¿Qué es el fraude de los directores ejecutivos?
Entonces, ¿qué es el fraude de CEO de todos modos?
El fraude de CEO es una estafa de correo electrónico sofisticada que los ciberdelincuentes utilizan para engañar a los empleados para que les transfieran dinero o les proporcionen información confidencial de la empresa.
Los ciberdelincuentes envían correos electrónicos inteligentes haciéndose pasar por el director ejecutivo de la empresa u otros ejecutivos de la empresa y piden a los empleados, generalmente en recursos humanos o contabilidad, que los ayuden mediante el envío de una transferencia bancaria. A menudo denominado Business Email Compromise (BEC), este delito cibernético utiliza cuentas de correo electrónico falsificadas o comprometidas para engañar a los destinatarios de correo electrónico para que actúen.
El fraude del CEO es una técnica de ingeniería social que se basa en ganarse la confianza del destinatario del correo electrónico. Los ciberdelincuentes detrás del fraude del CEO saben que la mayoría de las personas no miran las direcciones de correo electrónico con mucha atención ni notan pequeñas diferencias en la ortografía.
Estos correos electrónicos usan un lenguaje familiar pero urgente y dejan en claro que el destinatario le está haciendo un gran favor al remitente al ayudarlo. Los ciberdelincuentes se aprovechan del instinto humano de confiar unos en otros y del deseo de querer ayudar a los demás.
Los ataques de fraude a los directores ejecutivos comienzan con phishing, spear phishing, BEC y caza de ballenas para hacerse pasar por ejecutivos de la empresa.
¿Es el fraude del CEO algo de lo que la empresa promedio debe preocuparse?
El fraude de los directores ejecutivos se está convirtiendo en un tipo de delito cibernético cada vez más común. Los ciberdelincuentes saben que todo el mundo tiene una bandeja de entrada llena, por lo que es fácil tomar a las personas con la guardia baja y convencerlas de que respondan.
Es fundamental que los empleados entiendan la importancia de leer cuidadosamente los correos electrónicos y verificar la dirección y el nombre del remitente del correo electrónico. La capacitación en concientización sobre seguridad cibernética y la educación continua son fundamentales para recordar a las personas la importancia de ser conscientes de la ciberseguridad cuando se trata de correos electrónicos y la bandeja de entrada.
¿Cuáles son las causas del fraude del CEO?
Los ciberdelincuentes confían en cuatro tácticas clave para cometer fraude de CEO:
Ingeniería social
La ingeniería social se basa en el instinto humano de confianza para engañar a las personas para que entreguen información confidencial. A través de correos electrónicos, mensajes de texto o llamadas telefónicas cuidadosamente escritos, el ciberdelincuente se gana la confianza de la víctima y la convence de proporcionar la información solicitada o, por ejemplo, de enviarle una transferencia bancaria. Para tener éxito, la ingeniería social solo necesita una cosa: la confianza de la víctima. Todas estas otras técnicas entran en la categoría de ingeniería social.
Phishing
El phishing es un delito cibernético que utiliza tácticas que incluyen correos electrónicos, sitios web y mensajes de texto engañosos para robar dinero, información fiscal y otra información confidencial. Los ciberdelincuentes envían una gran cantidad de correos electrónicos a diferentes empleados de la empresa, con la esperanza de engañar a uno o más destinatarios para que respondan. Dependiendo de la técnica de phishing, el delincuente podría usar malware con un archivo adjunto de correo electrónico descargable o configurar una página de destino para robar las credenciales del usuario. Cualquiera de los métodos se utiliza para obtener acceso a la cuenta de correo electrónico, la lista de contactos o la información confidencial del CEO que luego se puede usar para enviar correos electrónicos de fraude del CEO a destinatarios desprevenidos.
Spear Phishing
Los ataques de phishing selectivo utilizan correos electrónicos muy específicos contra personas y empresas. Antes de enviar un correo electrónico de phishing selectivo, los ciberdelincuentes utilizan Internet para recopilar datos personales sobre sus objetivos que luego se utilizan en el correo electrónico de phishing selectivo. Los destinatarios confían en el remitente del correo electrónico y solicitan porque proviene de una empresa con la que hacen negocios o hace referencia a un evento al que asistieron. Luego, se engaña al destinatario para que proporcione la información solicitada, que luego se utiliza para cometer más delitos cibernéticos, incluido el fraude del director ejecutivo.
