Mucho cuidado. Una campaña de fraude generalizado amenaza la tranquilidad de los usuarios de internet. Conviene extremar las precauciones porque un grupo de estafadores está usando solicitudes de presupuesto para abusar de la financiación por parte de proveedores y así robar bienes físicos de gran valor.
La investigación, realizada por la compañía de ciberseguridad Proofpoint, revela que las acciones se incluyen en la categoría de fraudes dirigidos a empresas y se hallan entre los cinco temas de ingeniería social más observados y utilizados por los estafadores.
Señuelos muy convincentes
En este tipo de campañas, lo primero es que el atacante se pone en contacto con una empresa para pedir presupuestos de varios productos o servicios. Esta relación puede ayudar a crear después señuelos muy convincentes para enviar malware, enlaces de phishing e incluso acciones adicionales de compromiso de correo electrónico comercial (BEC) y de ingeniería social.
Los analistas de amenazas de Proofpoint explican que los ciberdelincuentes emplean canales de compra legítimos y sofisticadas tácticas de suplantación de identidad para obtener productos muy específicos —como electrónica, equipos de red, dispositivos médicos y herramientas industriales— sin que exista intención alguna de pagar por ellos.
Engaño con datos reales
Los cibermalos se aprovechan de los plazos de pago de entre 15 y 90 días que ofrecen algunas empresas, porque se hacen pasar por responsables de compras de organizaciones legítimas. Para solicitar presupuestos y abrir líneas de crédito fraudulentas, utilizan datos reales de las compañías y de sus empleados.
Otra característica de estas amenazas: las mercancías robadas se enrutan a través de intermediarios con sede en Estados Unidos y se envían a lugares como Nigeria o Ghana, con mulas que a veces son cómplices involuntarios de la estafa.
Rastreo y bloqueo de correos
Los investigadores han rastreado y bloqueado correos electrónicos asociados a estos grupos, pero también han tomado medidas para interrumpir estas operaciones fraudulentas. De hecho, han conseguido eliminar con éxito 19 dominios asociados a esta actividad específica.
En uno de los casos, mientras el ciberdelincuente esperaba pacientemente a que se aprobara su crédito, los especialistas de Proofpoint colaboraron con el registrador para eliminar el dominio malicioso, provocando que el atacante abandonara por completo la conversación. Esta fue la reacción más común, pero en otras ocasiones se comprobó que el ciberdelincuente creaba rápidamente un nuevo dominio para reanudar la conversación.
Consejos de seguridad
Ante estas estafas de financiación, los expertos de Proofpoint recomiendan:
Comprobar si el dominio coincide con el del remitente y contactar directamente a la empresa mediante un número oficial para validar la solicitud.
Desconfiar de cualquier solicitud con una urgencia excesiva, porque esto suele ser una táctica empleada por estafadores para presionar decisiones rápidas sin validaciones adecuadas
Verificar cuidadosamente la dirección de entrega proporcionada, utilizando métodos adicionales para confirmar la identidad y la autenticidad del solicitante.
Deja una respuesta