El compromiso de correo electrónico empresarial (BEC) ocurre cuando los delincuentes falsifican o toman el control de una cuenta de correo electrónico de empresas para redirigir pagos, solicitar fondos o robar información confidencial de la empresa.
A qué prestarle atención: solicitudes de pago que rompen el proceso normal, cambios bancarios de último minuto, presión para actuar rápido, solicitudes de confidencialidad, pequeños errores ortográficos o direcciones de correo extrañas
Recibe un mensaje urgente que le solicita transferir fondos de inmediato, antes de que termine el día, o que reclama el pago de una factura en los próximos 30 minutos.
Ejemplo:
Parece que es de su banco o proveedor de pagos, y le informa que hay un problema con su cuenta comercial.
Los estafadores tratan de impedirle que verifique la solicitud y haga más preguntas.
Ejemplo:
"Esto es confidencial, no lo discuta con nadie más".
Un sitio web puede verse casi idéntico a la página de una empresa real.
- Verifique siempre las solicitudes de pago y los cambios en la cuenta a través de un número de teléfono confiable o un método de contacto secundario antes de actuar.
- Revise cuidadosamente las direcciones de correo electrónico, los enlaces y los sitios web ante pequeños cambios en la ortografía o formatos inusuales.
Los estafadores pueden fingir ser una empresa, contacto u organización de confianza para que haga clic en un enlace, abra un archivo adjunto, comparta información o envíe dinero.
A qué prestarle atención: urgencia por actuar de inmediato, solicitudes de información confidencial, saludos genéricos, solicitudes de pago inusuales, errores ortográficos leves o direcciones de correo electrónico extrañas, negativa a verificar la identidad
Recibe un mensaje urgente que parece ser de su banco o proveedor de pagos, diciendo que necesita actuar de inmediato antes de verificar la solicitud.
Le pueden pedir contraseñas, datos bancarios, códigos de verificación o información personal.
Los atacantes usan logotipos, marcas y sitios web similares para parecer confiables.
Ejemplo: un correo electrónico de phishing puede dirigirle a una página de inicio de sesión falsa que se parece mucho al sitio web real de una empresa.
- Nunca haga clic en enlaces sospechosos ni comparta información confidencial a través de correos electrónicos, mensajes de texto o llamadas inesperadas.
- Verifique las solicitudes directamente con la empresa o persona usando información de contacto confiable, no la información incluida en el mensaje.
- Use contraseñas fuertes, autenticación multifactor y capacitación para los empleados para reducir el riesgo de ataques de phishing.
El fraude con ACH y giro electrónico implica intentos engañosos de redirigir pagos electrónicos a cuentas controladas por personas malintencionadas.
A qué prestarle atención: Instrucciones de pago inesperadas, nuevos datos bancarios, solicitudes para saltarse los pasos normales de aprobación, transferencias que parecen inusualmente urgentes, confidenciales o fuera de lo habitual
Los estafadores pueden solicitar información bancaria actualizada para facturas o nóminas.
Puede que lo presionen para enviar pagos rápido sin verificar.
Ejemplo: "Este giro electrónico debe completarse hoy para evitar multas o retrasos".
Los atacantes pueden enviar facturas o correos electrónicos que parecen reales desde cuentas comprometidas.
Ejemplo: Un correo electrónico que parece de un proveedor de confianza pero incluye detalles bancarios diferentes.
- Verifique siempre los cambios en las instrucciones de pago usando un número de teléfono de confianza o un contacto conocido antes de enviar dinero.
- Use procesos de doble aprobación para transferencias grandes y revise con cuidado las facturas, direcciones de correo electrónico e información de cuenta en busca de elementos que no coinciden.
El fraude con cheques y correo puede involucrar cheques robados, nombres de beneficiarios o montos alterados, cheques falsificados y correo robado usado para redirigir pagos.
A qué prestarle atención: el vendedor dice que nunca recibió el pago, el cheque tiene un monto incorrecto, el beneficiario es distinto al esperado, el correo parece manipulado o está perdido
Pagos importantes, facturas o documentos financieros que tal vez no lleguen.
