Estafas a empresas por correo crecen

La Interpol tiene una campaña para prevenir el fraude informático

L as estafas por correo corporativo a los empleados, engañados a hacer pagos virtuales a cuentas falsas de supuestos proveedores, es un terreno aún “desconocido” para la policía pero supone un crimen “globalizado y en aumento”, dijo el director de Cibercrimen de Interpol, Craig Jones.

Los cibercriminales estudian primero el terreno. “Es una inversión para ellos, por lo que le dedican meses” y analizan la cultura nacional y corporativa de realización de pagos, “pues no es lo mismo acudir en España a un banco para hacer una transferencia, que usar el ordenador en Holanda desde la oficina de la empresa”.

Una vez que entienden la frecuencia, el modelo e identifican a los proveedores habituales y a los empleados encargados de hacer los pagos, tanto en el caso de las pymes como en las multinacionales, recurren a las técnicas informáticas para atacar.

“Lo pueden hacer de una manera técnica: acceden a la red de una compañía, cambian los ajustes del correo para poder interceptarlos antes de que lleguen al destinatario y modifican el número de cuenta del beneficiario para que el empleado de turno haga la transferencia a la cuenta errónea, a la de los criminales”, explica.

Los trabajadores también pueden ser víctimas de lo que se conoce como ingeniería social, la influencia psicológica en su actitud: “Reciben un correo desde un email corporativo, creyendo que es de su jefe, que exige hacer un pago inmediato, poniendo urgencia para que la víctima sienta presión de pagar, y caen en la trampa”.

Esta práctica se conoce como el fraude del CEO o los ataques BEC (Business Email Compromise, en inglés) y los policías de más de 70 países se han unido en una campaña internacional de concienciación, alarmados por el aumento de denuncias de diferentes empresas que han sido víctimas de este crimen.

Las víctimas pueden ser pymes, sin grandes movimientos financieros, por lo que perder 10 000 dólares tendría un gran impacto en ellos, pero los criminales están enfocados especialmente en multinacionales

(P)