Diario de Navarra

La Guardia Civil admite su honda preocupación por el aumento considerable de estafas a empresas al introducirse en su sistema informático. Los hackers se cuelan en el tejido interno y en los distintos soportes (móviles y ordenadores, básicamente) suplantan a directivos o proveedores para pedir un pago urgente o confidencial o para anunciar un falso cambio del número de cuenta en el que se ingresan los pagos por la actividad cotidiana. “Está creciendo mucho, cada vez se denuncia más, se pierde mucho dinero y además es muy complicado de recuperar”, resumen los responsables del Grupo de Delitos Informáticos de Guardia Civil, que cifran en 8 millones de euros las pérdidas ocasionadas a empresas navarras por este tipo de delito a lo largo del pasado año. La cifra se ha incrementado exponencialmente con respecto a 2017, cuando alcanzaron el millón de euros. El 90% de las estafas que se cometen responden a casuísticas relacionadas con la estafa del CEO o la del Man in the Middle (cuadro adjunto) . Puede haber alguna otra, sí, pero será en todo caso residual. El despunte de estafas preocupa y mucho por las cantidades que está logrando sangrar, y la Comunidad foral no es ajena. En 2018 las empresas navarras perdieron cerca de 8 millones de euros en estafas. “Es una sangría. Hay firmas que se ven abocadas a tener que cerrar, si no logran tapar el ‘agujero’ que les supone un timo que puede oscilar entre los 30.000 y hasta 5 millones de euros”. Los investigadores de Policía Judicial de la Guardia Civil llevan un tiempo trabajando la prevención con las empresas. “Una vez producido el daño, policialmente es muy difícil seguir la pista a ese dinero. La clave es prevención y más prevención. Después de que te hayan estafado, los hackers saben que mover el dinero rápidamente es lo que les puede asegurar que la policía no pueda seguir la pista a esa transferencia. A veces, si se acude a la policía nada más ser víctima de una estafa, aún existe un margen de 24/48 horas antes de que se materialice la transferencia entre entidades. Más allá de ese tiempo, recuperar ese dinero es prácticamente imposible”. Este asedio a las empresas es relativamente reciente. Como indican los expertos, se ha producido una ‘transición lógica’. “Entre 2011 y 2014 se puede decir que los grupos de hackers alternaban las estafas a particulares y a empresas. A partir de 2015 el gran flujo de dinero estafado se produce con empresas y pymes como víctimas. “Para qué esforzarte en sacar dinero a un hombre si puede resultarte mucho más lucrativo hacerlo con una firma multinacional o un gobierno autonómico, por ejemplo, que también se han dado casos”. En Navarra, la Guardia Civil tiene constancia de entre 10-20 denuncias cada mes relacionadas con estafas de este tipo a empresas. El dato aglutina tanto estafas consumadas como tentativas. El timador busca ‘enganchar’ con una estafa que, aunque presenta variaciones, siempre comparte algunos elementos. “Todo arranca con un correo electrónico dirigido a una persona en concreto (no una cadena, menos personalizada y más masiva). En ese correo personalizado se suelen dejar caer dos conceptos clave, ‘urgente’ y ‘confidencial’. La tramitación de ese pago no puede esperar y a la vez, esa información no debe compartirse con otros compañeros o supuestos superiores. “Son las dos premisas clave para tener éxito, y están muy bien pensadas. En los primeros años, eran tentativas burdas, pero ahora son excelentes. Consiguen traducciones tan elaboradas que las leen empleados con formación y experiencia y, en muchos casos, no detectan irregularidades o que todo el proceso es parte del montaje de una estafa”. El siguiente elemento clave que interviene para lograr que la estafa prospere es el de no hacer dudar a la persona que recibe ese correo. “Para ello ponen en valor el trabajo de ese empleado, le indican que es el destinatario del correo porque confían en él: ‘eres la persona indicada’, le subrayan”. ¿Y las excusas para ese movimiento monetario? Deben encajar en la categoría de urgente y confidencial. Por ejemplo, un finiquito a un