{"id":3142,"date":"2019-08-08T12:11:27","date_gmt":"2019-08-08T10:11:27","guid":{"rendered":"https:\/\/lexgoapp.com\/blog\/?p=3142"},"modified":"2019-08-08T12:11:27","modified_gmt":"2019-08-08T10:11:27","slug":"los-delincuentes-buscan-la-formula-a-traves-del-correo-electronico-de-hacerse-con-la-nomina-de-los-empleados","status":"publish","type":"post","link":"https:\/\/lexgoapp.com\/blog\/los-delincuentes-buscan-la-formula-a-traves-del-correo-electronico-de-hacerse-con-la-nomina-de-los-empleados\/","title":{"rendered":"Los delincuentes buscan la f\u00f3rmula a trav\u00e9s del correo electr\u00f3nico de hacerse con la n\u00f3mina de los empleados"},"content":{"rendered":"

Esta semana, el Instituto Nacional de Ciberseguridad (INCIBE)\u00a0 destacaba \u00a0un incremento de los casos de un timo:\u00a0el fraude de RRHH<\/a>, que suplanta la identidad de los trabajadores de una empresa para ponerse en contacto con el departamento de RRHH y solicitar un cambio en sus datos bancarios para recibir su n\u00f3mina. \u00bfQuieres saber m\u00e1s detalles de esta estafa? Te lo contamos en esta informaci\u00f3n<\/p>\n

Desde esta entidad p\u00fablica, encargada de la lucha contra el ciberfraude, se insiste en que este tipo de estrategia online puede incidir en cualquier empleado que pertenezca al departamento de recursos humanos o quien est\u00e9 encargado de gestionar las n\u00f3minas de los empleados de la organizaci\u00f3n. La situaci\u00f3n actual es que desde el servicio de respuesta a incidentes de INCIBE-CERT, empresa espa\u00f1ola volcada a luchar contra la ciberseguridad y el cibercrimen se est\u00e1 detectando un n\u00famero creciente de casos de un timo que suplanta la identidad de los trabajadores de una empresa para ponerse en contacto con el departamento de RRHH y solicitar un cambio de cuenta bancaria para recibir su n\u00f3mina.<\/p>\n

La nueva cuenta es propiedad de los ciberdelincuentes que de este modo recibir\u00e1n el ingreso mensual del empleado. Esta t\u00e9cnica es conocida como email spoofing \u00a0y se basa en la\u00a0suplantaci\u00f3n<\/a>\u00a0de identidad del remitente. Dicha t\u00e9cnica consiste en ocultar la identidad del ciberdelincuente que realmente env\u00eda el mensaje, falsificando la direcci\u00f3n del remitente con otro usuario real, con el fin de enga\u00f1ar a otras v\u00edctimas conocidas del remitente suplantado. Al conocer las victimas el correo suplantado, el ciberdelincuente tiene m\u00e1s posibilidades de que conf\u00eden en el mensaje y enga\u00f1arlas para que lo abran y pinchen en el enlace malicioso o descarguen alg\u00fan fichero adjunto que pueda contener.<\/p>\n

Esto es posible que si la cuenta del remitente ha sido copiada y esta siendo manejada por un tercero ajeno a su propietario. Se trata de emular el dominio leg\u00edtimo del remitente mediante t\u00e9cnicas de\u00a0cybersquating<\/a>. Por ejemplo, si las direcciones de correo de la empresa son del tipo\u00a0nombreempleado.apellido@miempresa.es<\/strong>\u00a0los delincuentes podr\u00edan utilizar una direcci\u00f3n como\u00a0nombreempleado.apellido@mimpresa.es<\/strong>. El receptor del correo podr\u00eda no percatarse de la diferencia en el dominio debido a su parecido.<\/p>\n

Desde INCIBE se es consciente que encontrar una soluci\u00f3n a este tipo de fraude no es sencillo. Hay que darse cuenta que los ciberdelincuentes son cada vez m\u00e1s sofisticados en su forma de proceder. Muchos de ellos emplean t\u00e9cnicas m\u00e1s depuradas que dificultan que podamos distinguir un correo leg\u00edtimo del que no lo es. Se valen de la\u00a0ingenier\u00eda social<\/a>\u00a0o de las infecciones por malware esp\u00eda para obtener informaci\u00f3n de la empresa, como por ejemplo los correos electr\u00f3nicos de la plantilla, pasando desapercibidos y as\u00ed poder llevar a cabo estafas de este tipo.<\/p>\n

Revisa bien tu correo electr\u00f3nico<\/strong><\/h3>\n

Es importante que ante la m\u00ednima duda analicemos detenidamente el correo tal y como explicamos en esta noticia. Para poder lograr la legitimiad de ese correo se pueden seguir estas pautas que identifique aquellos que no son nuestros. Lo primero que se tratar\u00e1 ser\u00e1 el interpretar \u00a0las cabeceras de los correos ser\u00e1s capaz de identificar, entre otros, los siguientes datos:<\/p>\n