Ataques al correo electrónico comercial
El ataque al correo electrónico corporativo puede realizarse mediante phishing dirigido a miembros de la gerencia o del departamento de finanzas de la empresa. El autor intentará hacerse pasar por altos ejecutivos para convencer a los destinatarios de su correo electrónico de que transfieran dinero rápidamente o realicen una tarea para una operación supuestamente crítica para la organización. En realidad, el dinero o las credenciales de las cuentas se transfieren a los ciberdelincuentes.
Siempre use herramientas de colaboración para protegerse de las instrucciones o transacciones no autorizadas. Por ejemplo, los sistemas de videoconferencia y chat deberían emplearse como parte formal de la aprobación, de modo que la validación se realice “en persona” incluso cuando sea remota.
Read. 3238 Time.