trabajador, la compra de una empresa o el cambio de la nómina de un directivo. Si han suplantado con éxito el correo electrónico de un CEO, es muy complicado detectar la estafa en marcha, pero siempre hay algunos matices que pueden despertar la sospecha en la víctima potencial. “No suelen ser obra de grupos españoles, por lo que no está escrito en castellano, y el cuerpo del texto puede esconder alguna falta de ortografía, algún giro extraño, etc, que puedan llamar la atención de ese trabajador”. Por supuesto, se despide pidiendo de nuevo discreción. “Recuerda, si me ves por los pasillos, no me comentes nada”. Si ven que alguien ‘pica’ el anzuelo y devuelve el correo, la estafa concreta el estado de las cuentas, con objeto de afinar cuánto van a pedir. “Por supuesto, la clave de la estafa es la misma, independientemente del soporte. Es ingeniería social”. Otra ‘pista’ acerca de que esa transferencia pueda esconder un origen ilícito es que el destino del dinero tenga que enviarse a países como Reino Unido, Polonia, Hong-Kong, Singapur, India o China. Lo que está claro es que la mejor manera de evitar ser víctima de una situación así es impedir que ocurra. “Los hackeos, en general, suelen estar muy bien hechos, así que lo que la mayoría de las empresas debe reforzar es su seguridad. Eso se traduce, entre otras medidas, por establecer protocolos y filtros que dificulten que si una persona es víctima del engaño, pueda activar ella misma una transferencia con una cantidad tan importante. Confirmar telefónicamente con un cliente si se solicita un cambio en el número de cuenta, aunque el cliente tenga la sede en el extranjero y haya diferencia horaria, merece la pena ese plus de esfuerzo para certificar que no se está sufriendo un ataque. Cuando se produce uno de estos ataques, y los hackers logran cobrar una de las transferencias, no van a parar. “Van a seguir, hasta que el empleado estafado sospeche o la empresa proveedora real se queje porque en realidad no ha cobrado”. Los empleados víctimas de la situación no tienen responsabilidad penal en los hechos. “A efectos laborales, ya, lo que le pueda pasar...”. Desde la Guardia Civil insisten en formación y charlas. Nuestro equipo de delitos económicos se ofrece de forma gratuita para el trabajo con las pymes o con quien nos necesite. Es una fase primordial. Al ser obra de grandes grupos criminales radicados en el extranjero, los resultados policiales son los que son: detenidos, será difícil, o imputados, en el mejor de los casos”. Principales amenazas para las empresas en la red 1 El cibercrimen mueve más dinero a nivel mundial que el narcotráfico. Se calcula que el 86% de los ataques están dirigidos al entorno empresarial. 2 España es el tercer país del mundo en el que las empresas sufren más ataques informáticos. Además, tres de cada cuatro incidentes informáticos que se registran se dirigen contra las Pymes. 3 Durante 2017 más del 50% de las pequeñas y medianas empresas sufrieron ciberataques. En el 2018, las estafas a través de la red crecieron un 47%. 4 Las principales amenazas son tres: -estafas: todo tipo de acciones engañosas con el fin de producir un desplazamiento patrimonial, en perjuicio de la víctima y en beneficio de los autores. -daños informáticos (extorsión): acciones de malware que consisten en borrar, dañar, deteriorar o hacer inaccesibles datos informáticos, en la mayoría de los casos para exigir un pago o rescate. -descubrimiento y revelación de secretos: instalación o utilización de software sin permisos para ello, con intención de obtener información privada. 