El email de mi jefe parecía tener sentido. Decía que un nuevo proveedor necesitaba un pago urgente de US$60.000 para asegurar un contrato importante. Y quería efectuarlo lo antes posible porque estaba de vacaciones y no quería preocuparse más sobre asuntos de trabajo. Al director financiero también le pareció que era verdad porque su jefe ya había publicado una foto en Instagram de sus vacaciones en Grecia. Su dirección de email también parecía la auténtica. Pero, por supuesto, no era el jefe .Era un estafador que había estado investigando y era un buen manipulador psicológico.La pequeña empresa manufacturera en la que trabajaba -que prefiere mantener en el anonimato- terminó perdiendo más de US$185.000 por aquel fraude.Cuando el verdadero jefe se enteró de la noticia, despidió al director financiero .Pero esta historia es más común de lo que parece. Se trata de las estafas BEC ( Business Email Compromise; correos Electrónicos corporativos comprometidos, en español) y se están convirtiendo en una amenaza global.El fenómeno ha logrado defraudar dinero en 22.000 firmas y organizaciones de todo el mundo que han perdido más de US$3.000 millones en los últimos tres años a causa de esta estafa, según datos del Buró Federal de Investigaciones de EE.UU. (FBI, por sus siglas en inglés). En marzo, el Departamento de Justicia de EE.UU. arrestó a Evaldas Rimasauskas, un hombre lituano de 48 años, por robar más de US$100 millones a dos compañías de internet gracias a esta técnica entre 2013 y 2015."Los fraudes por email son el tipo de ataque más común entre nuestros clientes ", le dice a la BBC Edward Cowen, director ejecutivo de Remora, una consultora de ciberseguridad con base en Reino Unido. "Las pérdidas suelen ser de unos US$125.000, pero también hemos registrado robos millonarios. Un hacker casi logra defraudar más de US$7 millones".
Foresenics - Informática forense