Autor: Equipo GlobátiKa

Fraude por cambio de número de cuenta bancaria en correos electrónicos

Nos encontramos con una de las formas de ciberataque cada vez más comunes a empresas y particulares donde a través del correo electrónico se detalla el número de cuenta IBAN al que realizar una transferencia para el pago de una o varias facturas. Se trata por tanto de un fraude que se produce por el cambio del número de cuenta bancaria dentro del texto de los correos electrónicos o en sus adjuntos.

Aunque parezca sorprendente los ciberdelincuentes y hackers son capaces de interceptar el mensaje, cambiar los datos de la cuenta bancaria que aparece en el email con el fin de que usted realice la transferencia otro número de cuenta diferente.

¿Cómo pueden alterar los correos electrónicos?

¿Cómo pueden alterar los correos electrónicos?

La técnica de intercepción de las comunicaciones en los correos electrónicos es conocida como «MitM – Man in the Middle» («Hombre en Medio» de la comunicación) es decir, el hacker se sitúa en medio de la comunicación entre las dos personas que están cruzando conversaciones por email.

Al colocarse entre los dos interlocutores e interfiriendo las comunicaciones pueden modificar las mismas y su contenido. Este tipo de ataques tiene un objetivo muy claro, los pagos de facturas y transferencias por grandes importes:

• Compra de vehículos.
• Compra-Ventas de un inmuebles.
• Pago de facturas a grandes proveedores.

En estos casos tenemos siempre un email en el que se detalla el número de cuenta IBAN al que se debe realizar la transferencia al legítimo del proveedor. Los hackers que están interviniendo y monitorizando los correos electrónicos de la empresa, al detectar la palabra IBAN es cuando realizan el cambio del IBAN.

Del mismo modo también pueden editar, manipular o suplantar los documentos PDF de facturas en los cuales venga detallado el IBAN para la transferencia bancaria.

Al realizar el cambio en el servidor de correos electrónicos directamente por el protocolo SMTP, los interlocutores no notarán cambio alguno.

Una vez conseguido que el Cliente realice la transferencia al nuevo número de cuenta bancaria de los ciberdelincuentes, estos retirarán el dinero enviando el dinero a otras cuentas en países extranjeros y restituyen el flujo normal de las comunicaciones.

El fraude se descubre pasados unos días, cuando el proveedor reclamará el pago, que para él no se ha efectuado aun, y el cliente le demostrará con el justificante de transferencia que si lo había hecho días atrás.

Es ahí donde se darán cuenta que al comparar los número de cuenta enviado y recibido no son los mismos. Y que por lo tanto han sido hackeados y víctimas por fraude por cambio de número de cuenta bancaria en correos electrónicos.

¿Cómo han podido acceder al servidor de correos electrónicos?

Para realizar el fraude y cambiar el número de cuenta bancaria o los archivos PDF de facturas en los correos electrónicos, los hackers deben tener acceso al servidor de correo.

Para tener acceso utilizan la técnica de Phishing a los servidores y hosting de páginas web. Un correo electrónico fraudulento nos avisa de que debemos cambiar las claves por seguridad de nuestro servidor. Al acceder y cambiar las credenciales en el portal falso, los hackers tienen acceso completo a todos los correos de la empresa que manda la factura.

La falta se seguridad informática en los equipos de la empresa, la baja calidad de las contraseñas utilizadas, no utilizar la doble autentificación o colocar las claves en carpetas compartidas son también formas que tienen los ciberdelincuentes para acceder a su servidor de correo.

El pasado día 31 de agosto de 2022 aparecía otra noticia en relación a este tipo de ciberestafas donde los hackers escuchaban los correos electrónicos entre cliente y proveedor y cuando tenían conocimiento de que había facturas pendiente de pago, informaban a la víctima (cliente) que el pago de la factura se debe hacer en una nueva cuenta corriente que se ha habilitado.

¿Puede un empleado realizar la estafa?

Otra forma de acceso al servidor de correos electrónicos y por tanto, a la modificación del PDF y el número de cuenta que va adjunto, se puede producir por parte de alguno de los empleados de la propia empresa.

Aunque lo más común pensar en los ciberdelincuentes, hacker como los autores de este tipo de estafas, en muchas ocasiones nuestros peritos informáticos se están encontrando con casos de empresas donde el autor del fraude fue un trabajador de la empresa, el cual gozaba de la confianza de sus superiores.

Basta con tener las claves de acceso al servidor o hosting donde están alojados los correos electrónicos y acceder vía webmail para descargar el PDF original y sustituirlo por el que contiene una nueva cuenta bancaria. Si en ese proceso de cambio, la otra empresa no abrió el correo aun, al descargarlo el PDF ya estará modificado.