Los estafadores pueden cambiar los nombres de los beneficiarios, las cantidades o crear cheques falsos usando información de cuentas robadas.
Los estafadores pueden enviar cheques falsos y pedir a las víctimas que devuelvan el dinero antes de que el cheque sea rechazado.
- Use lugares seguros para dejar el correo y evite dejar cartas o cheques en buzones que no sean seguros, o de USPS al aire libre después de la hora de última recogida.
- En lo posible, use siempre pagos electrónicos.
- Revise sus cuentas bancarias regularmente para detectar transacciones no autorizadas y mire bien las imágenes de los cheques.
- Controle siempre los cheques o solicitudes de pago inesperadas antes de depositar o enviar dinero.
- Regístrese en Fraud Inspector para supervisar su cuenta y marcar las transacciones que puedan necesitar revisión, así podrá actuar rápido.
El robo de identidad y la toma de control de cuentas ocurren cuando los delincuentes roban información personal o de negocios y la usan para acceder a cuentas existentes o abrir otras nuevas.
A qué prestarle atención: retiros inesperados, transacciones desconocidas, avisos de restablecimiento de contraseña, correo que no llega, cambios en la cuenta que no reconoce
Puede recibir alertas de inicios de sesión, restablecimientos de contraseña o códigos de verificación que no haya solicitado.
Los estafadores pueden hacer compras, transferir fondos o cambiar la configuración de la cuenta una vez que tienen acceso.
Los estafadores pueden hacerse pasar por empresas de confianza para recopilar datos confidenciales.
Ejemplo: un correo electrónico falso le pide que "verifique su cuenta" con sus datos de inicio de sesión.
- Use contraseñas fuertes y únicas y active la autenticación multifactor en todas sus cuentas importantes para agregar una capa extra de seguridad.
- Sea cuidadoso con los correos electrónicos, mensajes de texto o llamadas que le pidan información personal o sus datos de acceso, especialmente si intentan crear urgencia.
- Controle con regularidad sus cuentas financieras y en línea para detectar actividades sospechosas e informar cualquier acceso no autorizado de inmediato.
Los delincuentes usan correos electrónicos falsos, credenciales robadas o ingeniería social para obtener registros de nómina, documentos fiscales, detalles de depósitos directos u otra información sensible de los empleados.
A qué prestarle atención: solicitudes urgentes para W-2s, solicitud urgente de archivos de nómina, solicitud urgente de registros de empleados, solicitud de restablecimiento de contraseña, solicitud de cambio de depósito directo
Puede recibir un mensaje para actualizar la información de depósito directo con urgencia.
Ejemplo: "Cambié de banco. ¿Puede actualizar mi depósito directo antes de que cierre la nómina hoy?
Los estafadores pueden hacerse pasar por ejecutivos o personal de RR. HH. para solicitar registros confidenciales.
Ejemplo: puede recibir una solicitud para enviar de inmediato todos los formularios W-2 de los empleados y los archivos de nómina.
Los atacantes crean portales falsos diseñados para robar nombres de usuario y contraseñas.
Ejemplo: un empleado recibe un correo electrónico falso de "Se requiere actualización de nómina" con un enlace a una página de inicio de sesión fraudulenta.
- Verifique siempre las solicitudes de datos de nómina o de empleados a través de un proceso interno confiable antes de hacer cambios o compartir información.
- Use la autenticación multifactor, portales seguros para empleados y la capacitación del personal para reducir el riesgo de phishing y robo de credenciales.
- Controlar la actividad de su cuenta con regularidad le permitirá identificar comportamientos sospechosos a tiempo.
El ransomware es un software malicioso que puede bloquear sus archivos o sistemas, interrumpir sus operaciones y presionar a su empresa para que pague y recupere el acceso.
A qué prestarle atención: enlaces o archivos adjuntos sospechosos, sistemas que actúan raro, pérdida de acceso a archivos, mensajes que exigen pago para recuperar los datos de la empresa
Los atacantes pueden enviar facturas falsas, documentos o enlaces que contengan malware.
