Cómo proteger tu negocio de las estafas por correo electrónico
Las estafas Business Email Compromise (BEC) son una forma astuta de delito cibernético en la que los atacantes se hacen pasar por contactos de confianza para engañar a las víctimas y hacer que envíen dinero o información confidencial. Estas estafas pueden causar pérdidas financieras significativas e interrumpir las operaciones.
Esto es lo que necesitas saber para mantener la seguridad de tu negocio:
El disfraz engañoso
Los estafadores a menudo se dirigen a los empleados que tienen acceso a datos financieros o la autoridad para realizar pagos. Pueden hacerse pasar por un CEO, proveedor o colega, utilizando tácticas como:
- Direcciones de correo electrónico falsificadas: Las direcciones de correo electrónico con ortografías ligeramente alteradas (por ejemplo, [email protected] en lugar de [email protected]) pueden parecer legítimas a primera vista.
- Urgencia y presión: Los correos electrónicos pueden crear una sensación de urgencia o presión para actuar rápidamente, sin pasar por los procedimientos normales de aprobación.
- Idioma e información familiar: Los estafadores pueden recopilar datos personales de las redes sociales o de intercambios de correos electrónicos anteriores para elaborar mensajes convincentes.
Construyendo una defensa
Hay varias medidas que puedes tomar para proteger tu negocio:
Educar a los empleados: Capacite al personal para que identifique señales de alerta como urgencia, inconsistencias del remitente y solicitudes de acciones inusuales. Anímelos a verificar las solicitudes directamente con el remitente (a través de una llamada telefónica con un número conocido) antes de realizar cualquier acción.
- Implemente medidas de seguridad sólidas: Aplique políticas de contraseñas seguras con autenticación multifactor (MFA) para todas las cuentas. Mantenga el software actualizado y analice regularmente en busca de malware.
- Examina las solicitudes de pago: Verifica cualquier cambio en las instrucciones de pago, especialmente en el caso de solicitudes urgentes o que involucren a nuevos proveedores. Establece protocolos claros para verificar la información de pago.
- Ten cuidado con los archivos adjuntos y los enlaces: Nunca hagas clic en enlaces ni abras archivos adjuntos de correos electrónicos sospechosos.
Si sigues estas medidas, puedes reducir significativamente el riesgo de ser víctima de una estafa BEC. Recuerde que un momento de vigilancia puede salvar a su empresa de un ataque costoso.
Alpine Bank se toma muy en serio tu seguridad digital, por lo que puedes encontrar recursos adicionales de prevención y fraude aquí.
Acerca de este autor
Ross Bentzler
Ross Bentzler es Executive VP e Information Security Officer para Alpine Bank. Ross ha trabajado en el campo de la informática durante dos décadas y tiene 13 años de experiencia en seguridad de la información.
Conoce más sobre Ross Bentzler
