Qué es el fraude del CEO
En este artículo se explica cómo funciona el fraude del CEO y cómo los criminales pueden estafar a tu empresa. El fraude del CEO es una forma de phishing.
¿Qué es el fraude del CEO? El fraude del CEO (también conocido a menudo como whaling) es una forma de phishing en la que los criminales se hacen pasar por un directivo o CEO. Para ello, falsifican o suplantan (spoof) las cuentas de correo electrónico de las empresas y, de este modo, intentan engañar a un empleado de RR. HH. o administración para que comparta información confidencial o transfiera dinero a cuentas controladas por los criminales.
Cifras del fraude del CEO
Según las estadísticas del FBI, el fraude del CEO es un problema importante. Entre mayo de 2018 y julio de 2019 se produjo un aumento del 100% en la cantidad sustraída por los criminales. Esto equivale a un importe de 26.000 millones de dólares. La estafa se ha denunciado en los 50 estados de Estados Unidos y en un total de 150 países. Se trata, por tanto, de un problema de gran magnitud.
El FBI informó de que el fraude del CEO/whaling y otras formas de ciberdelincuencia, incluidos el ransomware y otras modalidades de estafa en línea, fueron responsables de más de 4100 millones de dólares en daños solo en 2020, mientras que los casos denunciados de ciberdelincuencia aumentaron de 467 000 a más de 791 000 entre 2019 y 2020 (un incremento del 69%). Está claro que el fraude del CEO y otras formas de ciberdelincuencia no van a desaparecer, sino que cada vez son más astutos y graves. Especialmente con la llegada de la tecnología deepfake, es algo que hay que vigilar de cerca.
Cómo prevenir el fraude del CEO
Existen configuraciones de correo que puedes poner en orden para dificultar la "suplantación" (spoofing) de vuestra dirección de correo electrónico. Te recomendamos leer nuestro blog sobre SPF y DKIM.
Formar al personal también resulta enormemente importante para mejorar la ciberresiliencia de vuestra organización. En 2023, Tozetta organizó un webinar: "El método de trabajo de un hacker". Todavía se puede ver de forma gratuita y resulta interesante para cualquier empleado que quiera saber más sobre la ciberdelincuencia.
Por supuesto, también existen opciones para formar a vuestro personal. Tozetta también ofrece Formaciones de Concienciación en Ciberseguridad.