5 Ransomware -qué es: un tipo de malware que busca bloquear los equipos o, lo más frecuentey dañino, cifrar los archivos almacenados para exigir un pago como rescate o por la clave del descifrado. -muy explotado para infectar sistemas operativos Windows, pero que también puede afectar a otros entornos como Linux, así como a plataformas móviles como Android. -el ransomware se presenta en ataques reincidentes por oleadas, con nuevas versiones o modalidades en constante crecimiento y evolución, cada vez más potentes y sofisticadas. Su crecimiento es, y se prevé, enorme. -una de las vías de infección habitual se produce mediante correo electrónico (spam, generalmente), que contienen enlaces a sitios web maliciosos y/o mediante archivos adjuntos ‘trampa’ que se nos presentan como archivos o documentos (zip/rar, word, excel, PDF, etc). -estos mail engañosos intentarán hacerse pasar por organismosy/o entidades públicas o empresas, siempre con el mismo fin: la descarga y apertura del archivo adjunto o el seguimiento al enlace, consiguiendo así la ejecución del malware. -otras vías de entrada del malware pueden ser: sistema operativo desactualizado y con vulnerabilidades. También pueden llegar vía falsas. ESTAFA DEL CEO O EL FALSO JEFE Arranca una vez que se conoce el funcionamiento interno de la empresa, con un correo electrónico estratégicamente enviado a un empleado con capacidad de operar monetariamente y en el que se suplanta la identidad de un jefe o directivo o incluso del superior de la empresa. El texto subraya la urgencia y confidencialidad de la transferencia económica solicitada. Suele ser un texto en el que se alude a expresiones en las que se apela a la confianza concreta en ese empleado, así como su solicitud de extrema reserva. ¿Por qué un pronto pago y de forma tan discreta? Se han dado casos de estafas diversas: se requiere el dinero para una compra o adquisición empresarial, un finiquito, nóminas o incluso conocer/actualizar el saldo disponible en una de las cuentas de la empresa. Una vez que el receptor del correo ‘pica’, el delincuente le hará petición de envío de una cantidad de dinero a un número de cuenta, y se habrá materializado la estafa. Para evitarlo, desde Guardia Civil invitan a instalar sistemas de supervisión o doble verificación de pagos o endurecer las medidas que se requieren en caso de cambio de datos bancarios. Lógicamente, esos protocolos no deben incluir el uso del correo electrónico. ‘MAN IN THE MIDDLE’ O SUPLANTACIÓN Básicamente, se denomina así al ataque en el que el delincuente logra interceptar las comunicaciones vía email entre dos usuarios. El intruso no solo espía el tráfico de información entre las dos empresas, sino que llega a actuar. Modifica los mensajes, suplantando la identidad y pidiendo un pago como si fuera parte de una transacción habitual. Es un tipo de fraude dirigido básicamente al mundo empresarial. Técnicamente es de los más complejos y complicados de detectar. El objetivo final suele ser el de apropiarse de información confidencial para plantear otro tipo de ataques, concretos y muy personalizados. Una vez que el hacker ha conseguido colarse en el sistema informático de la empresa es probable que pase a usurpar la cuenta de email de un trabajador concreto que le dé pie a plantear una estafa de forma creíble para su interlocutor. Puede llevarlo a cabo de diferentes formas, una de ellas es mediante el uso de una cuenta de correo muy similar a la del suplantado (que únicamente cambie una letra, por ejemplo). Como consecuencia de la información obtenida mediante el espionaje, la comunicación se hace ‘creíble’ para la víctima, con información real y personalizada e incluso pueden incluirse documentos adjuntos muy fieles al original (facturas, albaranes), manipulados muy mínimamente, o ni eso. La modalidad más utilizada suele ser la de desvío de pagos. Trata de solicitar pagos o facturas pendientes, en una cuenta no habitual y accesible al atacante. Se puede incluir factura fiel, modificado únicamente en el número de cuenta bancaria de destino.

Diario de Navarra

Las empresas navarras perdieron en estafas 8 millones de euros en 2018

La Guardia Civil advierte de “una sangría en constante aumento”

Comentarios

El actor Carlos González vuelve a poner sabor navarro en la alfombra roja del Festival de Cannes

El Juez Único Disciplinario sanciona cuatro meses al presidente del C.D. Xota

El navarro Jon Pacheco se somete a una artroscopia por una lesión de tobillo

Moyano, ambicioso ante el reto de Anaitasuna: "Nos hemos ganado el derecho a soñar"

Éxito en la apertura del mercadillo de Nuevo Futuro en Estella