De ahí que cuando se solicita hacer una investigación pericial informática sobre este tipo de phishing dirigido a empresas, sea necesario peritar los equipos informáticos de la propia empresa y ver quien tiene acceso al servidor.

Caso resuelto por nuestro Perito Informático experto en Phishing

En GlobátiKa Peritos Informáticos trabajamos de forma recurrente en este tipo de casos de fraude por la suplantación e intervención de los correos electrónicos.

Recientemente una empresa nos contactó con este problema, había enviado una transferencia de 24.000€ para el pago de la factura que un proveedor le había enviado por email.

El trabajo de nuestros peritos informáticos fue demostrar que el archivo adjunto de la factura en PDF había sido manipulado. Para ello comprobamos los metadatos del archivo original del proveedor, el archivo falsificado recibido por nuestro cliente y la fecha y hora de envío del correo original.

La fecha de envío del correo electrónico del proveedor y los metadatos de la factura adjunta en PDF coincidían. Mientras que la factura modificada por los hackers tenía una fecha y hora de modificación diferente, en concreto de unos minutos más tarde. Tiempo que necesitaron los hacker para editar y adjuntar de nuevo el archivo en el correo.

¿Puedo recuperar el dinero estafado con un seguro de ciberseguridad?

Cuando una empresa cae víctima de un fraude por cambio de número de cuenta bancaria en correos electrónicos, es natural preguntarse si es posible recuperar el dinero estafado. Afortunadamente, existen soluciones como los seguros de ciberseguridad que pueden brindar una compensación por las pérdidas sufridas debido a este tipo de estafas. Al igual que un seguro de hogar que cubre ciertas cantidades para reparar o reemplazar daños en la vivienda, los seguros de ciberseguridad pueden ofrecer montos que ayuden a mitigar la pérdida por robo, llegando incluso a cubrir hasta 30.000€ en casos de phishing. Estos seguros son una herramienta importante para protegerse contra las consecuencias financieras de este tipo de fraudes y brindan una medida de tranquilidad frente a posibles estafas en línea.

En GlobátiKa Peritos Informáticos, nos especializamos en el asesoramiento y peritaje de seguros de ciberseguridad para empresas. Nuestro equipo de expertos está capacitado para brindar un análisis exhaustivo de las necesidades de seguridad de su negocio y ofrecerle las mejores opciones de seguros disponibles en el mercado.

Es importante mencionar que siempre será necesario presentar la certificación del perito como prueba a la hora de denunciar los hechos.

¿Ha sido víctima de este fraude? Contacte con nuestros Perito Informático experto en Phishing.

Somos expertos en peritaciones informáticas en la suplantación de identidad y análisis de correos electrónicos.

Para cualquier consulta, no dude en llamarnos al teléfono 900 649 252, o ponerse contacto a través del formulario de contacto de nuestra página web, estaremos encantados de atenderle.

Otras entrevistas a Ángel González, CEO de GlobátiKa, en los Medios de Comunicación

GlobátiKa Lab en la entrega de los Premios Pericia Tecnológica 2022

GlobátiKa Lab en la entrega de los Premios Pericia Tecnológica 2022

El pasado 23 de septiembre se celebró en la Escuela Nacional de Policía la…

El informe contra pericial informático, clave para la impugnación de pruebas digitales, por Globátika…

En el complejo escenario judicial actual, la evidencia digital se ha convertido en un componente crucial para la resolución de casos. En este contexto,…

Los medios destacan a GlobátiKa Peritos Informáticos como referencia en litigios mercantiles

Distintos medios de comunicación han reportado sobre el papel de GlobátiKa Peritos Informáticos como referencia en litigios mercantiles para despachos de abogados, detallando cómo…

La prensa se hace eco de la ampliación de nuestros laboratorios de informática forense

Distintos medios de comunicación se han hecho eco esta semana de la ampliación de nuestros laboratorios de informática forense, la división de informática forense…

Las Consejerías de Igualdad incluyen servicios de peritación Informática para los casos de ciberacoso…

Las Consejerías de Igualda pueden incluir los servicios de peritación Informática para los casos de ciberacoso de la mano de GlobátiKa Peritos Informáticos

Según el…

Correos de phishing en los mails de Prime Day Amazon

Durante los días 12 y 13 de julio de 2022 se celebra el Prime Day de Amazon, además de ser una fecha muy esperada para los compradores, también lo es para los hackers, piratas y demás ciberdelincuentes que comienzan sus ataques de phishing suplantando los mails de Amazon.

¡Mucho cuidado! Estos emails nos llegan con promociones y cupones descuento falsos. Imitan la identidad y el nombre de Amazon con su logotipo, fuentes, colores y por supuesto muchos productos con atractivos precios.

Como viene siendo común, todos estos emails tienen varios enlaces en los que al acceder iremos a un portal falso en el que nos pedirán que nos identifiquemos.

