Radar de estafas

Como reconocer Compromiso de Correo Electrónico Empresarial (BEC) — fraude de transferencia bancaria del CEO?

Publicado el

TLDR

El actor de amenaza suplanta o compromete el correo electrónico del CEO/CFO, envía correos a cuentas por pagar a media tarde del viernes solicitando una transferencia urgente a un 'nuevo proveedor' o 'adquisición confidencial'. El FBI IC3...

Como funciona

El actor de amenaza suplanta o compromete el correo electrónico del CEO/CFO, envía correos a cuentas por pagar a media tarde del viernes solicitando una transferencia urgente a un 'nuevo proveedor' o 'adquisición confidencial'. El FBI IC3...

Señales de alerta

  • Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
  • Enlace o remitente que no coincide con la organizacion oficial.
  • Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.

Qué hacer

  1. 1QUÉ HACER: implementar verificación por doble canal mediante llamada a un número de teléfono conocido antes de cualquier transferencia, bloquear dominios similares, requerir doble aprobación para transferencias superiores a $10K.
  2. 2SI ES VÍCTIMA: llamar al banco inmediatamente para invocar la Cadena de Bloqueo de Fraude Financiero del FBI (funciona dentro de 72 horas para transferencias internacionales superiores a $50K), presentar denuncia en ic3.gov, alertar a la oficina de campo del Servicio Secreto.

Fuente

FBI-IC3

Fuente verificada por Mythos Forensic Team

https://www.ic3.gov/Media/Y2024/PSA240219

FAQ

Es Compromiso de Correo Electrónico Empresarial (BEC) — fraude de transferencia bancaria del CEO una estafa real?

Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.

Cuales son las primeras senales?

Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.

Que debo hacer primero?

QUÉ HACER: implementar verificación por doble canal mediante llamada a un número de teléfono conocido antes de cualquier transferencia, bloquear dominios similares, requerir doble aprobación para transferencias superiores a $10K.; SI ES VÍCTIMA: llamar al banco inmediatamente para invocar la Cadena de Bloqueo de Fraude Financiero del FBI (funciona dentro de 72 horas para transferencias internacionales superiores a $50K), presentar denuncia en ic3.gov, alertar a la oficina de campo del Servicio Secreto.

Puede LegalAudit revisar mi caso?

Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.