Peligroso Tendencia en Redes Sociales: Fraude a través de Perfiles Falsos de Directivos
Los intentos de fraude en forma de correos electrónicos no deseados son algo cotidiano para muchas personas, pero también las redes sociales están siendo cada vez más objeto de ciberdelincuentes. Una amenaza especialmente insidiosa proviene de una tendencia que se ha observado con más frecuencia en los últimos tiempos: perfiles falsos de directivos de empresas creados de manera intencionada en Facebook, Instagram y LinkedIn.
En resumen
- Perfiles falsos de directivos: Los ciberdelincuentes crean perfiles falsos en redes sociales de CEOs y gerentes.
- Objetivo: Explotar la confianza: A través de los perfiles falsos, se contacta y se engaña a empleados, clientes y socios.
- LinkedIn especialmente afectado: La plataforma empresarial ofrece condiciones ideales para perfiles falsos que parecen profesionales.
- La IA agrava el problema: Con GenAI se pueden generar imágenes de perfil y textos convincentes.
- Denunciar es obligatorio: Informar sobre cuentas sospechosas a los operadores de la plataforma y a los responsables de seguridad internos.
Esta táctica puede ser muy lucrativa para los estafadores: pueden robar datos sensibles y obtener enormes beneficios mediante extorsión o venta de esta información. Que los empleados directivos y las personas de interés público sean objetivos preferidos para los atacantes no se debe únicamente al alto valor potencial del botín. Los criminales pueden aprovechar la notoriedad y el estatus de una persona objetivo para engañar a usuarios desprevenidos. Si estos interactúan con el perfil falso, a menudo los estafadores logran manipular a sus víctimas y obtener secretos comerciales, datos personales o incluso dinero.
Así funciona la estafa
Al imitar a un directivo, a menudo es posible para los atacantes contactar directamente a posibles socios comerciales o empleados del alto cargo sin levantar sospechas. Intentan construir confianza y hacer que las víctimas revelen información o incluso transfieran dinero. Una ventaja de este enfoque: los ciberdelincuentes, a diferencia de otros ataques cibernéticos, generalmente no tienen que superar mecanismos de seguridad como firewalls, filtros de spam y programas antivirus. Aprovechan el hecho de que las redes sociales permiten un contacto rápido y sencillo. Si el engaño tiene éxito, ahora tienen la oportunidad de recibir datos y recursos directamente de la víctima.
Facebook e Instagram en el punto de mira
Un análisis de los datos de más de 1000 perfiles ejecutivos falsos en Facebook, Instagram, Twitter y LinkedIn muestra cuáles plataformas están especialmente en peligro:
