TLDR
Los actores de amenazas están enviando más de un millón de correos electrónicos asistidos por IA suplantando la identidad de CEOs y CFOs para engañar al personal de cuentas por pagar y lograr que procesen pagos ACH fraudulentos de casi...
Como funciona
Los actores de amenazas están enviando más de un millón de correos electrónicos asistidos por IA suplantando la identidad de CEOs y CFOs para engañar al personal de cuentas por pagar y lograr que procesen pagos ACH fraudulentos de casi...
Señales de alerta
- Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
- Enlace o remitente que no coincide con la organizacion oficial.
- Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Qué hacer
- 1Señales de alerta La firma del correo electrónico, el nombre para mostrar y la dirección de respuesta suplantan a un ejecutivo interno que nunca envía aprobaciones de pago por correo electrónico Se adjunta una cadena reenviada junto con un PDF de factura detallado para añadir falsa legitimidad Presión para procesar una transferencia ACH urgente a un beneficiario nuevo o desconocido Pasos de acción Verificar cualquier solicitud de pago de un ejecutivo fuera de banda (llamada telefónica a un número conocido) antes de iniciar cualquier transferencia Habilitar DMARC, SPF y DKIM en su dominio y advertir al personal sobre suplantaciones de dominios similares Requerir aprobación de varias personas y flujos de trabajo de doble control para pagos ACH por encima de un umbral bajo
Fuente
microsoft-security
Fuente verificada por Mythos Forensic Team
https://www.microsoft.com/en-us/security/blog/2026/09/10/protecting-organizations-ai-assisted-executive-impersonation-invoice-fraud/FAQ
Es La suplantación de identidad del CEO asistida por IA se dirige a cuentas por pagar con facturas falsificadas una estafa real?
Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.
Cuales son las primeras senales?
Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Que debo hacer primero?
Señales de alerta La firma del correo electrónico, el nombre para mostrar y la dirección de respuesta suplantan a un ejecutivo interno que nunca envía aprobaciones de pago por correo electrónico Se adjunta una cadena reenviada junto con un PDF de factura detallado para añadir falsa legitimidad Presión para procesar una transferencia ACH urgente a un beneficiario nuevo o desconocido Pasos de acción Verificar cualquier solicitud de pago de un ejecutivo fuera de banda (llamada telefónica a un número conocido) antes de iniciar cualquier transferencia Habilitar DMARC, SPF y DKIM en su dominio y advertir al personal sobre suplantaciones de dominios similares Requerir aprobación de varias personas y flujos de trabajo de doble control para pagos ACH por encima de un umbral bajo
Puede LegalAudit revisar mi caso?
Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.