Los ataques de Business Email Compromise (BEC) se han convertido en una de las amenazas cibern\u00e9ticas m\u00e1s perjudiciales para las organizaciones en la actualidad. Al explotar la confianza, suplantar a contactos clave y manipular a los empleados para que tomen decisiones urgentes, los delincuentes pueden causar p\u00e9rdidas financieras y da\u00f1os a la reputaci\u00f3n. Comprender c\u00f3mo funcionan estos ataques \u2014y c\u00f3mo prevenirlos\u2014 es esencial para cualquier empresa que desee proteger sus operaciones y datos.<\/p>\n
En los ataques BEC, los delincuentes suelen secuestrar la identidad de alguien relacionado con una determinada empresa, como un proveedor o un cliente. Persuaden, de esa forma, a los empleados para que les env\u00eden informaci\u00f3n valiosa o para que realicen transferencias financieras dirigidas a ellos, los criminales.\u00a0<\/span><\/p>\n Conoce las t\u00e9cnicas m\u00e1s comunes utilizadas por los perpetradores de ataques BEC: entender en qu\u00e9 consisten es esencial para reconocerlas y defenderte de las estafas.<\/span><\/p>\n Sitios web y e-mails falsos (spoofing): <\/b>los delincuentes crean direcciones de e-mail o de sitios web muy parecidas a direcciones reales de empresas para enga\u00f1ar a las v\u00edctimas haci\u00e9ndoles creer que le est\u00e1n respondiendo a una persona conocida o entrando a una p\u00e1gina web confiable.<\/span><\/p>\n Spear phishing: <\/b>es un tipo de phishing hiperdirigido que llama la atenci\u00f3n sobre una supuesta urgencia para enga\u00f1ar a una v\u00edctima espec\u00edfica.<\/span><\/p>\n Malware: <\/b>los delincuentes contaminan las computadoras corporativas con malwares que dan acceso a datos y sistemas internos. Y es precisamente por medio de spoofing o spear phishing que, en la mayor\u00eda de los casos, logran contaminar los equipos.<\/span><\/p>\n Los delincuentes pueden aplicar todas las t\u00e9cnicas enumeradas anteriormente de diferentes maneras. Estos abordajes no son m\u00e1s que historias creadas para persuadir a las v\u00edctimas. Los m\u00e1s comunes son los que listamos a continuaci\u00f3n:<\/span><\/p>\n Golpe de la factura falsa:<\/b> las v\u00edctimas reciben cobros falsos de criminales que se hacen pasar por proveedores conocidos. Esta estafa es m\u00e1s com\u00fan en empresas que tienen proveedores internacionales.<\/span><\/p>\n Fraude del CEO: <\/b>los delincuentes se hacen pasar por el CEO o por empresarios de alto rango de una empresa, se ponen en contacto con el equipo de finanzas y solicitan transferencias a una cuenta controlada por ellos.<\/span><\/p>\n Cuenta comprometida:<\/b> consiste en el secuestro del correo electr\u00f3nico de un ejecutivo o empleado de una empresa con el fin de utilizarla para entrar en contacto con los proveedores que solicitan pagos.<\/span><\/p>\n Golpe del abogado: <\/b>un criminal se hace pasar por un abogado o alguien del \u00e1rea legal (por correo electr\u00f3nico o tel\u00e9fono) para conseguir informaci\u00f3n importante.<\/span><\/p>\n Para defenderte de los ataques Business Email Compromise (BEC), es fundamental que inviertas en dos frentes: tecnolog\u00edas de prevenci\u00f3n y cultura de ciberseguridad.<\/span><\/p>\n Sistema de detecci\u00f3n de intrusos:<\/b> este tipo de tecnolog\u00eda identifica y se\u00f1ala e-mails con extensiones muy similares a la del e-mail oficial de la compa\u00f1\u00eda, indicando, de esa manera, posibles intentos de golpe.<\/span><\/p>\n Reglas de e-mail: <\/b>en muchos sistemas de e-mail, es posible activar una regla que indica cuando, en una conversaci\u00f3n, la direcci\u00f3n que env\u00eda la respuesta no es la misma a la que le enviaste inicialmente el e-mail.<\/span><\/p>\n Autenticaci\u00f3n de dos factores en procesos de pago: <\/b>activa esta opci\u00f3n en todas las aplicaciones y sistemas de pago que puedas.<\/span><\/p>\n En el trabajo cotidiano, independientemente del cargo que ocupes, la principal forma de defenderte es informarte sobre c\u00f3mo act\u00faan los delincuentes y prestar atenci\u00f3n a todas las caracter\u00edsticas que hemos mencionado en este art\u00edculo.<\/span><\/p>\n Y, si eres ejecutivo o socio de una empresa, equilibra siempre tus inversiones entre las herramientas tecnol\u00f3gicas y la educaci\u00f3n de tu equipo: al fin y al cabo, ellos son los que operan el d\u00eda a d\u00eda del negocio.<\/span><\/p>","protected":false},"excerpt":{"rendered":" Business Email Compromise (BEC) attacks have become one of the most damaging cyber threats facing organizations today. By exploiting trust, impersonating key contacts, and manipulating employees into making urgent decisions, criminals can cause significant financial and reputational losses. Understanding how these attacks work\u2014and how to prevent them\u2014is essential for any company looking to protect its […]<\/p>\n","protected":false},"author":4009,"featured_media":2677,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"content-type":"","inline_featured_image":false,"footnotes":""},"categories":[23],"tags":[162,151,64,149,92],"class_list":["post-2676","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity","tag-bec","tag-cyberattacks","tag-cybersecurity","tag-email","tag-phishing"],"yoast_head":"\nLas t\u00e9cnicas por detr\u00e1s de las estafas de Business Email Compromise<\/b><\/h2>\n
Los tipos de abordaje utilizados en las estafas BEC<\/b><\/h2>\n
C\u00f3mo defenderte de los ataques BEC<\/b><\/h2>\n
Tecnolog\u00edas para protegerte de los ataques<\/b><\/h2>\n
Cultura de ciberseguridad<\/b><\/h2>\n