Ejemplo: un empleado abre un archivo adjunto inesperado con el asunto "Factura urgente".
Las empresas pueden perder de repente el acceso a archivos, aplicaciones o incluso a redes completas.
Ejemplo: aparece un mensaje que exige el pago para desbloquear los datos de la empresa.
Sistemas lentos, herramientas de seguridad desactivadas o ventanas emergentes inesperadas pueden señalar que hay un ataque en curso.
- Haga copias de seguridad regularmente de los datos importantes de su empresa y mantenga el software y los sistemas de seguridad actualizados para reducir vulnerabilidades.
- Capacite a los empleados para que reconozcan correos sospechosos y evite seguir enlaces o archivos adjuntos desconocidos.
- Use contraseñas fuertes, autenticación multifactor y herramientas de seguridad de la red para prevenir ataques de ransomware antes de que se propaguen.
Los estafadores de inversiones apuntan a dueños de empresas con ofertas que prometen altos rendimientos, bajo riesgo o acceso exclusivo, y luego los presionan para que se comprometan antes de verificar los hechos.
A qué prestarle atención: rendimientos garantizados, ofertas por tiempo limitado, presión para actuar de inmediato, solicitudes de mantener la confidencialidad, promesas de acceso exclusivo, presión antes de verificar los hechos
Los estafadores prometen ganancias rápidas o inversiones "sin riesgo".
Ejemplo: "Duplique su dinero en 30 días, garantizado".
El mensaje se usa para crear urgencia y no le da tiempo de investigar la oportunidad.
Ejemplo: "Esta inversión cierra esta noche. No se pierda la oportunidad".
Los estafadores pueden crear un sitio web, una aplicación o un perfil que parezcan legítimos y profesionales.
Ejemplo: una plataforma de operaciones bursátiles falsa mostraría ganancias falsas para incentivar depósitos más grandes.
- Investigue siempre las oportunidades de inversión y verifique que los asesores o las empresas estén correctamente registrados antes de enviar dinero.
- Tenga cuidado con las ganancias garantizadas, la presión para actuar rápido o las solicitudes de pago mediante criptomonedas, transferencias bancarias o tarjetas de regalo. Si una inversión suena demasiado buena para ser real, probablemente no lo sea.
Active alertas de la cuenta y las transaccionesDivulgación 1 .
Cambie las contraseñas y actualice las credenciales de inicio de sesión.
Habilite la verificación en 2 pasos o con datos biométricos.
Revise y elimine dispositivos desconocidos.
de las empresas recibió un mensaje de texto falso haciéndose pasar por un proveedor o cliente de confianza
del fraude de compromiso de correo electrónico empresarial (BEC) es la suplantación de identidad de terceros 3, lo que lo convierte en la estafa de BEC más frecuente
de los encuestados menciona al BEC como la vía N.° 1 para intentos de fraude
de las organizaciones informó que enfrentaron tácticas externas distintas al correo electrónico (por ejemplo, cheques falsificados, cheques robados, fraude de identidad)
Dirigir una empresa pequeña significa equilibrar el crecimiento con el riesgo. Truist ofrece herramientas digitales de prevención de fraude diseñadas para ayudarle a controlar la actividad de su cuenta, detectar transacciones sospechosas y responder rápidamente mientras mantiene su empresa en buen funcionamiento.
Para los clientes con necesidades más complejas, Truist One View reúne pagos, controles de fraude y herramientas de informes en una experiencia segura y de inicio de sesión único. Comuníquese con su representante bancario de Truist al 800-774-8179.
El software financiero y contable puede facilitar su vida. Automatice sus registros, establezca buenos hábitos contables y conecte su cuenta corriente para optimizar su gestión financiera.
¿Busca reducir gastos y aumentar la rentabilidad de su negocio? Aquí le presentamos cinco tácticas para reducir los costos a corto y largo plazo que muchos propietarios de empresas pequeñas pasan por alto.
Conozca las fuentes actuales de los fraudes empresariales.