L'estafa del fals CEO colpeja Andorra cada setmana
El mecanisme acostuma a començar amb un correu electrònic, una trucada o un missatge
Els intents d'estafa contra empreses andorranes mitjançant la suplantació de directius s'han convertit en una amenaça recurrent al Principat. L'Agència Nacional de Ciberseguretat alerta que pràcticament cada setmana es detecten episodis relacionats amb l'anomenat frau del CEO, una modalitat de ciberdelinqüència que pot comportar pèrdues econòmiques importants i en què les víctimes disposen de molt poc temps per reaccionar.
El director de l'organisme, Jordi Ubach, ha advertit en declaracions a Andorra Televisió que aquests atacs resulten especialment atractius per als ciberdelinqüents perquè requereixen poca inversió, cada vegada són més fàcils d'automatitzar i permeten obtenir quantitats elevades de diners.
«Generalment cada setmana hi ha un frau, que es diu el frau del CEO; és a dir, és molt rendible, amb uns costos molt baixos», ha explicat Ubach, que també ha assenyalat la dificultat de perseguir els responsables d'aquestes operacions.
Els estafadors aprofiten l'autoritat dels directius per enganyar els treballadors
El mecanisme acostuma a començar amb un correu electrònic, una trucada o un missatge que aparentment procedeix del director general, del president o d'un altre responsable de l'empresa.
Els delinqüents es dirigeixen principalment als empleats dels departaments d'administració i finances, que tenen capacitat per gestionar pagaments i transferències bancàries.
A partir d'aquí, els exigeixen efectuar una operació econòmica urgent, sovint sota el pretext d'una adquisició empresarial, una factura pendent o una negociació confidencial.
La pressió perquè la transferència es faci immediatament i sense consultar altres responsables és un dels elements centrals de l'engany.
En alguns casos, els ciberdelinqüents han investigat prèviament l'empresa per conèixer-ne l'estructura, identificar els treballadors i reproduir amb més credibilitat les comunicacions internes.
Una altra variant consisteix a suplantar un proveïdor habitual i comunicar un fals canvi de compte bancari. D'aquesta manera, l'empresa pot acabar abonant una factura real a un compte controlat pels estafadors.
Les primeres quatre hores poden determinar si es recuperen els diners
Una de les principals advertències de l'Agència Nacional de Ciberseguretat fa referència a la rapidesa amb què els delinqüents mouen els imports sostrets.
Segons Ubach, els diners poden romandre menys de dotze hores al compte receptor abans de ser retirats o transferits a altres destinacions.
Afegeix un comentari nou
Notícies relacionades
