El término fraude informático se refiere a todos los fraudes en los que los atacantes, generalmente mediante correo electrónico malicioso, obtienen beneficios ilegales a costa de la víctima. Todos hemos recibido al menos una vez un correo electrónico de un "alto funcionario de Nigeria" que necesita ayuda con una transacción bancaria, y a cambio recibimos un formulario 30%, a menudo una gran suma de dinero. Hoy en día, todos sabemos que se trata de un fraude simple, y este hecho ha impulsado a los hackers a esforzarse más y a ser más ingeniosos. Como resultado, hoy en día tenemos cada vez más fraudes exitosos. De hecho, existe toda una industria basada en ataques de hacking donde incluso se pueden comprar herramientas de ataque en línea y obtener "soporte" disponible.
El último de la serie son correos electrónicos de un "director de empresa" o "jefe de contabilidad" para realizar una transacción financiera con instrucciones sobre el destinatario (que suele estar en el extranjero). Últimamente, los medios de comunicación están repletos de noticias sobre un caso de Đakovo, donde el director de finanzas, por orden del "alcalde", ingresó casi 50.000 euros en una cuenta en el Reino Unido. En este caso, el hacker creó un correo electrónico casi idéntico al del alcalde, y el empleado llevó a cabo la tarea sin consultarlo verbalmente con él. Queda por ver si la ciudad de Đakovo recuperará su dinero.
Puedes ver mejor lo bien que los piratas informáticos pueden disfrazar el correo electrónico y los trucos que utilizan en el siguiente vídeo:
¿Qué hacer? En primer lugar, proteja sus computadoras, servidores y buzones de correo. Una vez que lo haya hecho (si aún no lo ha hecho, no dude en contactarnos; ofrecemos excelentes... Sofos (soluciones), asegúrese de verificar primero el dominio del correo electrónico entrante. Todos conocemos el caso del "correo electrónico de fina", que provenía del dominio fina.online en lugar de fina.hr. Todos los dominios extraños, como los mencionados, deberían ser sospechosos. En este correo electrónico en particular, el problema era un archivo adjunto que, al abrirse, instalaba un programa malicioso en el ordenador del usuario y bloqueaba los documentos. Después, llegaba un nuevo correo electrónico donde se invitaba al usuario a pagar un rescate en criptomonedas para recibir un programa que desbloquearía los mismos documentos. Incluso quienes pagan el rescate no lo recuperan todo. Precisamente por ser "víctimas fáciles", "pagan" y el atacante querrá usarlos tanto como sea posible. Por lo tanto, no abra los archivos adjuntos sin antes echar un vistazo al dominio.
Un caso del barrio: correo interceptado
Una empresa de nuestro barrio, que lleva años trabajando con un proveedor italiano, se quedó sin una suma considerable de dinero. En concreto, el correo electrónico con la información de pago que el proveedor les envió fue interceptado. El contenido seguía siendo el mismo, salvo el número de cuenta del destinatario. El correo se envió desde una dirección muy similar, que contenía el nombre y apellidos del remitente y el nombre de la empresa, pero con una pequeña modificación en el dominio. Lo que jugó a favor del atacante fue que este mismo proveedor había cambiado el número de cuenta varias veces, hecho que no desconocía el responsable del pago. El dinero se transfirió y, para cuando se descubrió el fraude (cuando el verdadero proveedor advirtió del impago), ya se había debitado de la cuenta.
Incluimos todos estos ejemplos para advertirte y, al menos en parte, para indicarte a qué debes prestar atención. Hasta la próxima entrada del blog…