Caza Ballenera Ejecutiva
La caza de ballenas ejecutiva es un delito cibernético sofisticado en el que los delincuentes se hacen pasar por directores ejecutivos, directores financieros y otros ejecutivos de la empresa, con la esperanza de engañar a las víctimas para que actúen. El objetivo es utilizar la autoridad o el estatus del ejecutivo para convencer al destinatario de que responda rápidamente sin verificar la solicitud con otro colega. Las víctimas sienten que están haciendo algo bueno al ayudar a su director ejecutivo y a su empresa, por ejemplo, pagando a una empresa externa o cargando documentos fiscales en un servidor privado.
Todas estas técnicas de fraude de CEO se basan en un elemento clave: que las personas están ocupadas y no prestan toda su atención a los correos electrónicos, las URL de los sitios web, los mensajes de texto o los detalles del correo de voz. Todo lo que necesita es omitir un error de ortografía o una dirección de correo electrónico ligeramente diferente, y el ciberdelincuente gana.
Es importante proporcionar a los empleados de la empresa educación y conocimientos sobre seguridad que refuercen la importancia de prestar atención a las direcciones de correo electrónico, los nombres de las empresas y las solicitudes que tengan incluso un atisbo de sospecha.
Cómo prevenir el fraude del director ejecutivo
- Eduque a sus empleados sobre las tácticas comunes de fraude de los directores ejecutivos. Aproveche las herramientas gratuitas de simulación de phishing para educar e identificar el phishing, la ingeniería social y el riesgo de fraude del CEO.
- Utilice plataformas comprobadas de capacitación en concientización sobre seguridad y simulación de phishing para mantener los riesgos de ataques de fraude del director general en la mente de los empleados. Cree héroes de ciberseguridad internos que se comprometan a mantener su organización cibersegura.
- Recuerde a sus líderes de seguridad y héroes de seguridad cibernética que supervisen regularmente la seguridad cibernética de los empleados y la concienciación sobre fraudes con herramientas de simulación de phishing. Aproveche los módulos de microaprendizaje de fraude de CEO para educar, capacitar y cambiar el comportamiento.
- Proporcione comunicación y campañas continuas sobre seguridad cibernética, fraude de CEO e ingeniería social. Esto incluye establecer políticas de contraseñas seguras y recordar a los empleados los riesgos que pueden presentarse en formato de correos electrónicos, URL y archivos adjuntos.
- Establezca reglas de acceso a la red que limiten el uso de dispositivos personales y el intercambio de información fuera de su red corporativa.
- Asegúrese de que todas las aplicaciones, los sistemas operativos, las herramientas de red y el software interno estén actualizados y seguros. Instale software de protección contra malware y antispam.
- Incorpore campañas de concientización sobre seguridad cibernética, capacitación, soporte, educación y gestión de proyectos en su cultura corporativa.
¿Cómo puede una simulación de phishing ayudar a prevenir el fraude de los directores ejecutivos?
- Medir los grados de vulnerabilidad corporativa y de los empleados
- Reducir el nivel de riesgo de amenazas cibernéticas
- Aumente el estado de alerta de los usuarios ante el fraude de los directores ejecutivos, el phishing, el phishing selectivo, la ingeniería social y el riesgo de caza de ballenas para ejecutivos
- Inculcar una cultura de seguridad cibernética y crear héroes de seguridad cibernética
- Cambiar el comportamiento para eliminar la respuesta de confianza automática
- Implemente soluciones antiphishing dirigidas
- Proteja datos corporativos y personales valiosos
- Cumplir con las obligaciones de cumplimiento de la industria
- Evaluar los impactos de la capacitación en concientización sobre seguridad cibernética
- Reducir la forma más común de ataque que provoca filtraciones de datos
Obtenga más información sobre el fraude del director ejecutivo
Para obtener más información sobre el fraude de los directores ejecutivos y las mejores maneras de mantener a su organización al tanto de la seguridad, contáctenos si usted tiene otras preguntas o necesita acomodaciones especiales.
