Una estafa "en jefe" contra los negocios

Recibes un email del jefe de tu jefe solicitándote que le hagas una transferencia de dinero a un nuevo proveedor. El email está marcado como urgente, así que ignoras los otros 20 mensajes de los que debes ocuparte y que requieren tu atención. Tu manejas las transferencias electrónicas todo el tiempo, y definitivamente ganarás puntos al responder tan rápidamente, ¿cierto? Quizás no.

En un esquema reciente, a veces llamado “enmascaramiento”, un pirata informático se hace pasar por un alto ejecutivo y le pide a un empleado que complete una transacción financiera, como por ejemplo una inversión comercial confidencial o un pago a un proveedor. Una vez que se transfiere el dinero a una cuenta falsa, puede ser casi imposible recuperarlo.

De hecho, el esquema suele pasar desapercibido hasta que el departamento de fraude de la compañía da la alarma, o los ejecutivos de la compañía hablan entre ellos sobre la solicitud de la "transferencia". Según se indica en un reciente boletín del Centro de Quejas de Delitos en Internet (IC3), en inglés, la suma promedio de la pérdida es de $55,000, pero en algunas ocasiones las pérdidas fueron superiores a $800,000.

En algunos casos, los estafadores falsean los domicilios electrónicos haciendo cambios sutiles, de modo que es difícil distinguir un domicilio falso de uno auténtico. Por ejemplo, juanejemplo.com se parece mucho a juanejemplo.com. En otros casos, los piratas informáticos acceden indebidamente al sistema de email de una organización y envían solicitudes urgentes desde cuentas legítimas. 

A los estafadores les gusta variar para confundir. Pueden hacerse pasar por proveedores que ya tienen una relación con la compañía y enviar emails para "actualizar" la información de sus cuentas. Algunos enmascarados tratan de comer fraude por teléfono, haciéndose pasar por el director de finanzas, auditor o director general para intimidar a un empleado.

¿Quieres asegurarte de que tu compañía no se convierta en víctima de una estafa de enmascarados?  

  1. Establece un proceso de aprobación que involucre a varias personas para todas las transacciones que superen un determinado monto en dólares.
  2. Implementa un sistema que requiera una orden de compra válida, junto con autorizaciones para gastos de dinero de un gerente o empleado del departamento de finanzas.
  3. Circula esta entrada de blog por email o en una reunión de personal. Se acompaña muy bien con café y bollos.

Además, comparte estas recomendaciones con tus colegas:

  • Confirma que todas las solicitudes para iniciar una transferencia de dinero provengan de una fuente autorizada de la compañía.
  • Verifica dos y tres veces los domicilios de email. 
  • Desacelera. Los defraudadores te presionan para que actúes rápidamente y no tengas tiempo de pensártelo bien. Tómate el tiempo necesario para verificar todas las solicitudes de pago — incluso las urgentes.
  • Sospecha si te piden que mantengas algo en secreto. Habla con el ejecutivo por teléfono o en persona. Si te quedara alguna duda, habla con otro director ejecutivo.

Si piensas que te has cruzado con una estafa de enmascarados, por favor reporta tu experiencia en www.ic3.gov y ftc.gov/queja.

¿Tu compañía ha desarrollado otras estrategias para combatir estas estafas? Usa la sección de comentarios para contárnoslas.

Etiquetas: estafa, impostor, negocio
Tema del blog: 
Trabajos y ganar dinero

Añada su comentario

Comment Policy

Lea nuestra declaración sobre la ley de privacidad

Dejar un comentario es su elección. Para dejar un comentario, tiene que crear un nombre de usuario. De no ser así, no podemos publicar su comentario. La ley Federal Trade Commission Act autoriza la recolección de esta información con el fin de monitorear comentarios al blog. Los comentarios y los nombres de usuarios formaran parte del sistema de la FTC de registros públicos, los nombres de usuarios también formaran parte del sistema de la FTC de registros de usuario de computadora.

Puede que usemos rutinariamente dichos registros cómo se describe en el sistema de avisos publicados. Para más detalles sobre qué hace la FTC con la información personal que recolectamos, por favor lea nuestra política de privacidad.