Existen varios tipos de la estafa de compromiso de correo empresarial que se usan en los ataques BEC modernos. El BEC evoluciona constantemente. Revisa las últimas tácticas de compromiso de correo empresarial:
Clonación con estilo de IA: Usan IA para sonar exactamente como tu jefe.
Esquemas de facturas falsas: Las facturas falsificadas parecen venir de proveedores confiables, pero dirigen los pagos a una cuenta fraudulenta.
Ataques con códigos QR: Códigos QR incrustados en correos para enviar a las víctimas a sitios de phishing o activar descargas maliciosas.
Secuestro de conversaciones: Los atacantes toman control de hilos de correo legítimos para robar información sensible o manipular a los empleados para que realicen ciertas acciones.
Esto no es la estafa del príncipe nigeriano de tu abuela. Es como Ocean's Eleven pero con Gmail. Aquí tienes ejemplos reales de compromiso de correo empresarial y ejemplos de ataques BEC que muestran cómo funcionan estas estafas en la práctica:
En 2019, un proveedor de Toyota fue víctima de un ataque BEC de $37 millones. Un hacker externo, haciéndose pasar por un socio comercial de una de las subsidiarias de Toyota, envió correos a los equipos de finanzas y contabilidad pidiendo que se transfirieran fondos a una cuenta bajo su control. Este tipo de ataque se conoce comúnmente como compromiso de correo de proveedor (VEC).
Ubiquiti, una empresa de redes, sufrió en 2015 una pérdida masiva de $46.7 millones por suplantaciones falsas de proveedores. El ataque imitó correos e hizo solicitudes fraudulentas desde una fuente externa, engañando al departamento de finanzas para que aprobara transferencias a cuentas en el extranjero controladas por terceros.
Es difícil de creer, pero gigantes tecnológicos como Facebook y Google fueron engañados por un ataque de phishing que les costó más de $121 millones entre 2013 y 2015. Evaldas Rimasauskas se hizo pasar por un proveedor externo, enviando correos con facturas convincentes a empleados de las empresas solicitando pagos. Una vez que las empresas transfirieron el dinero, él rápidamente movió los fondos a varias cuentas bancarias alrededor del mundo.
Las escuelas públicas de Grand Rapids en Michigan perdieron $2.8 millones. Los estafadores accedieron al correo de la coordinadora de beneficios del distrito, usándolo para interceptar comunicaciones y redirigir los pagos de seguros del distrito a una cuenta diferente.
En 2018, Children's Healthcare of Atlanta fue víctima cuando un estafador se hizo pasar por el CFO. El estafador engañó al departamento de cuentas por pagar del hospital para que actualizara los datos bancarios registrados, lo que resultó en una transferencia de $3.6 millones a una cuenta fraudulenta.
Una empresa inmobiliaria fue estafada por €38 millones por un grupo internacional de estafadores que usaron tácticas de ingeniería social en 2021. Los estafadores se hicieron pasar por abogados, ganándose la confianza de la empresa al presionar por una transferencia bancaria confidencial y urgente.
Un estafador aprovechó el nuevo proyecto de construcción de una iglesia en Carolina del Norte, robando $793,000 en 2022. Haciéndose pasar por el contratista, el estafador alteró sutilmente una letra en la dirección de correo electrónico para redirigir los fondos hacia sí mismo.
En un ataque BEC dirigido, los ciberdelincuentes se hicieron pasar por figuras de confianza para atacar los programas gubernamentales de salud Medicare y Medicaid. Al falsificar correos, lograron desviar $11.1 millones a cuentas bancarias fraudulentas.
Save the Children perdió $1 millón en 2017 cuando unos estafadores accedieron a la cuenta de correo de un empleado y se hicieron pasar por un miembro del personal. Usando facturas falsas y solicitudes por correo, convencieron a la organización benéfica de transferir los fondos.
Entre 2018 y 2019, Guillermo Pérez orquestó una estafa BEC que defraudó a varias víctimas por $2.2 millones. Supuestamente se hizo pasar por personas y empresas en transacciones financieras rutinarias, convenciendo a las víctimas de transferir dinero a cuentas que él controlaba junto con sus cómplices.
