Un esquema de compromiso de correo electrónico (BEC) de importantes empresas que ha costado a las víctimas millones de dólares ha sido interrumpido en una operación internacional coordinada por el FBI.
Durante un período de tres meses, que comenzó en septiembre de 2021, la ‘Operación Eagle Sweep’ resultó en el arresto de 65 personas. También se realizaron arrestos en los Estados Unidos, 12 en Nigeria, ocho en Sudáfrica, dos en Canadá y uno en Camboya.
La operación se centró en los estafadores que se creía que estaban detrás de los ataques BEC dirigidos a más de 500 víctimas en los Estados Unidos que causaron pérdidas de al menos $ 51 millones.
VER: Cómo mantener sus datos bancarios y finanzas más seguras en línea
Los ataques BEC involucran a ciberdelincuentes que usan ingeniería social para engañar a un empleado de una empresa para que transfiera una gran suma de dinero a una cuenta controlada por los estafadores.
Las técnicas comunes utilizadas en los ataques BEC incluyen el envío de correos electrónicos diseñados para parecer solicitudes urgentes de pago de su jefe o un colega.
También se sabe que los ciberdelincuentes usan correos electrónicos de phishing para piratear cuentas de correo electrónico y monitorear las comunicaciones sobre negocios y contratos comerciales reales, esperando hasta que el trato esté a punto de completarse antes de enviar un correo electrónico del usuario comprometido, que solicita el pago real. pero dirige el efectivo a una cuenta bancaria propiedad de los atacantes.
Si bien muchas de estas campañas se enfocan en empresas para hacerse con cientos de miles o millones de dólares a la vez, el FBI dice que los mismos grupos criminales que llevan a cabo ataques BEC también se enfocan en individuos, incluidos compradores de viviendas y ancianos. Las estafas románticas también siguen un modelo similar.
Según el Centro de Quejas de Delitos en Internet (IC3), las víctimas de ataques BEC reportaron pérdidas totales de casi $2.4 mil millones en 2021.
«El FBI trabaja incansablemente con nuestros socios nacionales e internacionales para interrumpir y desmantelar las empresas delictivas, detener la victimización de los ciudadanos y las empresas de EE. UU. e imponer consecuencias reales a los ciberdelincuentes utilizando nuestras autoridades únicas y asociaciones duraderas», dijo el subdirector Bryan Vorndran de la División Cibernética del FBI.
«Nuestro mensaje para los delincuentes involucrados en estos esquemas BEC seguirá siendo claro: los perseguiremos sin importar dónde se encuentren. El público al que servimos no merece menos», agregó.
Los organismos encargados de hacer cumplir la ley de todo el mundo ayudaron a realizar investigaciones y arrestos. Los que trabajan junto con el FBI y el Servicio de Inspección Postal de EE. UU. incluyen la Comisión de Delitos Económicos y Financieros de Nigeria, el Servicio de Policía de Sudáfrica, el Servicio de Policía de Toronto, la Policía Nacional de Camboya, así como las agencias de aplicación de la ley en Australia y Japón. La Unidad de Delitos Digitales de Microsoft Corporation también brindó asistencia.
