12 empresas han sufrido en Álava la ‘estafa del CEO’

La Ertzaintza alerta a la ciudadanía en general pero especialmente a empresas y organizaciones de todo tipo, de la proliferación de la denominada estafa del CEO, un engaño informático que este año en Euskadi ha generado pérdidas de casi dos millones de euros en los cuarenta casos registrados.

Esta modalidad de estafa, que ataca especialmente a empresas, distintas organizaciones y entidades públicas, se basa en el control remoto del correo electrónico de algún miembro de la dirección para luego desviar pagos a las cuentas de quienes cometen el fraude.

En Álava, se han presentado 12 denuncias ante la Ertzaintza en 2018. De ellas, 3 lo habrían sido en grado de tentativa.

Según ha podido comprobar la Ertzaintza quienes cometen el engaño consiguen acceso a la cuenta de correo electrónico de algún cargo principal de la empresa afectada , mediante la infección de un ordenador o mediante técnicas de ‘phising’ (ingeniería social).

A partir de ahí, el autor hace un seguimiento del correo de la víctima, de manera que cuando detecta pagos pendientes o periódicos, ya en una segunda fase, suplanta la identidad de la persona afectada y ordena desviar esos pagos a cuentas controladas por los estafadores o estafadoras

Además, el control que se ejerce sobre el correo de la víctima le puede permitir averiguar la existencia de deudas con terceras personas, el código de la cuenta bancaria de la víctima, su organización u otras organizaciones, lo que a su vez le permitiría extender su actividad de usurpación de identidad a más entidades u ordenar transferencias de dinero a sus cuentas.

Durante todo el tiempo que dura el control del correo electrónico usurpando su identidad, la víctima no es consciente de que esté ocurriendo nada anormal, ya que sigue con su habitual rutina de comunicaciones informáticas.

Como es comprensible, el daño para las empresas es grave, bien sea por el importe de dinero estafado, bien por el control que sobre las comunicaciones de la empresa, especialmente de su personal directivo, o por la necesidad de rehacer totalmente dicho sistema de comunicaciones tras conocer lo sucedido. Además, la probabilidad de recuperar el dinero estafado una vez conocido el ataque es muy baja.

La Ertzaintza recomienda:

1. Desconfiar de cualquier orden para la ejecución de pagos urgentes no previstos. Comprobar personal o telefónicamente con el superior.
2. No seguir enlaces insertados en correo electrónico. Teclear manualmente la dirección a la cual se ha de acceder.
3. Desconfiar ante un cambio de cuenta bancaria. Comprobar la veracidad de la misma por otros medios antes de realizar la transferencia.
4. En los trámites bancarios, utilizar las plataformas digitales implementdas por las distintas entidades (banca electrónica).
5. No insertar en los equipos pendrives ni ningún otro dispositivo hallado en la vía pública o en dependencias de la empresa de acceso público, dado que podría ser un caballo de troya dispuesto para la infección de un ordenador o toda la intranet.
6. Difundir entre el personal la organización el modus operandi de este tipo de delitos, a fin de que estén prevenidos y puedan adoptar medidas preventivas.
7. Evitar contraseñas predecibles. Jamás anotarlas ni compartirlas.
8. Nunca responder a un correo en el que se solicite la contraseña.
9. No participar en cadenas de mensajes reenviando correos. En caso de tener que enviar un mail a varias personas utiliza el campo ‘CCo’ para evitar dar a conocer la dirección remitente.

Álava se vuelca con los derechos y libertades de las mujeres

Juan Carlos García, presidente de Ajebask: “Es buen momento para diferenciarse e invertir”