"Siempre verifique las solicitudes de transacciones financieras, especialmente si provienen de un correo electrónico, incluso si el remitente parece ser alguien que usted conoce".
En los últimos tiempos, Compromiso del correo electrónico empresarial o BEC comúnmente conocido se ha convertido en una gran amenaza para las empresas en todo el mundo. Según el FBI, BEC ha sido responsable de más de 26 mil millones de dólares de pérdidas a nivel mundial en 2019, y la tendencia va en aumento. Este tipo de ciberataque preocupa mucho tanto a los profesionales de la ciberseguridad como a los propietarios de empresas debido a su sofisticación, complejidad y dificultad de detección. En este blog, profundizaremos en las raíces de BEC, cómo funciona y cuáles son las medidas de precaución.
BEC es un tipo de phishing Ataque en el que los ciberdelincuentes pretenden ser un ejecutivo u otro empleado de alto nivel dentro de una organización para engañar a los miembros del personal, proveedores o clientes para que envíen dinero o revelen información personal. Los piratas informáticos suelen iniciar un ataque apoderándose de una cuenta de correo electrónico o creando una dirección de correo electrónico falsa que parece real. Luego, el atacante solicita que el destinatario tome medidas en un correo electrónico falso que parece provenir de una fuente confiable.
Tipos de compromiso del correo electrónico empresarial
Hay varios tipos de BEC, que incluyen:
- Fraude del director ejecutivo – En este tipo de vulneración del correo electrónico empresarial (BEC), los ciberdelincuentes se hacen pasar por el director ejecutivo de una empresa para persuadir a los miembros del personal a transferir dinero a una cuenta bajo su control. En muchos casos, el correo electrónico puede provenir de una dirección de correo electrónico falsa que parece legítima.
- Suplantación de abogado – En este tipo de BEC, el atacante se hace pasar por un abogado u otro profesional del derecho para engañar a la víctima para que envíe información confidencial o dinero al atacante.
- Estafas de facturas – Este tipo de BEC implica que el atacante envíe una factura falsa a la víctima, pidiéndole que transfiera fondos a una cuenta específica. Con frecuencia, el correo electrónico parece provenir de una fuente confiable, por lo que es posible que la víctima no se dé cuenta de que ha sido engañada hasta que sea demasiado tarde.
- Compromiso de cuenta – En este tipo de BEC, el atacante obtiene acceso a la cuenta de correo electrónico de un empleado y la utiliza para enviar correos electrónicos fraudulentos a otros empleados, proveedores o clientes.
¿Cómo funciona el compromiso del correo electrónico empresarial?
Normalmente, los ataques BEC comienzan cuando el atacante realiza una investigación sobre la empresa objetivo y localiza a altos ejecutivos u otro personal crucial. Una vez que ha identificado su objetivo, el atacante puede utilizar una variedad de tácticas para obtener acceso a su cuenta de correo electrónico o crear una dirección de correo electrónico falsa que parezca legítima. Luego, el atacante le pide a la víctima que envíe dinero a una cuenta en particular o que divulgue información confidencial en un correo electrónico fraudulento que se le envía.
En algunas circunstancias, el atacante podría emplear estrategias de ingeniería social para ganarse la confianza de la víctima. Por ejemplo, pueden pasar semanas o incluso meses enviando correos electrónicos que parecen legítimos a la víctima antes de realizar su solicitud fraudulenta. Al generar confianza, el atacante puede aumentar las posibilidades de que la víctima caiga en la trampa.
Los ataques BEC suelen tener éxito porque son difíciles de detectar. El atacante puede utilizar tácticas como suplantación de identidad una dirección de correo electrónico legítima o utilizando un nombre de dominio similar al nombre de dominio de la víctima. Para aumentar aún más la probabilidad de que la víctima actúe sin pensar, el atacante puede utilizar estrategias de ingeniería social para hacer que el correo electrónico parezca urgente.
¿Por qué el compromiso del correo electrónico empresarial es una amenaza?
Los ataques BEC son una amenaza importante para las empresas por varias razones:
- Pérdida de fondos – Los ataques BEC están diseñados para robar dinero de las víctimas. Una vez que el atacante ha convencido a la víctima para que transfiera dinero a su cuenta, recuperar los fondos puede resultar complicado.
- Daño reputacional – Si una empresa es víctima de un ataque BEC, puede dañar su reputación ante clientes, proveedores y socios.
- Consecuencias legales – Dependiendo de la naturaleza del ataque, una empresa puede enfrentar consecuencias legales si es víctima de BEC.
¿Cómo prevenir los ataques BEC?
Si bien los ataques BEC pueden ser difíciles de detectar y prevenir, existen algunas medidas que las organizaciones pueden tomar para mitigar el riesgo. Algunas de las estrategias más efectivas incluyen:
- Educar a los empleados sobre las estafas de BEC:
La primera línea de defensa contra los ataques BEC es la educación de los empleados. Los empleados deben recibir capacitación sobre cómo detectar correos electrónicos sospechosos y cómo verificar cualquier solicitud extraña, particularmente aquellas que involucran información confidencial o transacciones financieras. El riesgo de ataques BEC exitosos se puede reducir brindando a los empleados capacitación periódica en concientización sobre seguridad que los mantenga actualizados sobre las últimas estrategias utilizadas por los ciberdelincuentes.
- Implementar la autenticación multifactor:
Otra defensa eficaz contra los ataques BEC es el uso de autenticación multifactor (MFA). MFA exige que los usuarios ingresen dos o más formas de identificación para acceder a sus cuentas, como una contraseña y un token de seguridad o una verificación biométrica. Al hacer esto, existe una probabilidad significativamente menor de que sistemas como las cuentas de correo electrónico se vean comprometidos.
- Utilice filtros de correo electrónico y software antivirus:
Para reconocer y bloquear correos electrónicos y archivos adjuntos sospechosos, las empresas también deben implementar software antivirus y filtros de correo electrónico. Los filtros de correo electrónico pueden reconocer y bloquear los correos electrónicos que contienen software malicioso o enlaces de phishing. El robo de datos y otras actividades maliciosas son menos probables cuando se utiliza software antivirus para detectar y eliminar malware de los sistemas infectados.
- Establecer políticas y procedimientos claros:
Las organizaciones deben establecer políticas y procedimientos claros para manejar información confidencial y transacciones financieras. Estas políticas deben describir procedimientos para confirmar solicitudes, restringir el acceso a datos privados y revelar actividades inusuales. Los empleados pueden contribuir a garantizar la protección de la información confidencial y la legitimidad de las transacciones financieras cumpliendo con estos procedimientos.
Estos ataques BEC son una amenaza creciente para organizaciones de todos los tamaños. Estos ataques pueden provocar importantes pérdidas financieras y daños a la reputación de la empresa. Las organizaciones deben capacitar a los empleados sobre cómo detectar correos electrónicos sospechosos y responderlos, implementar autenticación multifactor, utilizar filtros de correo electrónico y software antivirus, y crear políticas y procedimientos claros para manejar datos confidenciales y transacciones financieras con el fin de prevenir ataques BEC.
A medida que los ciberdelincuentes continúan desarrollando nuevas tácticas y técnicas para atacar a las organizaciones, es esencial que las empresas tomen medidas proactivas para protegerse.
Pon tu escudo en forma antes de que ocurra el ataque. ¡Reserve una demostración gratuita ahora!