Módulo de phishing

El módulo de phishing le permite capacitar a los empleados de las empresas aseguradas mediante un enfoque de dos vertientes:

• Se envían correos electrónicos de phishing falsos semanal, mensual o trimestralmente para enseñarles a identificar mensajes fraudulentos;

• También están disponibles módulos de concienciación sobre las mejores prácticas en phishing. Todos los empleados que caen víctimas de uno de nuestros correos electrónicos de phishing falsos son redirigidos automáticamente a estos módulos.

¿Qué es el phishing?

El phishing es una técnica fraudulenta en la que un ciberdelincuente envía un correo electrónico haciéndose pasar por un tercero conocido (como Google, Amazon o Microsoft). Su objetivo es engañar al destinatario para que haga clic en un enlace o descargue un archivo con el fin de robar información, dinero o instalar malware.

Los tipos más comunes de phishing

Fraude al CEO

El fraude al CEO (también llamado estafa al CEO o fraude al CEO) es una técnica de estafa dirigida en la que un atacante suplanta la identidad de un ejecutivo de la empresa (a menudo el CEO o el CFO) para engañar a un empleado y hacer que realice una transacción bancaria fraudulenta.

¿Cómo funciona el fraude al CEO?

• Suplantación de identidad: el estafador envía un correo electrónico (o llama) haciéndose pasar por un empleado de alto rango dentro de la empresa.

• Escenario de emergencia: esto suele implicar una situación urgente, confidencial y sensible (por ejemplo, una adquisición, un pago a un proveedor estratégico, una emergencia legal, etc.).

• Presión psicológica: consiste en presionar al empleado, normalmente del departamento de contabilidad o finanzas, para que actúe rápidamente sin seguir los procedimientos estándar.

• Transferencia fraudulenta: el objetivo es engañar a la víctima para que transfiera dinero a una cuenta controlada por los estafadores, a menudo ubicada en el extranjero.

¿Por qué funciona?

• El correo electrónico parece creíble (lenguaje profesional, una dirección de correo falso muy similar, la firma del CEO, etc.).

• El empleado objetivo suele estar aislado, bajo presión o intimidado por la dirección.

• El ataque está muy dirigido (los estafadores investigan la empresa, sus ejecutivos y sus prácticas internas).

¿Cuáles son los resultados?

• Pérdidas financieras importantes

• Daños a la reputación

• Responsabilidad legal si no se cuenta con protecciones

¿Cómo protegerse?

• Sensibilizar a todos los empleados, especialmente a los de departamentos sensibles (finanzas, RR. HH., etc.)

• Implementar un procedimiento interno estricto de validación para las transferencias

• Activar protecciones técnicas: SPF, DKIM, DMARC, filtros anti-suplantación

• Verificar sistemáticamente cualquier solicitud inusual a través de un canal secundario (teléfono, videoconferencia, en persona)

Phishing para robo de credenciales

• Recibes un correo electrónico que genera sensación de urgencia: un gasto inesperado, una cuenta suspendida, un cambio de contraseña. Suplantando a un tercero conocido, el atacante intenta engañarte para que hagas clic lo más rápido posible en un enlace que te redirige a un sitio web fraudulento.

• Introduces tus credenciales en el sitio web y el atacante las obtiene: este sitio web parece legítimo, pero en realidad pertenece al atacante. De hecho, cuando introduces tus credenciales, en realidad no estás iniciando sesión, sino entregándoselas al atacante.

• No te das cuenta de que has sido atacado: por lo general, ni siquiera te das cuenta de que está ocurriendo. Verás una pantalla que dice 'Credenciales incorrectas' y serás redirigido al sitio web legítimo para que el siguiente inicio de sesión sea exitoso.

Phishing con archivos adjuntos

Este tipo de ataque, más sofisticado y por lo tanto menos frecuente, permite al hacker tomar el control de la estación de trabajo de un empleado, el punto de entrada al sistema informático de la empresa.

Para ello, debe engañarte para que descargues un documento de PowerPoint, Excel o Word y habilites las macros. Hay dos estrategias principales para ello:

• Enviarte directamente por correo electrónico un documento atractivo

• Enviarte un documento malicioso a través de una plataforma de transferencia de archivos. Si las macros del documento están habilitadas, el atacante tendrá entonces el control de la estación de trabajo.

Mejores prácticas

En cuanto recibas un correo electrónico que te pida descargar un archivo adjunto, hacer una transferencia o introducir una contraseña: mantente alerta.

• Comprueba el nombre de dominio del remitente. La dirección de correo electrónico del remitente puede parecer familiar, pero podría estar falsificada. Si es así, encontrarás errores ortográficos u otras anomalías. Presta especial atención al nombre de dominio (la parte después de @): si no coincide letra por letra con el nombre real del remitente, se trata de un intento de phishing.

• Si te redirigen a un sitio web, comprueba el nombre de dominio. El problema es similar: si el atacante te redirige a un sitio web falso que controla, significa que ese sitio no es el real y, por lo tanto, no tiene la misma dirección (URL) cuando lo ves en la barra de direcciones de tu navegador.

• Verifica la información a través de un canal alternativo. Solicita confirmación al remitente por otro medio: por SMS, contactando con el servicio de atención al cliente o accediendo directamente al sitio web en tu navegador. Esto puede parecer tedioso, pero muchos ataques ocurren por negligencia y falta de comunicación.

¿Cómo mitigar este riesgo?

Unos pocos pasos sencillos pueden reducir drásticamente el riesgo de phishing y las consecuencias de un ataque de phishing exitoso.

Anticipar y limitar el riesgo de phishing

• Concienciación del equipo: el 73% de los ciberataques se originan por el phishing a un empleado (CESIN). Por lo tanto, sensibilizar es clave para mantener un buen nivel de ciberseguridad.

• Implementar la autenticación de dos factores (2FA): la mayoría de los ataques de phishing tienen como objetivo robar las credenciales de un usuario. Pero si disponen de un segundo factor de autenticación, robar sus credenciales no bastará para suplantarlo.

• Implementar un gestor de contraseñas: los gestores de contraseñas verifican los nombres de dominio de los sitios web que solicitan credenciales. Si sus credenciales se ven comprometidas, no se completará ninguna contraseña automáticamente y se alertará de inmediato al usuario de que está ocurriendo un evento anómalo.

¿Y si ocurre phishing?

Si el usuario ha proporcionado credenciales:

• Cambiar la contraseña de la cuenta de correo electrónico o servicio comprometida, así como las contraseñas de todos los demás servicios en los que se utilice esta misma contraseña (o una versión más débil);

• Implementar la autenticación de dos factores para la cuenta de correo electrónico o servicio comprometida

• Notificar a Stoik para que podamos verificar que el atacante no haya dejado ningún otro medio de volver a entrar.

Si el usuario ha descargado un archivo adjunto malicioso:

• Apaga el dispositivo para limitar la propagación del virus.

• Notifica a Stoik para que podamos eliminar el virus del dispositivo y verificar que no se haya propagado.