En los últimos años se está popularizando la denominada Estafa del CEO, una estafa en la que se hacen pasar por altos cargos de las compañías y, a través del email o llamadas telefónicas, solicitan a empleados que hagan transferencias de grandes cantidades de dinero a una cuenta de correo o el acceso a datos confidenciales de la compañía.

Esta Estafa del CEO se encuentra dentro de las denominadas como estafas de Correos Electrónicos Corporativos Comprometidos o BEC (Business Email Compromise). Son ataques whaling ya que se trata de ataques de spear phishing especialmente diseñados para “pescar peces gordos”.

Para ello se elige a una persona con capacidad de hacer transferencias o con acceso a los datos que se quieren conseguir, y se aprovechan de su ego, ya que se muestra confianza en ella. Esta víctima se elige mediante ingeniería social y malware para, posteriormente, combinar llamadas y correos electrónicos en los que se imita el comportamiento que tendría un ejecutivo de alto nivel.

Se trata de comunicaciones muy breves y concisas en las que siempre se remarca la confidencialidad de la operación que se está llevando a cabo, incluso se usan proveedores reales de la compañía para intentar otorgar a la estafa la mayor credibilidad posible.