Un fraude permite desviar pagos a proveedores mediante correos corporativos comprometidos
- Seguridad
La advertencia se produce tras la desarticulación de una red que habría blanqueado más de tres millones de euros procedentes de ciberestafas. El fraude BEC y la interceptación de correos corporativos formaban parte de las técnicas utilizadas por la organización, alerta Ontinet.com.
Ontinet.com advierte de que el fraude conocido como Business Email Compromise (BEC) continúa siendo una de las amenazas más eficaces contra las organizaciones y reclama reforzar los procesos internos de verificación de pagos. Según explica la empresa, una petición de modificación de cuenta bancaria puede parecer una gestión administrativa habitual, pero si procede de una cuenta comprometida o de un atacante que suplanta a un proveedor legítimo, la organización puede terminar transfiriendo fondos directamente a los ciberdelincuentes.
Una investigación policial que pone el foco en el fraude BEC
La advertencia llega tras la operación desarrollada por la Policía Nacional y la Agencia Tributaria, anunciada el pasado 28 de octubre, que permitió desarticular una organización dedicada al blanqueo de fondos obtenidos mediante ciberestafas internacionales. La red habría blanqueado más de tres millones de euros utilizando diversas técnicas de fraude empresarial, entre ellas suplantación de identidad comercial, interceptación de correos corporativos, desvío de pagos a proveedores y ataques BEC.
La operación revela cómo los ciberdelincuentes están aprovechando procesos empresariales cotidianos para obtener beneficios económicos sin necesidad de desplegar malware complejo o ataques altamente sofisticados.
Los atacantes pueden hacerse pasar por un proveedor legítimo, aprovechar credenciales previamente comprometidas o introducir instrucciones falsas dentro de una conversación auténtica. Si el cambio pasa desapercibido, el dinero termina llegando a cuentas controladas por terceros, aunque la factura y el intercambio de mensajes parezcan completamente legítimos.
"El problema es que una instrucción fraudulenta puede llegar dentro de una conversación comercial que parece normal. Por eso, cuando cambian los datos bancarios de un proveedor, la comprobación debe hacerse mediante un canal conocido previamente, no respondiendo al mismo correo que solicita el cambio", explica Juanan Alcaraz, CISO de Ontinet.com.
Para Ontinet, la prevención de este tipo de ataques requiere algo más que herramientas de seguridad. La compañía considera fundamental complementar la protección tecnológica con procedimientos internos claros que permitan verificar cualquier modificación relacionada con pagos y responsabilidades financieras.
Entre otras medidas, recomienda establecer procesos específicos para validar cambios de cuentas bancarias, definir claramente quién puede autorizar estas modificaciones y disponer de protocolos de actuación ante incidentes.
Como concluye Juanan Alcaraz, "la seguridad no puede depender solo de que un empleado detecte algo raro en un correo. Es importante que exista un procedimiento conocido por todos y que permita detener una operación cuando no se ha podido verificar una instrucción de pago".
