Los ciberdelincuentes dependen de estafas por correo electrónico. Pero cualquiera que piense que los delincuentes solo envían intentos torpes de phishing con correos mal redactados y defectuosos está equivocado. A veces, los delincuentes dedican mucho esfuerzo a planificar, diseñar y ejecutar fraudes por correo electrónico. Los expertos del Equipo de Gestión de Respuesta a Incidentes han registrado un aumento en estos ataques. Para mostrarte lo sofisticados que son algunos de estos ataques, presentamos el siguiente caso. Verás a los atacantes enviar correos electrónicos falsos, usar indebidamente los nombres de empresas conocidas para su estafa, inventar productos, crear sitios web falsos, copiar empresas reales y más.
Supuestamente, una empresa fue contactada por correo electrónico desde Unilever Países Bajos, un gran grupo de bienes de consumo. Sin embargo, en realidad fue una solicitud de un tercero desconocido para un número mayor de un tipo muy específico de bomba. Adjunto al correo había una licitación. Como la empresa no tenía este tipo de bomba en stock, buscaron otros proveedores y encontraron lo que buscaban. La empresa encargó las bombas a este proveedor y, al mismo tiempo, envió una oferta no vinculante a lo que creían que era Unilever Países Bajos.
El proveedor nos contactó inmediatamente confirmando que podía entregar las bombas deseadas. Sin embargo, exigió el pago total de los bienes por adelantado. Era una suma de cinco dígitos altos. Dado que el riesgo aumentaba, la empresa solicitó una reducción del 50% en la entrada mientras obtenía un voto de su socio financiero para verificar la legitimidad del proveedor. El resultado fue positivo. Desafortunadamente, este análisis era erróneo.
Tras obtener también más información sobre el proveedor, se transfirió el depósito de aproximadamente 26.000 €. Tras recibir esta suma, el proveedor nos contactó de nuevo y nos pidió la suma completa, independientemente del acuerdo. La empresa ya no cumplió con esta exigencia, porque mientras tanto se dieron cuenta de que habían caído en una estafa.
Para adormecer a las víctimas y hacerles sentir una falsa seguridad, se utiliza una empresa muy conocida —en este caso una empresa de bienes de consumo mundialmente famosa— para establecer el contacto. El correo inicial era una consulta sobre un producto, una bomba específica. Si buscaste esta bomba en Internet, encontraste rápidamente lo que buscabas y te dirigieron a una web de empresa de aspecto muy auténtico que ofrece exactamente este producto. Pero tanto la marca de la bomba, el número de producto como la empresa que supuestamente tenía estas bombas en stock eran ficticias o falsas. Las páginas web de los supuestos proveedores, incluyendo el nombre de la empresa, el dominio y el logotipo, también fueron creadas, registradas y falsificadas con fines de fraude.
En estos casos, se recomienda tener mucha precaución. Porque los estafadores actúan de manera altamente profesional. Para resolver el caso, los expertos forenses de Perseo analizaron toda la comunicación entre la víctima y los atacantes y pudieron identificar indicios de fraude. Para poder reconocer estos signos por ti mismo, se necesita un ojo entrenado.
Aquí tienes nuestros consejos:
