La estafa del falso CEO golpea Andorra cada semana

Los intentos de estafa contra empresas andorranas mediante la suplantación de directivos se han convertido en una amenaza recurrente en el Principado. 

La Agencia Nacional de Ciberseguridad alerta de que prácticamente cada semana se detectan episodios relacionados con el denominado fraude del CEO, una modalidad de ciberdelincuencia que puede provocar importantes pérdidas económicas y ante la que las víctimas disponen de muy poco tiempo para reaccionar.

El responsable del organismo, Jordi Ubach, ha advertido en declaraciones a RTVA de que estos ataques resultan especialmente atractivos para los ciberdelincuentes porque requieren poca inversión, cada vez son más fáciles de automatizar y permiten obtener elevadas cantidades de dinero.

«Generalmente, cada semana hay un fraude que se conoce como fraude del CEO. Es muy rentable, con unos costes muy bajos», ha explicado Ubach, que también ha señalado las dificultades para perseguir a los responsables de estas operaciones.

Los estafadores aprovechan la autoridad de los directivos para engañar a los empleados

El mecanismo suele comenzar con un correo electrónico, una llamada o un mensaje que aparentemente procede del director general, del presidente o de otro responsable de la empresa.

Los delincuentes se dirigen principalmente a los empleados de los departamentos de administración y finanzas, que tienen capacidad para gestionar pagos y transferencias bancarias.

A partir de ese momento, les exigen realizar una operación económica urgente, a menudo bajo el pretexto de una adquisición empresarial, una factura pendiente o una negociación confidencial.

La presión para que la transferencia se efectúe inmediatamente y sin consultar a otros responsables constituye uno de los elementos centrales del engaño.

En algunos casos, los ciberdelincuentes han investigado previamente la empresa para conocer su estructura, identificar a los trabajadores y reproducir con mayor credibilidad las comunicaciones internas.

Otra variante consiste en suplantar a un proveedor habitual y comunicar un falso cambio de cuenta bancaria. De esta manera, la empresa puede acabar abonando una factura real a una cuenta controlada por los estafadores.

Las primeras cuatro horas pueden determinar si se recupera el dinero

Una de las principales advertencias de la Agencia Nacional de Ciberseguridad se refiere a la rapidez con la que los delincuentes mueven las cantidades sustraídas.

Según Ubach, el dinero puede permanecer menos de doce horas en la cuenta receptora antes de ser retirado o transferido a otros destinos.

Para hacerlo, las organizaciones criminales utilizan las denominadas mulas bancarias, personas que reciben, retiran o transfieren el dinero para dificultar su rastreo.

«Muchas veces es dinero perdido, porque hay que tener en cuenta que ese dinero permanece un máximo de doce horas en la cuenta corriente», ha advertido el responsable de ciberseguridad.

Ubach ha insistido especialmente en la importancia de las primeras cuatro horas después de detectar la estafa. Según su valoración, una vez transcurrido este periodo, las posibilidades de recuperar el dinero se reducen drásticamente.

Por este motivo, ante una transferencia sospechosa, resulta fundamental avisar inmediatamente a la entidad bancaria y denunciar los hechos ante la Policía, sin esperar a completar investigaciones internas.

Las pequeñas empresas, entre las más expuestas

El organismo también pone el foco en los pequeños negocios, que a menudo no disponen de los mismos recursos de protección que las entidades bancarias o las grandes compañías.

Comercios, establecimientos de restauración y empresas familiares pueden tener mayores dificultades para implantar protocolos de seguridad o dedicar personal específico a prevenir las amenazas digitales.

Sin embargo, Ubach considera que la prevención no depende exclusivamente de la inversión económica, sino también de los procedimientos internos y de los hábitos de los trabajadores.

Entre las principales recomendaciones destacan verificar telefónicamente los cambios de datos bancarios de los proveedores, exigir una segunda autorización para las transferencias importantes y desconfiar de cualquier orden de pago que exija una confidencialidad o urgencia inusuales.

También recomienda activar la autenticación de doble factor, mantener los dispositivos actualizados y evitar las redes wifi públicas abiertas cuando se gestionan datos sensibles.

«Muchas veces es más una cuestión de gestión del cambio que de presupuesto», ha remarcado Ubach.

Una ciberdelincuencia cada vez más profesionalizada

La Agencia Nacional de Ciberseguridad advierte de que la sofisticación de las estafas continúa aumentando, mientras que las herramientas tecnológicas facilitan la automatización de los ataques y reducen los conocimientos necesarios para ejecutarlos.

Esta evolución permite a los delincuentes dirigirse simultáneamente a múltiples empresas, adaptar los mensajes a cada víctima e incrementar las posibilidades de éxito.

Al mismo tiempo, el sector de la ciberseguridad en Andorra afronta dificultades para captar profesionales especializados, pese a la existencia de empresas que ofrecen servicios de protección informática.

La advertencia resulta especialmente relevante para el tejido empresarial del Principado: una transferencia aparentemente ordinaria puede acabar desviando miles de euros a una organización criminal. 

Y, en este tipo de fraude, detectar el engaño a tiempo puede marcar la diferencia entre recuperar el dinero o perderlo definitivamente.