Añadir La Ciutat como fuente preferida de Google de forma gratuita
Mantente informado con las últimas noticias de actualidad
La Agencia de Ciberseguridad de Cataluña ha detectado varios casos de suplantación de identidad vinculados al conocido fraude del CEO, una modalidad de estafa orientada sobre todo a empresas y organizaciones, en la que los ciberdelincuentes se hacen pasar por cargos con responsabilidad dentro de la entidad.
Según ha informado el organismo, los estafadores acostumbran a iniciar el contacto por correo electrónico y, con el pretexto de un asunto aparentemente urgente, piden a la persona trabajadora que continúe la conversación por WhatsApp.
Una vez trasladado el diálogo a este canal, formulan peticiones como efectuar una transferencia, modificar una cuenta bancaria o entregar datos sensibles.
Presión, urgencia y uso de información real
La maniobra suele ir acompañada de un tono de prisa y de urgencia, con referencias a datos reales de la organización para reforzar la credibilidad del engaño y reducir las dudas de la víctima. De esta manera, los delincuentes intentan hacer pasar la petición por una instrucción legítima e inmediata.
Los responsables del fraude pueden llegar a suplantar el nombre, la imagen, la dirección electrónica o el estilo de comunicación de un directivo o de una persona con cargo dentro de la empresa, de manera que el mensaje parezca procedente de una fuente autorizada.
Medidas de prevención dentro de la organización
Ante este tipo de intentos de estafa, la Agencia de Ciberseguridad de Cataluña recuerda una serie de recomendaciones para reforzar la verificación interna antes de hacer cualquier movimiento económico o facilitar información:
- Desconfiar de las peticiones urgentes o inesperadas relacionadas con transferencias o cambios de cuenta.
- Comprobar la dirección del remitente y verificar que sea exactamente la correcta.
- Confirmar la solicitud por otro canal de comunicación antes de hacer pagos o compartir datos.
- Establecer protocolos internos de validación para transferencias y modificaciones de datos bancarios.
- Informar al resto de personas de la organización si se detecta un intento de fraude.
