• El ciberdelincuente consiguió estafar 19.670,99 euros suplantando la identidad del CEO de la empresa mediante la utilización del correo electrónico corporativo.
La Guardia Civil de Lanzarote, dentro de las labores encomendadas para la lucha contra las estafas en Internet, se realizaron gestiones para esclarecer un delito de estafa, en el que, autor/es desconocidos consiguieron realizar varias transferencias bancarias por valor total de 19.670,99 euros en detrimento de una empresa de la isla de Lanzarote.
Inicio de la investigación
La Guardia Civil tuvo conocimiento a raíz de denuncia presentada en diciembre de 2022 en dependencias del Puesto Principal de Tías, en la que el denunciante informaba que personas desconocidas habían accedido al correo corporativo de la empresa, consiguiendo interceptar la información del pago a unos proveedores de la misma. Que una vez que los autores obtuvieron la información confidencial de la empresa y tras suplantar la identidad del CEO de la misma, ordenaron a la persona responsable de administración la realización de varias transferencias bancarias a una cuenta ajena, la cual era gestionada directamente por los ciberdelincuentes.
Por todo ello, la Unidad especializada en delincuencia tecnológica de la Guardia Civil de Lanzarote, dentro de las labores encomendadas en el ejercicio de sus funciones específicas en materia de Ciberdelincuencia, recabó todos los datos sobre los hechos ocurridos y realizaron las pesquisas policiales oportunas, identificando al principal autor del hecho, siendo un ciudadano residente en la Comunidad de Madrid.
Para la localización del autor de este hecho delictivo fue necesaria la colaboración de Unidades de la Guardia Civil de Madrid, donde se encontraba su centro logístico.
En este tipo de ataques, los ciberdelincuentes se centran en cualquier empleado de una compañía, en especial aquellos que tengan acceso a los recursos económicos y financieros de la misma.
En general, cualquier persona que esté habilitada para emitir pagos por transferencia a nombre de la empresa o cuente con la información necesaria para realizarlos.
Consejos de seguridad. ¿Qué es el FRAUDE DEL CEO?
Esta estafa, consiste en que un empleado de alto rango, o el contable de la empresa, con capacidad para hacer transferencias o acceso a datos de cuentas, recibe un correo electrónico, supuestamente de su jefe, ya sea su CEO, presidente o director de la empresa, correo fraudulento confeccionado por los ciberdelincuentes. En este mensaje se le indica que realice unas determinadas transferencias bancarias, normalmente relacionadas con la actividad empresarial, con lo cual da veracidad al encargado de realizarlas o bien transferencias de carácter urgente y confidenciales. En casos más sofisticados pueden previamente haber espiado, mediante un malware espía, los correos electrónicos para imitar el estilo de escritura del jefe.
Proteger los sistemas corporativos frente a tentativas de pirateo
• UTILICEN antivirus, cortafuegos y otras herramientas, y realicen análisis frecuentes de ordenadores y dispositivos para evitar las infecciones de códigos maliciosos.
• MANTENGAN actualizados sus ordenadores personales y empresariales: presten atención a las alertas de seguridad, actualicen los parches de seguridad, efectúen periódicamente verificaciones del sistema.
• ASEGÚRENSE de que sus cuentas de correo electrónico están bien protegidas y no comuniquen la contraseña.
• NO PINCHEN en archivos adjuntos que no estén esperando, incluso si tienen nombres que suenan inofensivos (por ejemplo, factura). A menudo contienen códigos maliciosos que dan acceso al control de sus correos electrónico y a las actividades de sus ordenadores.
• ACTIVEN el filtro de correo SPAM y bloqueen el acceso a sitios web sospechosos o que figuran en listas negras.
Prevención, identificación y actuación ante el FRAUDE DEL CEO.
• Este tipo de fraudes utilizan técnicas de ingeniería social. La forma de evitarlos es concienciar a los empleados para reconocerlos y evitarlos, teniendo especial atención si utilizan dispositivos móviles para leer el correo.
• También se han de implantar procedimientos seguros para realizar pagos, de manera que esté implicada más de una persona, es decir que exijan doble verificación mediante una llamada telefónica al director para asegurarse de la veracidad del mensaje.
• Además, para evitar que espíen nuestro correo electrónico y paliar los efectos de una posible infección:
• Tener el sistema operativo y todas las aplicaciones actualizadas para
evitar posibles infecciones o intrusiones que afectan a sistemas desactualizados;
• Instalar y configurar filtros antispam y un buen antivirus; mantenerlo al día, actualizando el software y las firmas de malware;
• Desactivar la vista de correos en html en las cuentas críticas.
Eviten convertirse en un objetivo
• NO PUBLIQUEN información confidencial o personal en medios sociales. Puede ser utilizada por los estafadores para actuar en su contra.
• DESTRUIR todos los documentos confidenciales y elimínenlos adecuadamente.
• UTILICEN contraseñas distintas para cada cuenta, cámbienlas
periódicamente y, en la medida de lo posible, activen la autenticación de dos factores en todas sus cuentas.
• UTILICEN contraseñas seguras que incluyan cifras, símbolos y letras mayúsculas y minúsculas.
