El fraude de directores ejecutivos, tambi\u00e9n conocido como compromiso de correo electr\u00f3nico empresarial (BEC), es una forma de delito cibern\u00e9tico que explota el papel y la autoridad de los directores ejecutivos para manipular a los empleados para que transfieran dinero o compartan informaci\u00f3n confidencial. Esta forma de fraude suele implicar una gama sofisticada de t\u00e9cnicas, desde ingenier\u00eda social hasta malware.<\/p>\n
Los primeros rastros de fraude de los directores ejecutivos se pueden remontar a finales de la d\u00e9cada de 2000, cuando la correspondencia digital se generaliz\u00f3 en las operaciones comerciales. Sin embargo, el t\u00e9rmino \u201cfraude de CEO\u201d y la t\u00e9cnica espec\u00edfica se hicieron m\u00e1s reconocibles alrededor de 2011, cuando se inform\u00f3 de una avalancha de estafas dirigidas a ejecutivos corporativos.<\/p>\n
Estos primeros casos a menudo implicaron intentos relativamente burdos de suplantaci\u00f3n de identidad. Con la creciente complejidad y sofisticaci\u00f3n de los ciberataques, el fraude a los directores ejecutivos se ha convertido en una amenaza significativamente compleja y peligrosa, que implica un conocimiento profundo del funcionamiento interno de una empresa, los h\u00e1bitos de su director ejecutivo y, a menudo, t\u00e9cnicas avanzadas de suplantaci\u00f3n de identidad.<\/p>\n
El fraude de directores ejecutivos depende de la suplantaci\u00f3n del director ejecutivo de una empresa u otro funcionario de alto rango. El imitador, a menudo armado con detalles cuidadosamente investigados, env\u00eda un correo electr\u00f3nico que parece ser del director ejecutivo a un empleado. Este correo electr\u00f3nico suele indicar al destinatario que realice alg\u00fan tipo de transacci\u00f3n financiera o comparta datos confidenciales, explotando la confianza impl\u00edcita en la autoridad del director ejecutivo.<\/p>\n
Estas solicitudes fraudulentas a menudo juegan con la presi\u00f3n del tiempo y el secreto, lo que desalienta al destinatario a verificar la solicitud a trav\u00e9s de otros canales. Aunque el correo electr\u00f3nico es el medio m\u00e1s com\u00fan, tambi\u00e9n se pueden utilizar otras formas de comunicaci\u00f3n, como mensajes de texto o llamadas telef\u00f3nicas, en el fraude de directores ejecutivos.<\/p>\n
Una operaci\u00f3n exitosa de fraude al CEO generalmente implica una serie de pasos. En primer lugar, el estafador elige una organizaci\u00f3n objetivo y realiza una investigaci\u00f3n exhaustiva sobre su estructura, procesos y personal clave. Esta informaci\u00f3n a menudo incluye detalles personales sobre el director ejecutivo y los empleados objetivo, que pueden obtenerse de diversas fuentes, como redes sociales, sitios web corporativos y filtraciones de datos.<\/p>\n
A continuaci\u00f3n, el estafador elabora una suplantaci\u00f3n convincente del director ejecutivo o de otro alto ejecutivo. Esto puede implicar la creaci\u00f3n de una direcci\u00f3n de correo electr\u00f3nico falsificada que se parezca mucho a la del director ejecutivo, o incluso piratear la cuenta de correo electr\u00f3nico real del director ejecutivo.<\/p>\n
La etapa final involucra la solicitud fraudulenta. El estafador env\u00eda un mensaje a los empleados objetivo, a menudo con un sentido de urgencia o secreto, pidi\u00e9ndoles que transfieran fondos o divulguen informaci\u00f3n confidencial.<\/p>\n
Si bien el principio b\u00e1sico de hacerse pasar por un funcionario de alto rango sigue siendo constante, el fraude del director ejecutivo puede manifestarse de diferentes formas:<\/p>\n