¿Puede la monitorización de red detener el fraude del CEO?
En general no, y es mejor saberlo desde el principio. En el fraude del CEO, un correo, una llamada o un mensaje de chat que parece venir de un alto directivo convence a un empleado para hacer un pago. Los mensajes viajan por la nube de su proveedor de correo y el pago por la banca en línea, y ambas cosas parecen totalmente normales en la red. Una herramienta de detección de red como NetSenX no lee el contenido del correo y no puede distinguir una orden de pago real de una falsa. Lo que detiene el fraude del CEO son los procedimientos: la norma de no pagar nunca solo por un mensaje, una llamada de vuelta a un número de sus propios registros, la doble aprobación de transferencias por encima de un importe fijado y el permiso explícito para que la plantilla retrase cualquier petición que se presente como urgente y secreta. La monitorización de red sí ayuda en un caso: cuando el fraude empieza con un buzón hackeado y el atacante llega también a los sistemas de la empresa.
Siga leyendo
Preguntas relacionadas
- ¿Puede un correo de phishing venir de la cuenta real de un compañero?
- Un proveedor nos pide cambiar sus datos bancarios. ¿Cómo comprobamos que es auténtico?
- Hemos pagado una factura fraudulenta. ¿Qué hacemos ahora?
- Hackearon la cuenta de correo de un proveedor y nos escribió. ¿Qué debemos hacer?
- ¿Por qué una herramienta de seguridad de red no puede detener el fraude de facturas?
← Las 29 preguntas sobre Phishing y qué hacer despuésTodos los temas