La Policía Nacional alerta de la proliferación de ciberestafas del 'falso CEO'

Mediante una falsa sensación de urgencia para evitar que un empleado verifique la veracidad de la comunicación los ciberestafadores suplantan la identidad de un directivo para que hagan un ingreso económico. Impagos inminentes, embargos, multas o la suspensión de servicios esenciales son algunos de los motivos que aducen para apremiar a efectuar una transferencia. La Policía Nacional, a través de la Comisaría de Maó, ha hecho hincapié en el significativo aumento de este fraude del 'falso CEO'.

Dicha ciberestafa consiste en hacerse pasar por un alto cargo de una empresa o por un delegado de esta. La finalidad es inducir a un empleado -de los departamentos de caja, recepción o administración- para que hagan transferencias urgentes o bien a que les faciliten información confidencial. Al apremiar a la víctima a que sigan sus instrucciones con carácter inmediato, impiden que se hagan las correspondientes comprobaciones para verificar por completo la identidad del interlocutor.

Con carácter previo, los ciberdelincuentes investigan minuciosamente a la empresa que han escogido como su objetivo preferente para perpetrar la ciberestafa. Los sitios web, las redes sociales y noticias les proporcionan una valiosa información, que luego utilizan con fines espurios. De tal manera que obtienen el nombre de directivos, mandos intermedios, proveedores y rutinas. Así consiguen dotar al engaño de la máxima credibilidad.

Una vez que han conseguido esta información, se dedican a la suplantación de la identidad del directivo. Para ello recurren a una llamada telefónica, mensajes o un correo electrónico en los que manifiestan actuar en nombre del CEO. En todo momento utilizan un lenguaje rápido, fluido e intimidante para causar la máxima presión. De tal manera que generan el víctima una falsa sensación de urgencia para que acceda a sus pretensiones sin darle tiempo a que pueda contrastar la información recibida. Así, argumentan que de no hacerlo se enfrentan a impagos, embargos o a la suspensión de determinados servicios esenciales.

Una vez que han conseguido que la víctima caiga en la trampa, los ciberestafadores efectúan una transferencia inmediata del dinero saqueado. El destino suelen ser cuentas bancarias radicadas en el extranjero, servicios de envío masivo o compra de tarjetas prepago o de regalo.

Desde la Comisaría de la Policía Nacional de Maó se insta a las víctimas potenciales de esta ciberestafas a mantener en todo momento la calma y no cortar bruscamente la comunicación pese a ser víctimas de un fraude. Así, es crucial tratar de obtener toda la información posible del interlocutor para adjuntarla en una futura denuncia. Ante la insistencia del ciberdelincuente para efectuar el pago se han de poner una serie de trabas aduciendo supuestos fallos en el sistema para ganar tiempo. Mientras dura la conversación, se ha de contactar con un superior para contrastar la información recibida y si es posible localizar al verdadero CEO al que aluden los ciberestafadores y que dicen que dio la orden de este movimiento de dinero.

Una vez que la ciberestafa se ha consumado, se debe efectuar la denuncia en el menor tiempo posible. Para ello se han de adjuntar las conversaciones mantenidas, los correos electrónicos y el historial de llamadas, junto a los demás datos que se hayan podido anotar. También se han de aportar justificantes o extractos bancarios de las transferencias realizadas, recibos oficiales de los servicios de envío de dinero y tickets de compra de las tarjetas de compra o de regalo.

Suscríbete para seguir leyendo