David A. Sanmartín publicó esta interesante advertencia el 11 de julio de 2024 y, sin duda, hay que tenerla muy en cuenta porque cada vez son más frecuentes los fraudes. En esta ocasión, se refiere al fraude del CEO y puede ser de gran ayuda para muchos.

 

 

«Sólo unas líneas para recordar que el mes de agosto es un periodo en el que proliferan los intentos de fraude del CEO y otras formas de compromiso del correo corporativo (BEC). Es una época en que muchos directivos están de vacaciones y de ello se aprovechan los delincuentes. Puede consultar el último artículo que publicamos en este blog, que continúa vigente.

O también puede, sencillamente, recordar estos consejos:

• Informe a los trabajadores de la existencia de esta modalidad de fraude y de su incidencia.
• Designe a un responsable en la organización y pida a todos los trabajadores que le remitan a esta persona cualquier correo atípico.
• Parte del engaño es el uso de direcciones de correo electrónico que se confunden con las reales (por ejemplo, una i mayúscula se confunde con la L minúscula). Hable con el responsable de informática o su proveedor de correo para que incluya automáticamente un aviso al comienzo de todo mensaje recibido, indicando –cuando proceda- que “Este mensaje se ha recibido de un remitente externo” o “Este mensaje NO procede de nuestra empresa”.
• Que el responsable de informática o su proveedor también ponga en cuarentena los mensajes enviados a posibles dominios sospechosos, incluyendo los que pueden confundirse con el de la empresa.
• Denuncie a la Policía cualquier intento de estafa.

El Instituto Nacional de Ciberseguridad (INCIBE) ha actualizado su página de información, ahora disponible aquí. Le aconsejamos que la lea.

Que un descuido no le amargue las vacaciones».

Our traditional summer warning: beware of CEO fraud

 

David A. Sanmartín published this interesting warning on July 11, 2024 and, without a doubt, it should be taken very much into account because frauds are becoming more and more frequent. On this occasion, it refers to CEO fraud and can be of great help to many.

 

 

“Just a few lines to remind you that August is a period when CEO fraud attempts and other forms of corporate email compromise (BEC) proliferate. It is a time when many managers are on vacation and criminals take advantage of this. You can refer to the last article we published on this blog, which is still current.

Or you can simply remember these tips:

Inform employees of the existence of this type of fraud and its incidence.
Designate a responsible person in the organization and ask all workers to forward any atypical mail to this person.
Part of the scam is the use of e-mail addresses that are mistaken for real ones (e.g., a capital i is mistaken for a lowercase L). Talk to your IT manager or your mail provider about automatically including a warning at the beginning of any message received, stating – where appropriate – that “This message has been received from an external sender” or “This message is NOT from our company”.
The IT manager or your supplier should also quarantine messages sent to suspicious domains, including those that could be confused with the company’s domain.
Report any attempted scam to the police.
The National Cybersecurity Institute (INCIBE) has updated its information page, now available here. We advise you to read it.

Don’t let an oversight spoil your vacations”.

#HAS #GrupoHAS #detectiveprivado #privatedetective #INCIBE