Business Email Compromise (BEC) es una t\u00e1ctica de cibercrimen sofisticada y maliciosa dirigida a empresas y organizaciones de todo el mundo. Implica manipular a personas dentro de una organizaci\u00f3n, generalmente a trav\u00e9s de correos electr\u00f3nicos enga\u00f1osos, para comprometer informaci\u00f3n confidencial, iniciar transacciones financieras no autorizadas u obtener acceso no autorizado a sistemas inform\u00e1ticos. BEC es un subconjunto de ataques de phishing y se ha convertido en una preocupaci\u00f3n importante para las empresas debido a su potencial de provocar p\u00e9rdidas financieras sustanciales y da\u00f1os a la reputaci\u00f3n.<\/p>\n
Los or\u00edgenes del Business Email Compromise se remontan a principios de la d\u00e9cada de 2000, cuando los ciberdelincuentes comenzaron a explotar el correo electr\u00f3nico como herramienta para el fraude financiero. Sin embargo, la primera menci\u00f3n documentada de BEC en el panorama de la ciberseguridad se remonta a 2010, cuando el FBI emiti\u00f3 una advertencia sobre estafas dirigidas a empresas a trav\u00e9s de correos electr\u00f3nicos comprometidos. Desde entonces, BEC ha evolucionado hasta convertirse en una forma sofisticada de delito cibern\u00e9tico, que incorpora diversas t\u00e9cnicas de ingenier\u00eda social para enga\u00f1ar a las v\u00edctimas de forma eficaz.<\/p>\n
El compromiso del correo electr\u00f3nico empresarial implica un proceso de varias etapas que tiene como objetivo explotar las vulnerabilidades humanas en lugar de depender \u00fanicamente de las vulnerabilidades t\u00e9cnicas. Los pasos t\u00edpicos en un ataque BEC incluyen:<\/p>\n
Reconocimiento:<\/strong> Los ciberdelincuentes recopilan informaci\u00f3n sobre la organizaci\u00f3n objetivo y sus empleados, a menudo a trav\u00e9s de fuentes disponibles p\u00fablicamente y plataformas de redes sociales.<\/p>\n<\/li>\n Suplantaci\u00f3n de identidad:<\/strong> Utilizando la informaci\u00f3n recopilada, los atacantes crean correos electr\u00f3nicos de phishing personalizados y convincentes que parecen provenir de fuentes confiables, como ejecutivos o socios comerciales.<\/p>\n<\/li>\n Enga\u00f1o:<\/strong> Los correos electr\u00f3nicos pueden contener solicitudes urgentes, facturas falsas o instrucciones para transferir fondos, enga\u00f1ando al destinatario para que tome medidas inmediatas.<\/p>\n<\/li>\n Compromiso:<\/strong> Si tiene \u00e9xito, el destinatario, sin saberlo, cumple con las instrucciones del atacante, lo que da lugar a transferencias de dinero no autorizadas o la divulgaci\u00f3n de datos confidenciales.<\/p>\n<\/li>\n<\/ol>\n La estructura interna de un ataque de compromiso de correo electr\u00f3nico empresarial puede involucrar a varios actores con roles distintos:<\/p>\n Cerebro:<\/strong> El autor intelectual es el l\u00edder de la operaci\u00f3n, responsable de planificar y coordinar las campa\u00f1as de BEC. A menudo tienen un amplio conocimiento de t\u00e1cticas de ingenier\u00eda social.<\/p>\n<\/li>\n Explorar:<\/strong> El explorador es responsable de realizar una investigaci\u00f3n inicial sobre objetivos potenciales y recopilar informaci\u00f3n sobre la organizaci\u00f3n y sus empleados.<\/p>\n<\/li>\n Phisher:<\/strong> El phisher es quien crea y env\u00eda correos electr\u00f3nicos enga\u00f1osos a los objetivos, utilizando diversas t\u00e9cnicas para evadir las medidas de seguridad.<\/p>\n<\/li>\n Mula:<\/strong> La mula es un c\u00f3mplice involuntario que recibe y transfiere fondos il\u00edcitos en nombre de los atacantes. Las mulas suelen ser reclutadas mediante estafas laborales en l\u00ednea, sin ser conscientes de su participaci\u00f3n en actividades delictivas.<\/p>\n<\/li>\n<\/ol>\n Business Email Compromise presenta varias caracter\u00edsticas clave que lo diferencian de otras amenazas cibern\u00e9ticas:<\/p>\n Enfoque de ingenier\u00eda social:<\/strong> BEC se basa en gran medida en t\u00e1cticas de ingenier\u00eda social, dirigidas a las vulnerabilidades humanas en lugar de explotar las debilidades t\u00e9cnicas.<\/p>\n<\/li>\n Personalizaci\u00f3n:<\/strong> Los correos electr\u00f3nicos de BEC suelen ser muy personalizados, lo que los hace m\u00e1s convincentes y dif\u00edciles de detectar.<\/p>\n<\/li>\n Interpretaci\u00f3n:<\/strong> Los atacantes se hacen pasar h\u00e1bilmente por ejecutivos, proveedores u otras fuentes confiables para enga\u00f1ar a sus v\u00edctimas de manera efectiva.<\/p>\n<\/li>\n Falta de malware:<\/strong> A diferencia de los ciberataques tradicionales, los ataques BEC no se basan en malware, lo que los hace m\u00e1s dif\u00edciles de detectar mediante medidas de seguridad est\u00e1ndar.<\/p>\n<\/li>\n<\/ol>\n Los ataques BEC pueden adoptar varias formas, seg\u00fan los objetivos del atacante. Algunos tipos comunes de BEC incluyen:<\/p>\n Fraude del director ejecutivo:<\/strong> En este tipo, los atacantes se hacen pasar por ejecutivos de alto rango y solicitan transferencias urgentes de fondos o informaci\u00f3n confidencial a los empleados.<\/p>\n<\/li>\n Estafas de facturas:<\/strong> Los atacantes env\u00edan facturas fraudulentas a empleados, proveedores o clientes, solicitando pagos a sus cuentas en lugar de a las leg\u00edtimas.<\/p>\n<\/li>\n Suplantaci\u00f3n de abogado:<\/strong> Los ciberdelincuentes se hacen pasar por abogados que manejan asuntos confidenciales e instruyen a las v\u00edctimas a transferir fondos o revelar informaci\u00f3n confidencial.<\/p>\n<\/li>\n Robo de datos:<\/strong> Algunos ataques BEC se centran en obtener informaci\u00f3n confidencial, como propiedad intelectual o datos de clientes, con fines maliciosos.<\/p>\n<\/li>\n<\/ol>\nLa estructura interna de Business Email Compromise (BEC) y c\u00f3mo funciona<\/h2>\n
\n
An\u00e1lisis de las caracter\u00edsticas clave de Business Email Compromise (BEC)<\/h2>\n
\n
Tipos de compromiso de correo electr\u00f3nico empresarial (BEC)<\/h2>\n
\n