Business email compromise
Fraude en el que delincuentes se hacen pasar por una cuenta de correo empresarial o la toman para engañar al personal o a los socios y lograr transferencias de dinero o de datos sensibles.
Qué significa
El FBI describe el BEC como una estafa sofisticada dirigida a empresas y personas que hacen transferencias de fondos legítimas, a menudo llevada a cabo comprometiendo cuentas de correo reales mediante ingeniería social o intrusión. Algunas variantes también apuntan a la información personal de los empleados, que luego se usa contra otras cuentas.
Los atacantes usan dominios suplantados, dominios parecidos y trucos con el nombre visible, y cuando usan una cuenta genuina, su correo pasa SPF, DKIM y DMARC. La autenticación reduce el campo; no puede atrapar a una cuenta real que envía solicitudes fraudulentas.
El Internet Crime Complaint Center del FBI aconseja verificar por un segundo canal las solicitudes de cambio de datos de cuenta y revisar la dirección real del remitente, sobre todo en dispositivos móviles.
Términos relacionados
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote