A Policía alerta dunha nova modalidade de estafa: A 'fraude do CEO'

A Policía Nacional vén de difundir unha serie de pautas seguras co obxectivo de axudar ás empresas do noso país para evitar ser vítimas da 'fraude do CEO'. Esta estafa consiste na suplantación da identidade de altos directivos para conseguir transferencias por parte dos empregados encargados das cuestións bancarias da empresa.

Estes cibercriminales envían correos electrónicos, suplantando a identidade dun directivo, aos empregados responsables das transferencias e as contas bancarias na que os fan partícipes dunha situación de emerxencia que esixe unha actuación rápida, confidencial e fóra das canles habituais. Así, conseguen que se realicen transferencias a contas controladas por eles ou por mulas preparadas para o efecto.

Para que a estafa forneza efecto, confeccionan correos electrónicos mediante técnicas de 'phishing' para que manteñan a estética dos correos da propia empresa. Ademais, envíanse desde a propia conta do directivo ou dunha dirección practicamente idéntica.

PROTOCOLOS

A fin de evitar caer nesta fraude a Policía Nacional aconsella, en termos xerais, establecer protocolos de actuación respecto das transferencias de diñeiro e un sistema de dobre verificación antes de executar ordes sensibles.

Tamén se debe adoptar medidas de seguridade nas comunicacións como cautela ao abrir mail de descoñecidos, valorar a información empresarial que se publica en redes, manter o software dos equipos utilizados polo CEO actualizado e ter especial atención coas conexións a través de redes Wifi abertas.

Respecto das comunicacións ou transaccións, a Policía Nacional recomenda sospeitar cando o seu interlocutor ten especial présa, dado que os defraudadores aproveitan momentos como vacacións, fins de semana ou horarios fóra do habitual. Doutra banda, os fallos na redacción evidencian traducións online, polo que se deberá prestar atención á mesma.

Comprobar minuciosamente as direccións dos correos electrónicos e desconfiar cando as solicitudes cambian contas habituais de transferencia. Ante calquera indicio, contactar de maneira directa co CEO da empresa.

En caso de ser vítima desta fraude, será necesario anotar as direccións de correo, os números de teléfono e as contas de ingreso, recompilar toda a información e denunciar os feitos.