Si accedemos, estaremos dando nuestras credenciales de Amazon a los ciberdelincuentes. Así estos podrán entrar con nuestro usuario real a Amazon, donde por regla general tenemos guardadas nuestras tarjetas de crédito para hacer la compra más fácil.

Así pues podrán realizar todas las compras sin necesidad de verificación en dos pasos, comprando todos los productos que quieran y enviándolos a otra dirección diferente.

Consejos para evitar el phishing en los mails de Prime Day Amazon

• Revisa el remitente: El dominio del correo es un primer indicativo.
• Atento a los enlaces: Si hay un botón o un link, mira a dónde te dirige y asegúrate de que el destino cuadra con la información que se te da.
• Desconfía de las ofertas y gangas poco comunes.

Nuestro equipo de peritos informáticos son expertos en casos de phishing, podemos ayudarle en casos como este que nos ocupa, donde pueden certificar si el robo de las contraseñas se produjo desde un correo electrónico fraudulento.

Para ello realizamos un estudio exhaustivo para la certificación del correo electrónico, donde comprobamos la procedencia de este email a través de las cabeceras del mismo y analizamos que datos se han obtenido y si se han usado para el robo de información o incluso la suplantación de identidad.

¿Ha sido víctima de phishing? Contacte con nuestros Peritos Informáticos

Somos expertos en peritaciones informáticas en la suplantación de identidad. Mediante la correcta actuación del perito informático, se puede conocer el método empleado en este tipo de delitos. Pudiendo de este modo poner fin al problema, para no incurrir en responsabilidad subsidiaria, es decir, en la comisión de un delito, cometido por otra persona que realiza en su nombre y del que usted, no es responsable.

Para cualquier consulta, no dude en llamarnos al teléfono 900 649 252, o ponerse contacto a través del formulario de contacto de nuestra página web, estaremos encantados de atenderle.

¿Cómo funcionan las ciberestafas personalizadas: Sim Swapping y Smishing?

Estamos ante dos modelos nuevos de lo que podríamos llamar phishing avanzado o personalizado. Los ciberdelincuentes utilizan cada vez técnicas y métodos más complejos para acceder a nuestras cuentas bancarias o sustraernos el dinero.

Recientemente se han multiplicado de forma alarmante los casos de duplicados de tarjetas SIM y el posterior robo de nuestra cuenta bancaria.

El Sim Swapping es una técnica donde el estafador obtener un duplicado de su SIM, para poder así acceder a sus cuentas bancarias a través del envío de un mensaje SMS (código OTP) utilizado como doble factor de autenticación.

Para poder llevar a cabo las clonaciones de las tarjetas telefónicas es necesario obtener la identidad y datos personales, que el 80% de las ocasiones se consigue a través de ingeniería social o mediante ‘phishing’. Es decir a través de SMS o correos electrónicos en los que se hacen pasar por nuestro banco.

Una vez tienen los datos personales, se ponen en contacto solicitan un duplicado de su tarjeta SIM a su compañía telefónica, para tener acceso a los códigos de verificación por SMS que se envíen a ese número de teléfono (doble factor de autenticación).

Las teleoperadoras no verifican a los usuarios más allá que con los datos que el estafador ya posee con la técnica del phishing como su nombre, dirección, cuenta bancaria, email, etc.

Con los datos bancarios y la SIM duplicada para poder validar todas las operaciones, las cuentas bancarias quedan vaciadas en pocos minutos con trasferencias, compras online y retiradas en efectivo sin tarjeta bancaria en los cajeros.

¿Cómo saber si somos víctimas de la estafa del SIM Swapping?

En primer lugar no debemos nunca acceder a los link que nos manden por email o SMS desde nuestra supuesta entidad bancaria. En caso del Sim Swapping hay un hecho que nos debe alertar aun más, detectar si el móvil deja de tener cobertura.

En un reciente un usuario de Twitter contaba como se quedó sin cobertura repentinamente. Y tras intentar recuperarla apagando y encendiendo de nuevo el móvil, llamó a su operadora desde otro móvil, y resultó que alguien le había duplicado la SIM.

Ayer me quedé sin línea móvil de repente.
Llamé a @vodafone_es y no me solucionaron nada: «Hay una incidencia en la red», «Su línea funciona perfectamente», insistí en el problema y nada.
Al salir del cine, seguía sin línea. Al llegar a casa me habían vaciado la cuenta corriente.

— Otto Más 🐉 (@Otto_Mas) September 5, 2019

Smishing: SMS + Phishing

El smishing es el uso de métodos de engaño a través de SMS o mensajes de texto del móvil para conseguir información personal del usuario y hacer un uso fraudulento de ella. La diferencia con el phishing es el medio por el que se hace la estafa; en el phishing es principalmente a través de correo electrónico y en el smishing se hace con SMS.

