{"id":1171,"date":"2019-03-18T09:55:18","date_gmt":"2019-03-18T09:55:18","guid":{"rendered":"https:\/\/intelsynet.com\/?p=1171"},"modified":"2020-01-14T17:49:53","modified_gmt":"2020-01-14T17:49:53","slug":"la-estafa-del-ceo","status":"publish","type":"post","link":"https:\/\/intelsynet.com\/es\/la-estafa-del-ceo\/","title":{"rendered":"La estafa del CEO"},"content":{"rendered":"

En los \u00faltimos a\u00f1os se est\u00e1 popularizando la denominada Estafa del CEO<\/strong>, una estafa en la que se hacen pasar por altos cargos de las compa\u00f1\u00edas y, a trav\u00e9s del email o llamadas telef\u00f3nicas, solicitan a empleados que hagan transferencias de grandes cantidades de dinero a una cuenta de correo o el acceso a datos confidenciales de la compa\u00f1\u00eda.<\/p>\n

Esta Estafa del CEO se encuentra dentro de las denominadas como estafas de<\/strong> Correos Electr\u00f3nicos Corporativos Comprometidos<\/strong> o BEC<\/strong> (Business Email Compromise). Son ataques whaling <\/em>ya que se trata de ataques de spear phishing<\/em> <\/strong>especialmente dise\u00f1ados para \u201cpescar peces gordos\u201d.<\/p>\n<\/div><\/span>

Para ello se elige a una persona con capacidad de hacer transferencias o con acceso a los datos que se quieren conseguir,\u00a0y se aprovechan de su ego<\/strong>, ya que se muestra confianza en ella. Esta v\u00edctima se elige mediante ingenier\u00eda social<\/strong> y malware<\/em> para, posteriormente, combinar llamadas y correos electr\u00f3nicos en los que se imita el comportamiento que tendr\u00eda un ejecutivo de alto nivel<\/strong>.<\/p>\n

Se trata de comunicaciones muy breves y concisas en las que siempre se remarca la confidencialidad de la operaci\u00f3n que se est\u00e1 llevando a cabo, incluso se usan proveedores reales de la compa\u00f1\u00eda para intentar otorgar a la estafa la mayor credibilidad posible.<\/p>\n<\/div>

<\/div><\/div><\/div>
<\/span>

\u00bfQu\u00e9 consecuencias tiene?<\/strong><\/p>\n

Robo de informaci\u00f3n.<\/strong>\u00a0Esta informaci\u00f3n puede afectar a la compa\u00f1\u00eda, pero tambi\u00e9n puede afectar a sus usuarios, clientes y proveedores.<\/p>\n

P\u00e9rdidas econ\u00f3micas.<\/strong>\u00a0De acuerdo a lo recogido en el informe Internet Crime Report (IC3)<\/a> del FBI, las estafas BEC superaron en 2017 los 676 millones de d\u00f3lares en p\u00e9rdidas s\u00f3lo en Estados Unidos.<\/p>\n

Da\u00f1o reputacional.<\/strong> Derivado de los dos puntos anteriores, puede acarrear grandes perjuicios a la empresa: p\u00e9rdida de la confianza por parte de los clientes, negativa a trabajar con ellos por parte de los proveedores\u2026<\/p>\n

\u00bfQu\u00e9 soluciones podemos implementar?<\/strong><\/p>\n

Las soluciones ante un ataque BEC o un intento de Estafa de CEO deben venir desde dentro<\/strong>.<\/p>\n

Debemos proteger nuestra compa\u00f1\u00eda mediante la concienciaci\u00f3n de nuestros empleados y la creaci\u00f3n de procedimientos espec\u00edficos que dificulten el \u00e9xito de estos ataques.<\/p>\n

Desactivar la vista de correos en html en las cuentas de correo cr\u00edticas, crear un proceso de doble verificaci\u00f3n, en el que no haya transacciones urgentes y que todas deban comprobarse de una forma doble antes de realizarse, podr\u00edan ser algunos ejemplos de medidas.<\/p>\n<\/div>

<\/div><\/div><\/div><\/div><\/div>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":1172,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[],"class_list":["post-1171","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nuestros-articulos"],"_links":{"self":[{"href":"https:\/\/intelsynet.com\/es\/wp-json\/wp\/v2\/posts\/1171","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/intelsynet.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/intelsynet.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/intelsynet.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/intelsynet.com\/es\/wp-json\/wp\/v2\/comments?post=1171"}],"version-history":[{"count":1,"href":"https:\/\/intelsynet.com\/es\/wp-json\/wp\/v2\/posts\/1171\/revisions"}],"predecessor-version":[{"id":1480,"href":"https:\/\/intelsynet.com\/es\/wp-json\/wp\/v2\/posts\/1171\/revisions\/1480"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/intelsynet.com\/es\/wp-json\/wp\/v2\/media\/1172"}],"wp:attachment":[{"href":"https:\/\/intelsynet.com\/es\/wp-json\/wp\/v2\/media?parent=1171"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/intelsynet.com\/es\/wp-json\/wp\/v2\/categories?post=1171"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/intelsynet.com\/es\/wp-json\/wp\/v2\/tags?post=1171"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}