ESTAFA DEL CEO: CÓMO PREVENIRLA

En el acelerado mundo de los negocios y la tecnología, la ciberdelincuencia ha evolucionado para aprovecharse de la confianza y la rapidez con la que se toman decisiones en el entorno corporativo. Una estafa que ha ganado notoriedad es la llamada “Estafa del CEO”, una táctica ingeniosa que apunta directamente a la estructura jerárquica de una empresa, explotando la autoridad percibida de los ejecutivos. Este artículo explora cómo funciona esta estafa, sus características distintivas y cómo las empresas pueden protegerse contra ella.

¿Qué es la estafa del CEO?

La Estafa del CEO, también conocida como suplantación de identidad de ejecutivos, implica que los estafadores se hacen pasar por altos ejecutivos de una empresa para engañar a empleados o socios y lograr transferencias de fondos u obtener información confidencial. Los delincuentes aprovechan la jerarquía corporativa para generar una falsa sensación de urgencia y persuadir a las víctimas para que tomen decisiones precipitadas.

Cómo funciona la estafa

En general, la estafa comienza con un correo electrónico o mensaje que parece provenir de un ejecutivo de alto nivel de la empresa. El mensaje suele estar lleno de urgencia y puede implicar la necesidad de una transferencia de fondos urgente, la revelación de información confidencial o la realización de acciones que normalmente requerirían una autorización más detenida. Puede hacer referencia a situaciones delicadas como una inspección fiscal o una adquisición de otra empresa, siempre con expresiones de confidencialidad o mensajes como “la compañía confía en ti”. 

Los delincuentes investigan cuidadosamente a la empresa, recopilando información de fuentes públicas para hacer que el mensaje sea más creíble. Pueden utilizar direcciones de correo electrónico falsas o manipular ligeramente las direcciones para que se vean auténticas. La urgencia y la aparente autoridad del remitente pueden atrapar a los empleados desprevenidos, llevándolos a actuar sin cuestionar. En la mayoría de ocasiones, el empleado acaba haciendo una transferencia a un banco internacional fuera de Europa a una cuenta que está controlada por un estafador. 

Características distintivas de la estafa del CEO

• Urgencia y presión: los estafadores juegan con el factor tiempo, creando una sensación de urgencia para que las víctimas tomen decisiones rápidas sin cuestionar la legitimidad del mensaje. La presión psicológica puede nublar el juicio y llevar a acciones impulsivas. El carácter de urgencia y la solicitud de absoluta confidencialidad son señales claras de que alguien puede estar intentando manipularte para que te saltes los procedimientos internos. 
• Suplantación de identidad: la suplantación de identidad es clave en esta estafa. Los estafadores utilizan direcciones de correo electrónico similares, firmas digitales y otros detalles para hacer que el mensaje parezca genuino. Pueden incluso haber estado observando la comunicación interna de la empresa para adaptar su enfoque. La comunicación directa con un alto cargo de la empresa con el que normalmente no estás en contacto puede ser una señal de alerta. 
• Objetivos financieros: a menudo, la meta principal de la estafa del CEO es la transferencia de fondos. Los estafadores apuntan a movimientos significativos de dinero que puedan beneficiarlos rápidamente antes de que la empresa se dé cuenta del engaño.

Cómo protegerse contra la estafa del CEO

• Verificación: Antes de realizar cualquier transferencia de fondos o divulgar información confidencial, es crucial verificar la autenticidad de la solicitud. Utilizar canales de comunicación seguros y confirmar directamente con el ejecutivo a través de métodos de verificación establecidos.
• Concientización del personal: Capacitar a los empleados sobre las tácticas de la estafa del CEO y fomentar una cultura de seguridad donde se aliente la confirmación de solicitudes inusuales o urgentes. 
• Políticas de autorización: Implementar políticas claras y procedimientos de autorización que requieran múltiples niveles de aprobación para transacciones financieras importantes. Formar a los empleados para que no se salten los procedimientos de seguridad y que revisen siempre con un compañero en caso de duda. 
• Seguridad cibernética: Reforzar las medidas de seguridad cibernética, como autenticación de dos factores y protección contra malware, para reducir la posibilidad de acceso no autorizado. Algo muy sencillo para reducir las posibilidades de que esto suceda es no abrir enlaces o adjuntos que el correo electrónico marque como sospechoso. 

Además, si te interesa el ciberespacio y quieres conocer más sobre sus posibilidades para poder protegerte de amenazas en la web, probablemente te interesen nuestros cursos sobre ciberseguridad. 

Cuándo pedir ayuda 

En caso de ser empleado de una empresa y creer que has recibido una llamada o un correo sospechoso informa inmediatamente al departamento de informática de tu empresa. Si como empresa crees que has sido víctima de un fraude o intento de fraude no dudes en contactar con la policía aunque lo hayas podido evitar. 

Si necesitas asistencia legal con un fraude te recomendamos el bufete de abogados SG CIBER ABOGADOS, donde tienen un amplio conocimiento al respecto de los delitos en el ciberespacio. Su equipo de abogados utiliza las últimas tecnologías y estrategias legales para combatir las estafas de inversión y está en contacto con los departamentos pertinentes de las fuerzas de seguridad del estado para resolver cuanto antes tus problemas. Puedes contactar con ellos mediante WhatsApp o llamada al 675213916 o mandando un correo electrónico a [email protected]. 

En conclusión, la Estafa del CEO representa un riesgo significativo para las empresas en la actualidad. Con conciencia, educación y medidas de seguridad adecuadas, las organizaciones pueden fortalecer sus defensas y reducir la probabilidad de caer en esta trampa cibernética. La vigilancia constante y la adaptación a las tácticas cambiantes de los estafadores son esenciales para mantenerse un paso adelante en la lucha contra la ciberdelincuencia corporativa.

Tania Sevillano.