12 empresas alavesas han sufrido la estafa del CEO, mediante la cual se hacen con el correo electrónico del jefe de la empresa y desvían órdenes de pagos
La Ertzaintza alerta a la ciudadanía en general pero especialmente a empresas y organizaciones de todo tipo, de la proliferación de la denominada estafa del CEO, un engaño informático que este año en Euskadi ha generado pérdidas de casi dos millones de euros en los cuarenta casos registrados.
Esta modalidad de estafa, que ataca especialmente a empresas, distintas organizaciones y entidades públicas, se basa en el control remoto del correo electrónico de algún miembro de la dirección para luego desviar pagos a las cuentas de quienes cometen el fraude.
En Álava, se han presentado 12 denuncias ante la Ertzaintza en 2018. De ellas, 3 lo habrían sido en grado de tentativa.
Según ha podido comprobar la Ertzaintza quienes cometen el engaño consiguen acceso a la cuenta de correo electrónico de algún cargo principal de la empresa afectada , mediante la infección de un ordenador o mediante técnicas de ‘phising’ (ingeniería social).
A partir de ahí, el autor hace un seguimiento del correo de la víctima, de manera que cuando detecta pagos pendientes o periódicos, ya en una segunda fase, suplanta la identidad de la persona afectada y ordena desviar esos pagos a cuentas controladas por los estafadores o estafadoras
Además, el control que se ejerce sobre el correo de la víctima le puede permitir averiguar la existencia de deudas con terceras personas, el código de la cuenta bancaria de la víctima, su organización u otras organizaciones, lo que a su vez le permitiría extender su actividad de usurpación de identidad a más entidades u ordenar transferencias de dinero a sus cuentas.
Durante todo el tiempo que dura el control del correo electrónico usurpando su identidad, la víctima no es consciente de que esté ocurriendo nada anormal, ya que sigue con su habitual rutina de comunicaciones informáticas.
Como es comprensible, el daño para las empresas es grave, bien sea por el importe de dinero estafado, bien por el control que sobre las comunicaciones de la empresa, especialmente de su personal directivo, o por la necesidad de rehacer totalmente dicho sistema de comunicaciones tras conocer lo sucedido. Además, la probabilidad de recuperar el dinero estafado una vez conocido el ataque es muy baja.
La Ertzaintza recomienda:
Hay sólo 1 comentario. Yo sé que quieres decir algo:
lo más recomendable es no utilizar para nada la banca electrónica ya sé que para empresas es complicado pero a nivel personal yo me niego en redondo a la banca online saludos cordiales.