El FBI reveló una bomba: los ataques BEC les costaron a las empresas más de $43 mil millones a nivel mundial entre 2016 y 2022. Sí, leíste bien… mil millones. Estos no son solo datos en una hoja de cálculo. Representan negocios reales sorprendidos por un solo correo. Hablemos de las señales reveladoras que podrían salvarte de convertirte en víctima.

Comportamiento sospechoso del remitente

Primera regla básica: no confíes solo en el nombre que aparece en el campo “De”. Los atacantes de BEC son expertos en suplantación de dominio, así que harán que el correo parezca venir de una fuente legítima. Esto es lo que debes buscar:

• Ajustes en el dominio: Los atacantes pueden cambiar un solo carácter en un dominio. Piensa en “banco.com” versus “b8nco.com”.

• Trucos con el nombre visible: Puede que veas aparecer “CEO Janet Smith”, pero al revisar la dirección de correo, está completamente fuera de lugar.

• Cambios en la dirección de respuesta: Si presionas “responder” y el mensaje va a una dirección de correo extraña, podrías estar cayendo en una trampa.

• Dominios nuevos: Si un dominio se registró en los últimos 30 días, sospecha.

Mira un episodio de nuestro Tradecraft Tuesday en el que el experto en investigación de seguridad de Huntress Matt Kiely demuestra varios métodos para obtener acceso a una identidad de Microsoft 365.

Señales de alerta relacionadas con el momento y el contexto

La detección de compromiso de correo empresarial no es un truco de magia de alta tecnología. Estos estafadores no improvisan. Atacan cuando eres más vulnerable. Por eso el momento y el contexto importan muchísimo. Presta atención a estas señales de alerta:

• Solicitudes urgentes: “¡Actúa ahora! ¡La transferencia debe hacerse de inmediato!”. Si un correo te presiona para hacer algo con prisa, detente.

• Autoridad del CEO: Si el correo dice “el CEO necesita esto ahora mismo” o “no estoy disponible por teléfono”, sospecha. Es un truco clásico.

• Caos fuera de horario: ¿Recibes correos a las 2 a. m. pidiendo grandes sumas de dinero? Eso es una señal de alerta.

• Ruptura de procedimientos estándar: Si el proceso para aprobar pagos o cambios se omite, no apruebes de inmediato. Verifica dos veces.

Señales de advertencia lingüísticas y de estilo

Si quieres detectar ataques BEC, tienes que pensar como un estafador y leer entre líneas. Estas estafas no siempre gritan “fraude” a primera vista. A veces, la pista está escondida en el tono, la gramática o una elección de palabras extraña que simplemente no encaja. Mantente atento a:

• Errores gramaticales: Tu CEO no enviaría un correo con errores de tipeo, de ortografía o frases extrañas.

• Cambios de tono: Si la forma en que alguien escribe cambia de repente, eso no es normal.

• Uso excesivo de autoridad: Un lenguaje exagerado como “¡Esto es urgente!” o “No le digas esto a nadie” es característico de los ataques BEC.

• Desajuste cultural: Si la redacción no coincide con el estilo habitual del remitente, vale la pena investigarlo.

Si te adentras en la detección de BEC, a veces son los metadatos ocultos los que revelan la verdad.

• Inspección del encabezado del correo: Revisa la información detrás de escena del correo (encabezados). Si algo no cuadra, como una discrepancia en los registros SPF/DKIM, una ruta de servidor extraña o una dirección IP que no coincide con su origen esperado, sospecha de inmediato.

• Comportamiento de la cuenta: Si alguien inicia sesión de repente desde un país nuevo o intenta acceder a su cuenta en plena madrugada, eso es un problema. Del mismo modo, cualquier regla de reenvío extraña en una bandeja de entrada podría significar que un atacante está secuestrando la cuenta.

Los ataques BEC vienen en todas las formas y tamaños. Pero aquí tienes algunos esquemas clásicos que te ayudarán a identificarlos más rápido.

Fraude del CEO

Este es el padre de todas las estafas BEC. El atacante suplanta al CEO o a un ejecutivo de alto rango y presiona al objetivo para que haga transacciones financieras.

Señales de alerta: Solicitudes para transferir fondos rápidamente, cambios sutiles en la dirección de correo o mensajes de “CEO no disponible por teléfono”.

Fraude de proveedores

Aquí, los atacantes suplantan correos de proveedores para que les pagues a ellos en lugar de a tu proveedor habitual.

Señales de alerta: Solicitudes repentinas para cambiar los datos de pago o nuevos contactos que dicen representar a un proveedor de confianza.

Ataques dirigidos a RR. HH. y empleados

El BEC no siempre se trata de dinero. A veces, los atacantes buscan información confidencial de los empleados.

Señales de alerta: Solicitudes de cambios en el depósito directo o información sobre compensación.

Entonces, ¿cómo te defiendes? Necesitas un plan de defensa con la fuerza suficiente para lidiar con esto. Así se hace:

Protección tecnológica

1. DMARC, SPF y DKIM: Estos protocolos de autenticación de correo electrónico son la primera línea de defensa. Te dicen si un correo realmente vino de quien dice ser. 

2. Filtros impulsados por IA: Usa filtros avanzados de correo que analizan patrones y marcan mensajes sospechosos. 

3. Autenticación multifactor: Asegúrate de que las cuentas de correo estén protegidas con algo más que una contraseña. 

4. Protección de endpoints: Detén el robo de credenciales antes de que empiece con la detección, investigación y respuesta administradas de Huntress para tus endpoints.

Protección humana

1. Simulaciones de phishing: Ejecuta ataques simulados de BEC para ver cómo reaccionan tus empleados. Puedes hacerlo por tu cuenta o invertir en capacitación simulada de phishing para empleados. 

2. Capacitación en seguridad: Capacita a todos, pero especialmente a quienes están en departamentos de alto riesgo (finanzas, RR. HH., TI), para que reconozcan estos ataques. Huntress Managed Security Awareness Training es amada por los estudiantes y odiada por los hackers.

3. Cultura de verificación: Haz que verificar cualquier transacción o solicitud financiera mediante un canal de comunicación secundario sea una práctica estándar.

Protección de procesos

1. Verificación de pagos: Obtén siempre una aprobación secundaria para transferencias grandes. 

2. Rutas de escalamiento: Ten procedimientos claros para cuando algo no cuadra. 

3. Simulacros de seguridad regulares: Pon a prueba tus defensas con regularidad y actualiza tus procedimientos según sea necesario. Huntress Managed Security Awareness Training puede ayudarte con eso.

El BEC está evolucionando. Los atacantes siempre encuentran nuevas formas de engañarte, pero los defensores también. Mantente atento a:

• Análisis de redacción con IA: Detecta frases y anomalías extrañas usando IA. 

• Biometría conductual: Reconoce cómo interactúan los usuarios legítimos con los sistemas. 

• Modelo de seguridad Zero Trust: Asume que cada solicitud es sospechosa, incluso si parece venir de una fuente confiable. 

Entendemos lo que amenazas como el robo de credenciales y el acceso no autorizado significan para tu negocio, y estamos aquí para ayudarte. Huntress te respalda con Managed ITDR, protegiendo las identidades en toda tu organización las 24 horas, los 7 días de la semana. Para soluciones más detalladas sobre cómo prevenir ataques de BEC, consulta nuestros recursos sobre Compromiso del correo electrónico empresarial.