¿En qué consiste el ‘timo del CEO'?

Todo comenzó cuando el Parlament debía transferir 17.000 euros a uno de sus proveedores para realizar una operación comercial. La transacción y el método de pago se concretaron a través de diferentes correos electrónicos cuando un tercero suplantó la identidad del proveedor y, a través de un mail, facilitó un número de cuenta diferente.

En el 'timo del CEO' los ciberdelincuentes se hacen pasar por el CEO de una empresa con el objetivo de engañar a las víctimas y solicitar transferencias por un alto valor económico. Este tipo de fraude se realiza normalmente por correo electrónico, aunque también se puede llevar a cabo por WhatsApp o por cualquier otra vía de comunicación.

Los atacantes suelen utilizar nombres y direcciones similares a los reales para engañar a la víctima. Es más, tal y como detalla INCIBE, muchos ciberdelincuentes recurren a Google Drive para dar sensación de seguridad y saltarse los filtros de spam de las bandejas de entrada.

Para evitar estos ataques se recomienda no abrir enlaces de desconocidos, verificar el remitente y comprobar que la dirección del correo corresponde con el dominio oficial de la compañía.