Casi siempre empieza con un correo que parece completamente normal. Su contadora recibe un mensaje de un proveedor al que le han pagado durante años: el mismo logo, la misma firma, una factura de rutina. Lo único distinto es una línea, la cuenta bancaria a la que debe ir el pago. Ella paga, porque ese es su trabajo. Dos semanas después, el proveedor real llama preguntando dónde está su dinero. Se fue, y no va a volver.
Qué es realmente el fraude por correo corporativo
Eso es el fraude por correo corporativo, o BEC por sus siglas en inglés, y es la amenaza cibernética más costosa de la que la mayoría de los negocios pequeños nunca ha oído hablar. No hay virus que atrapar, ni pantalla de rescate. El atacante simplemente finge ser alguien en quien usted confía, su jefe, un proveedor, un cliente, y le pide mover dinero o entregar información. Funciona porque no ataca su computadora. Ataca sus hábitos.
Por qué funciona, y por qué caen las empresas pequeñas
El BEC se alimenta de dos cosas con las que funciona toda oficina ocupada: autoridad y urgencia. Un correo del “director general” marcado como urgente, que pide transferir fondos antes de una fecha límite, se atiende rápido, justamente porque detenerse se siente como el error. Y las empresas pequeñas y medianas son objetivos ideales. Las áreas de finanzas, las firmas contables y los despachos legales mueven dinero real y guardan datos sensibles de sus clientes, pero rara vez tienen las defensas de correo que tendría un banco.
Las estafas se repiten. Un “proveedor” envía una nueva factura con datos bancarios actualizados. El “dueño” le pide a un asistente comprar tarjetas de regalo para un cliente. Recursos Humanos recibe una solicitud para cambiar el depósito directo de un empleado. La nómina, las transferencias y los pagos a proveedores son los objetivos favoritos, porque ahí es donde el dinero de verdad se mueve.
El único hábito que detiene casi todo
La defensa más eficaz no cuesta nada: verifique cualquier solicitud de mover dinero o cambiar datos de pago usando un segundo canal. Si un correo le pide transferir fondos o actualizar la cuenta bancaria de un proveedor, tome el teléfono y llame a la persona a un número que usted ya tenga, no a uno que venga en el correo. Una llamada de treinta segundos ha evitado más pérdidas de seis cifras que cualquier programa.
Alrededor de ese hábito, las capas técnicas importan: autenticación de múltiples factores en cada cuenta de correo para que una contraseña robada no sea suficiente, filtrado de correo que marque remitentes falsificados y mensajes externos, y capacitación breve y constante en concientización de seguridad para que su equipo reconozca la jugada antes de caer.
Cómo lo blindamos en Incognito
Este es el trabajo que hacemos todos los días para negocios en todo el sur de Arizona. Blindamos el correo corporativo con filtrado de spam y virus, agregamos cifrado de correo para los mensajes sensibles que envían sus equipos de finanzas, contabilidad y legal, y damos capacitación en concientización para que un correo convincente no se convierta en una pérdida real. La meta no es que su equipo le tenga miedo a su bandeja de entrada. Es darles un hábito simple y las herramientas que lo respaldan.
Si no está seguro de qué tan expuesto está su correo ahora mismo, averigüémoslo juntos. Agende una visita de cortesía y revisaremos por dónde podría colarse un correo falso, o llámenos al 520.257.2648. Si cree que ya lo atacaron, repórtelo aquí y le ayudaremos a contenerlo rápido.
