El FBI advierte que los consumidores estén atentos a los estafadores que se hacen pasar por ejecutivos de alto nivel de la empresa para engañar a los empleados para que transfieran dinero, PCMag reportado.
Estafas de transferencia de dinero a través de Deepfakes
Estos ataques suelen denominarse Compromiso de correo electrónico empresarial (BEC) o Compromiso de cuenta de correo electrónico (EAC). Es una estafa dirigida tanto a empresas como a personas que realizan solicitudes legítimas de transferencia de fondos. Entre 2019 y 2021, el FBI dice que ha recibido un aumento de quejas relacionadas con estafas de dinero a través de videollamadas. Hay múltiples formas en las que opera el estafador:
- Comprometer el correo electrónico de un empleador o director financiero, como un director ejecutivo o director financiero, y solicitar a los empleados que participen en una plataforma de reunión virtual donde el delincuente insertará una imagen fija del director ejecutivo sin audio, o con audio “falso”, y afirmará que su video/audio no funciona correctamente. . Luego proceden a indicar a los empleados que inicien transferencias de fondos a través del chat de la plataforma de reuniones virtuales o en un correo electrónico de seguimiento.
- Correos electrónicos comprometedores de los empleados insertarse en reuniones en el lugar de trabajo a través de plataformas de reuniones virtuales para recopilar información sobre las operaciones diarias de una empresa.
- Comprometer el correo electrónico de un empleadorcomo el director ejecutivo, y enviar correos electrónicos falsos a los empleados indicándoles que inicien transferencias de fondos, ya que el director ejecutivo afirma estar ocupado en una reunión virtual y no puede iniciar una transferencia de fondos a través de su propia computadora.
El FBI enumera sugerencias de protección, como el uso de canales secundarios o autenticación de dos factores para verificar las solicitudes de cambios en la información de la cuenta, garantizar que la URL en los correos electrónicos esté asociada con la empresa/individuo de la que dice ser, y no enviar credenciales de inicio de sesión ni datos personales. información identificable por correo electrónico.
falsificaciones profundas
En 2019, los estafadores estafaron el director ejecutivo de una empresa de energía con sede en el Reino Unido mediante el uso de software deepfake para hacerse pasar por la voz de un ejecutivo por teléfono. Exigieron una transferencia de 220.000 euros (243.000 dólares estadounidenses). El dinero transferido a la cuenta del banco húngaro se trasladó posteriormente a México y se distribuyó a otros lugares.
