¿Qué es el compromiso del correo electrónico empresarial (BEC)?

El compromiso del correo electrónico empresarial, o BEC, es un fraude en el que los delincuentes usan el correo para engañar a una empresa y que les pague o entregue datos sensibles. O entran en un buzón real, a menudo tras robar un inicio de sesión con phishing, o lo imitan con una dirección parecida. Variantes típicas: el falso director general que pide una transferencia urgente y confidencial, el proveedor cuyos datos bancarios cambian de repente, la petición de desviar la nómina de un empleado a una cuenta nueva y el abogado que lleva una operación secreta. El BEC a menudo no usa ni malware ni enlaces, solo un mensaje convincente en el momento justo, por eso los filtros técnicos dejan pasar tantos casos. Es una de las formas de ciberdelincuencia más costosas: el Internet Crime Complaint Center del FBI registró unos 2.800 millones de dólares en pérdidas por BEC en 2024. La mejor defensa es un proceso de pago que exija verificación telefónica, en un número conocido, antes de cualquier cambio de datos bancarios o transferencia inusual.

← Las 29 preguntas sobre Phishing y qué hacer despuésTodos los temas