El fraude del CEO es una forma de suplantación de identidad en la que los delincuentes se hacen pasar por un alto ejecutivo u otra persona influyente con poder de decisión en su empresa. El objetivo suele ser conseguir que un empleado apruebe un pago, comparta información confidencial o eluda los controles habituales.
A diferencia de muchas estafas, esta se basa por completo en la autoridad. El estafador cuenta con que los empleados responderán rápidamente cuando una solicitud parezca provenir de un alto cargo.
Cómo se desarrolla el ataque
El estafador investiga su empresa e identifica quién procesa los pagos. Después llega un mensaje que aparentemente procede de un CEO, director general, director financiero u otra figura de alto nivel, normalmente marcado como confidencial y urgente.
Es posible que le digan al empleado que está relacionado con una adquisición, un asunto legal u otra cuestión comercial sensible. La estafa se basa en combinar autoridad y urgencia: el empleado siente presión por ayudar y es reacio a cuestionar a alguien de mayor rango.
Por qué esta estafa es tan eficaz
La mayoría de las empresas quieren que sus empleados respondan y presten apoyo, y los estafadores explotan precisamente eso. La solicitud funciona porque parece provenir de alguien con autoridad real, y los empleados a menudo temen retrasar un asunto importante o parecer poco colaboradores. Los delincuentes entienden estas presiones y las utilizan deliberadamente.
Crear una cultura de verificación
La mejor defensa contra el fraude del CEO es la cultura. Los empleados deben sentirse capaces de cuestionar una solicitud, independientemente de quién parezca enviarla. Un ejecutivo legítimo siempre apoyará los controles de verificación; una instrucción para eludirlos es una señal de alerta, no un motivo para reducir el nivel de escrutinio.
Conclusión clave
La autoridad no es una prueba. Incluso una solicitud de un alto cargo debe verificarse de forma independiente siempre que implique dinero o información confidencial.
Artículos relacionados
- ¿Qué es el compromiso del correo electrónico empresarial (BEC)?
- ¿Qué es el fraude de facturas?
- ¿Qué es el fraude de proveedores?
- ¿Cómo pueden las empresas protegerse contra el fraude en los pagos?