Cómo funciona el spoofing

Los grupos delictivos organizados que perpetran ataques correo electrónico empresarial comprometido (BEC, por su sigla en inglés: business email compromise) son muy sofisticados. Estas son algunas de las técnicas que utilizan para apuntar y explotar a sus víctimas:

• Suplantación de cuentas de correo electrónico y sitios web: uso de direcciones legítimas con ligeras variaciones (@HemlBankUSA.com en lugar de @HelmBankUSA.com) para hacer creer a las víctimas que reciben correos de cuentas auténticas. Los delincuentes utilizan herramientas de spoofing para dirigir las respuestas de correo a una cuenta diferente que ellos controlan. 
• Spear-phishing: envío de correos falsos que provienen de remitentes supuestamente de confianza, cuyo objetivo es incitar a los destinatarios a revelar información confidencial a los perpetradores de ataques de BEC.
• Software malicioso: programa utilizado para infiltrarse en las redes de las empresas y obtener acceso a conversaciones legítimas sobre facturación y facturas que se mantienen por correo electrónico. El software malicioso, además, permite a los delincuentes acceder a los datos de las víctimas sin que estas se den cuenta, incluidas contraseñas e información de las cuentas financieras.

No caiga en la trampa

Los ataques de BEC han provocado pérdidas de miles de millones de dólares a empresas y organizaciones. En lugar de depender únicamente del correo electrónico, la mejor manera de evitar ser explotado es verificar la autenticidad de cualquier solicitud para enviar dinero es hablar con la persona directamente por teléfono.

Aquí hay otros métodos que las empresas adoptan para protegerse contra el  BEC:

• Crear reglas en el sistema de detección de intrusos que marquen los correos electrónicos que provengan de direcciones similares a otras corporativas. Por ejemplo, los correos procedentes de abc-empresa.com se marcarían como fraudulentos al contrastarse con la dirección legítima abc_empresa.com.
• Crear una regla de correo electrónico que marque los correos cuya dirección de respuesta sea diferente a la dirección «De» que se muestra.
• Asignar códigos de colores virtuales para distinguir los correos que provienen de cuentas internas (es decir, de los empleados) de los que proceden de cuentas externas.
• Implantar un proceso adicional de autenticación de dos factores para verificar los cambios que se producen en las ubicaciones desde las que se efectúan los pagos, así como requerir doble autorización por parte del personal de la empresa.
• Llamar por teléfono para confirmar la autenticidad de las solicitudes de transferencias de fondos (como parte de la autenticación de dos factores); conviene llamar a números ya conocidos, no a los que figuran en la solicitud del correo.
• Analizar detenidamente todas las solicitudes de transferencia de fondos que se reciben por correo electrónico para detectar si hay algo fuera de lo común.