{"id":24749,"date":"2021-12-20T16:16:05","date_gmt":"2021-12-20T16:16:05","guid":{"rendered":"https:\/\/www.cyberguru.it\/2021\/12\/20\/bec-a-veces-no-confiar-es-mejor-aunque-nos-lo-pida-el-gran-jefe\/"},"modified":"2023-02-14T22:51:46","modified_gmt":"2023-02-14T22:51:46","slug":"bec-a-veces-no-confiar-es-mejor-aunque-nos-lo-pida-el-gran-jefe","status":"publish","type":"post","link":"https:\/\/www.cyberguru.it\/es\/2021\/12\/20\/bec-a-veces-no-confiar-es-mejor-aunque-nos-lo-pida-el-gran-jefe\/","title":{"rendered":"BEC: a veces no confiar es mejor, aunque nos lo pida el gran jefe"},"content":{"rendered":"\n

De ni\u00f1os nos ense\u00f1aron a no confiar nunca en los desconocidos. Una regla de sentido com\u00fan y que, sin duda, facilitaba la vida porque la amenaza no pod\u00eda provenir de una fuente cercana y amistosa.<\/p>\n\n

Hoy todo esto se ha trastocado. O, mejor, dicho, se ha actualizado. Si bien es recomendable seguir sin confiar en los desconocidos, tambi\u00e9n debemos estar alerta con las personas que conocemos muy bien. Se trata de principio que deber\u00eda convertirse en un mantra para todos los que se adentran en la red cada d\u00eda y que tambi\u00e9n se aplica a los cargos con mayor responsabilidad de una empresa o instituci\u00f3n. S\u00ed, porque entre las estafas inform\u00e1ticas m\u00e1s populares de los \u00faltimos tiempos est\u00e1 precisamente la Business Email Compromise (BEC)<\/strong>, tambi\u00e9n conocida de una forma m\u00e1s coloquial como \u00abla estafa del CEO<\/strong>\u00bb.<\/p>\n\n

Una estafa en constante evoluci\u00f3n que sigue cobr\u00e1ndose v\u00edctimas<\/h5>\n\n

Se trata de un ataque con un objetivo muy concreto: los \u00abC-levels<\/strong>\u00bb, es decir, los directivos de una empresa que pueden mover dinero y autorizar el pago de transferencias en l\u00ednea. Apropiarse de su identidad es fundamental para pedirle al responsable de la empresa que realice un pago<\/strong> urgente<\/strong> crucial. Ni que decir tiene que la suma que hay que ingresar en la cuenta bancaria indicada en el correo electr\u00f3nico m\u00e1s tarde resultar\u00e1 que pertenece a una organizaci\u00f3n delictiva, pero para entonces ser\u00e1 demasiado tarde.<\/p>\n\n

Lo interesante (por decir algo) es que con las \u00faltimas t\u00e9cnicas de \u00abdeep fake\u00bb<\/strong>, que cada vez se est\u00e1n refinando m\u00e1s, los ciberdelincuentes son capaces de reproducir la voz de cualquier persona, por lo que pueden enga\u00f1ar f\u00e1cilmente al receptor de la comunicaci\u00f3n. De este modo, la estafa del CEO sigue perfeccion\u00e1ndose, por lo que cuando es el propio jefe quien hace la petici\u00f3n verbal, el enga\u00f1o es \u00abcasi\u00bb perfecto. <\/p>\n\n

A todo esto hay que a\u00f1adirle las t\u00e9cnicas de ingenier\u00eda social<\/strong>, cada vez m\u00e1s sofisticadas, con las que los \u00abhackers\u00bb obtienen informaci\u00f3n sobre las potenciales v\u00edctimas, necesaria para optimizar y finalizar las actividades delictivas.<\/p>\n\n

De hecho, para que las estafas BEC tengan \u00e9xito, no solo hace falta robar la identidad del \u00abC-level\u00bb, sino tambi\u00e9n conocer con detalle la identidad de los empleados que van a participar, as\u00ed como el tono, las frases y la jerga de comunicaci\u00f3n utilizados. Todo para que la solicitud de una orden de compra o el pago de una factura sean absolutamente cre\u00edbles.<\/p>\n\n

\u00bfQu\u00e9 riesgos hay? P\u00e9rdidas significativas de datos, vulneraciones de los sistemas de seguridad inform\u00e1tica y da\u00f1os econ\u00f3micos considerables.<\/h5>\n\n

Seg\u00fan el \u00faltimo \u00abInternet Crime Report\u00bb<\/a> del FBI del a\u00f1o 2020, este tipo de delitos les supuso a las empresas afectadas m\u00e1s de 1800\u00a0millones de d\u00f3lares, es decir, el 44\u00a0% de todas las p\u00e9rdidas denunciadas por empresas y particulares el a\u00f1o pasado.La advertencia sobre el desarrollo de los ataques BEC la hizo el propio FBI. Pueden ir desde la usurpaci\u00f3n de la identidad hasta el pirateo de las cuentas de correo electr\u00f3nico de los ejecutivos, pasando por la solicitud de transferencias bancarias a cuentas fraudulentas, la apropiaci\u00f3n indebida de salarios, la solicitud de tarjetas regalo o la apropiaci\u00f3n de env\u00edos. <\/p>\n\n

Por \u00faltimo, pero no por ello menos importante, encontramos el fraude en las facturas de los proveedores, que es la causa de las mayores p\u00e9rdidas.<\/p>\n\n

En resumen, la \u00faltima evoluci\u00f3n de este delito es que, en lugar de dirigirse directamente a las empresas, los ataques se dirigen cada vez m\u00e1s a los clientes, los departamentos de RR.\u00a0HH., los proveedores, los contables, los bufetes de abogados e incluso las autoridades fiscales<\/strong>. Adem\u00e1s de generar o desviar directamente las transacciones monetarias, las estafas BEC se han utilizado para desviar declaraciones de impuestos e incluso para transferir hardware y equipos por valor de millones de d\u00f3lares bajo el control de los ciberdelincuentes.<\/p>\n\n

Pocas estructuras se han librado de ellas hasta ahora. De hecho, este tipo de fraude ha afectado al 70\u00a0% de las empresas y organizaciones de todo el mundo en todos los sectores, ya sean p\u00fablicos o privados.<\/p>\n\n

Llegados a este punto, surge la siguiente pregunta: \u00bfc\u00f3mo es posible defenderse? <\/h5>\n\n

En primer lugar, hay que tener en cuenta que hoy en d\u00eda es mejor prevenir y pensar bien antes de actuar, aunque sea nuestro jefe o el m\u00e1s fiel de los proveedores quien nos escriba o llame. Adem\u00e1s, tambi\u00e9n debemos recordar lo importante que es una formaci\u00f3n eficaz y continua sobre la concienciaci\u00f3n en materia de ciberseguridad. No debemos olvidar nunca algunos consejos \u00fatiles: <\/p>\n\n