Cuatro objetivos principales de los ciberdelincuentes y lo que persiguen con ello:

• Conseguir información confidencial, como claves o datos bancarios.
• Vender productos inexistentes con el gancho de gangas o sorteos en los que hemos sido premiados.
• Infectar el móvil con malware espía que se instala en nuestro teléfono móvil.
• Gastos por suscribirse a un servicio SMS premium que supone un gasto adicional.

Para conseguir esto, los ciberdelincuentes envían un SMS con un mensaje en el que se hacen pasar por un banco, un organismo oficial del estado como Hacienda o la Seguridad social o simplemente nos mandan una ganga irresistible o que hemos sido ganadores de un sorteo.

Al hacer clic en el link que acompaña al SMS, somos redirigidos a una página web fraudulenta que, es una copia perfecta de nuestro portal bancario donde conseguir nuestros datos, que puede contiener algún software malicioso para instalar o somos suscribitos a servicios de SMS premium con un coste desorbitado.

Un ejemplo reciente es el caso de la fusión de los bancos Unicaja y Liberbank se van a fusionar y como esta ha sido utilizada por los estafadores para lanzar nuevos ataques de smishing y phishing a los clientes.

Contacte con nuestros Peritos Informáticos

Somos expertos en casos de phishing y suplantación de identidad. En Globátika Lab contamos con peritos informáticos cualificados en toda España. Para cualquier consulta, no dude en llamarnos al teléfono 900 649 252, o ponerse contacto a través del formulario de contacto de nuestra página Web, estaremos encantados de atenderle.

¿Cómo funciona la estafa del Bizum inverso? ¿Cómo protegernos de estos robos?

Con más de 15 millones de usuarios y su facilidad de uso para realizar transferencias entre particulares, los estafadores han encontrado en Bizum una nueva forma de estafar dinero a los usuarios.

Los estafadores están aprovechando y utilizando técnicas ya conocidas de phishing en correos electrónicos, SMS. Y otras más novedosas como el vishing, una fusión de las palabras voz y phishing, porque el estafador suplanta la identidad de una empresa o institución, usando la voz y hacernos creer que realmente estamos hablando con nuestro banco o alguna otra entidad.

En todos estos casos la estafa consiste en que vamos a recibir una cierta cantidad de dinero, por ejemplo:

• Ingreso de una ayuda estatal de la Seguridad Social.
• Ingreso de la prestación por desempleo del SEPE.
• Transferencia de una amigo suyo (que no esperaba).

La estafa del Bizum inverso funciona en aceptar una solicitud de transferencia que alguien nos hace. Nos mandan un SMS por alguno de los conceptos que anteriormente hemos comentado, y nos hacen pensar que vamos a recibir por ejemplo una ayuda del estado.

No es una una transferencia a nuestros favor, al aceptar y validar esta transferencia lo que estamos haciendo es enviar el dinero al estafador.

Los ciberdelincuentes aprovechan la falta de conocimiento, los despistes y la alevosía de algunas personas para conseguir sustraer dinero de sus cuentas. Estos engaños están a la orden del día a día.

Bizum inverso en las páginas de compra-venta

Esta misma técnica merece especial atención en las páginas y aplicaciones de compra-venta como segundamano.es o Wallapop donde los anunciantes tienen en su perfil público su número de teléfono móvil para contactar con los posibles compradores.

Al tener pública la información del producto, precio y número de teléfono que en casi todos los casos suele ser el teléfono asociado a Bizum para recibir los pagos, los estafadores mandan avisos de transferencia a los vendedores de productos de segunda mano utilizando el método del Bizum inverso.

¿Qué se puede hacer si te han estafado a través de Bizum? Lo primero que debemos saber es que no es posible anular el pago realizado a través de Bizum, aun cuando esta haya sido una estafa y hayas validado una transferencia desde tu cuenta para otra persona.

En GlobátiKa Lab somos expertos en peritaciones informáticas en la suplantación de identidad. Mediante la correcta actuación del perito informático, se puede conocer el método empleado en este tipo de delitos y su certificación para su posterior denuncia en ante las Fuerzas y Cuerpos de Seguridad del Estado (FCSE) y la Agencia Española de Protección de Datos.

Si se han facilitado datos bancarios, también debes contactar con tu entidad y además, cambiar tus claves de acceso para evitar que te secuestren la cuenta.

Contacte con nuestros Peritos Informáticos

Somos expertos en casos de phishing y suplantación de identidad. En Globátika Lab contamos con peritos informáticos cualificados en toda España. Para cualquier consulta, no dude en llamarnos al teléfono 900 649 252, o ponerse contacto a través del formulario de contacto de nuestra página Web, estaremos encantados de atenderle.