La estafa del CEO consiste en engañar a un intermediario de una compañía o ente público con el fin de que haga una transferencia desde la cuenta empresarial por pago de una falsa factura.
Para lograr el objetivo, los ciberdelincuentes roban la identidad de un directivo de la empresa o un proveedor común.
¿Y cómo hacen las estafas?
- Phishing: Mandan correos electrónicos a empleados de la compañía con el fin de que envíen información sensible, haciéndose pasar por una fuente confiable.
- Spear phishing: Guarda relación con el anterior, pero en esta modalidad, ya el ciberdelincuente tomó información de redes sociales para ser más preciso al momento de buscar datos de la víctima.
- Whaling: Es un phishing dirigido a los altos cargos de la empresa o peces gordos, por eso su nombre (whale=ballena). Estudia el funcionamiento de la compañía.
- Ingeniería social: Como el ataque reciente a cuentas de Twitter y hace que las realidades sean más manejables. Aquí, los ciberdelincuentes piden información financiera haciéndose pasar como jefe.
El ahorro como estrategia en un emprendimiento
Hay formas de protección
Siendo empleado:
- Chequee las direcciones de correo electrónico, es importante conocer la dirección correcta.
- Debe estar al pendiente de los archivos adjuntos.
- Verifique el remitente y si es posible, llámelo.
- Cuando un proveedor cambie su cuenta, confírmela.
- Si sospecha de un correo malicioso, notifique al departamento de sistemas.
El presupuesto, ¿cuál es su utilidad? Acá se lo contamos
Siendo empresa:
- Use la banca electrónica y defina los sistemas de seguridad.
- Establece mecanismos internos de pagos y asegure su cumplimiento.
- La formación de los empleados es fundamental ante la amenaza de la ingeniería social.
- Con frecuencia, ejecute campañas simulando correos de phishing.
- Todo el sistema debe contar con un buen antivirus.
- Actualice el sistema.
