MEDIO MILLÓN DE EMPRESAS IMPACTADAS POR ESTAFAS DE «JEFES FALSOS»: EL SECTOR LEGAL MÁS EN RIESGO

Dado que uno de cada doce (ocho por ciento) de los encuestados ha sido víctima de fraude de suplantación de identidad, es probable que casi medio millón (454,960³) Las empresas PYME del Reino Unido se han visto afectadas por estas estafas.

Según datos de Lloyds Bank se ha producido un aumento del 58 por ciento en este tipo de delitos en lo que va de año⁴Sin embargo, dado que solo se trata de un fraude informado, es probable que la verdadera escala del problema sea mucho mayor.

Para crear conciencia y educar a los trabajadores sobre cómo detener a los estafadores, el banco se ha asociado con Get Safe Online, la principal fuente de información de seguridad en línea del Reino Unido.

Esto se debe a que solo el 20 por ciento de las víctimas dicen que ahora lo piensan dos veces cuando reciben una solicitud en el trabajo, y la investigación revela que la falta de precauciones en torno a la seguridad en línea podría ayudar a los estafadores de suplantación de identidad. Más de un tercio (37 por ciento) de los empleados no saben qué buscar o no tienen ninguna precaución de seguridad, lo que los deja vulnerables.

Gareth Oakley, Director Gerente de Banca Comercial de Lloyds Bank comenta:

“El aumento del fraude por suplantación de identidad es un tema muy preocupante para las pequeñas y medianas empresas. Sabemos que ser víctima de este tipo de estafas puede ser grave ya que el impacto se extiende más allá de las implicaciones financieras. Es por eso que nos hemos asociado con Get Safe Online, para ayudar a educar a los dueños de negocios y empleados sobre cómo reconocer estas estafas y tomar las precauciones adecuadas para protegerse ”.

Impacto en el bienestar de los empleados

Las consecuencias del fraude no son solo financieras. Los encuestados revelaron que los ataques también causaron trastornos emocionales. El quince por ciento se sintió enojado porque fueron atacados, y uno de cada doce (8 por ciento) dijo que no podía confiar en las personas cercanas a ellos.

La investigación también encontró que una de cada 20 (cinco por ciento) víctimas de fraude de suplantación de identidad estaban tan avergonzadas que escondieron su error a su equipo, potencialmente con el temor de ser despedidos en su mente. Sin embargo, ocultar un error como este solo puede causar más problemas: si los sistemas se han visto comprometidos, los estafadores pueden tener acceso a otra información crítica o realizar solicitudes de pago adicionales, lo que significa que las pérdidas aumentarán.

Las víctimas de fraude de suplantación de identidad a menudo enfrentan consecuencias financieras: el siete por ciento de las empresas afectadas dijeron que habían experimentado dificultades financieras, y más de uno de cada veinte (seis por ciento) tuvo que despedir empleados debido al impacto financiero de las estafas.

Más de la mitad (53 por ciento) de los encuestados dice haber experimentado estafadores haciéndose pasar por su jefe, lo que demuestra un aumento en la popularidad del fraude de suplantación de CEO. Un número similar (52 por ciento) dice haber sufrido estafadores haciéndose pasar por proveedores, con fraude de facturas, donde un cambio falso en los detalles de la cuenta bancaria se envía desde un proveedor de apariencia legítima, otra estafa común.

El compromiso del correo electrónico comercial, donde los estafadores interceptan un rastro de correo electrónico legítimo y cambian los detalles de la cuenta bancaria del beneficiario, es un método cada vez más común de fraude de suplantación de identidad, según Lloyds Bank. Esto es especialmente peligroso ya que los estafadores pueden cambiar información en un hilo de correo electrónico genuino, por lo tanto, no hay otras señales de advertencia. Como el correo electrónico no es un método seguro de comunicación, cualquier cambio de detalles o información financiera siempre debe ser verificado con un contacto de confianza.

El sector legal en mayor riesgo

De las personas afectadas por el delito, las personas que desempeñan funciones legales son las más propensas a ser víctimas y ser atrapadas (19 por ciento) debido a la gran cantidad de transacciones financieras en las que participan, seguidas por los profesionales de recursos humanos (17 por ciento). , Trabajadores de TI (17 por ciento) y empresas financieras (16 por ciento). Sin embargo, los trabajadores financieros son los principales objetivos de los estafadores, y casi uno de cada cinco (19 por ciento) de los encuestados dice que ellos, o alguien más en el equipo de finanzas, habían sido atacados por los estafadores.

Para crear conciencia y educar a los trabajadores sobre cómo detener a los estafadores, Lloyds Bank se ha asociado con Get Safe Online, la principal fuente de información de seguridad en línea del Reino Unido. Han creado un video en el que un equipo de ejecutivos parecidos a CEO finge ser el verdadero negocio para estafar al personal desprevenido sin dinero. Estos estafadores intentan tanto el fraude del CEO como el fraude de facturas. Al hacerlo, demuestran algunas de las técnicas más comunes utilizadas en el fraude de suplantación de identidad, que incluyen:

• Cambiar los datos de la cuenta bancaria – donde los estafadores se hacen pasar por proveedores u otros contactos y notifican a las víctimas que sus datos bancarios han cambiado y hacen que las empresas realicen pagos a la cuenta bancaria de los estafadores (comúnmente conocido como fraude de facturas)
• Suplantación de identidad – enviar correos electrónicos, mensajes de texto o mensajes de voz que pretenden ser de una empresa de renombre para que las personas revelen información personal
• Correos electrónicos falsos que se hacen pasar por su jefe u otros colegas superiores – correos electrónicos configurados para parecerse mucho a los correos electrónicos legítimos, que se envían para intentar engañar al destinatario para que pague fondos a una cuenta fraudulenta
• Ingeniería social – el acto de manipular o engañar a las personas para que realicen determinadas acciones, incluida la divulgación de información personal o financiera

Hablando sobre cómo las empresas y los empleados pueden evitar ser víctimas de un fraude de suplantación de identidad, Tony Neate, director ejecutivo de Get Safe Online, comenta:

‘La forma más efectiva de protegerse contra estos estafadores es verificar los detalles. Verifique cualquier solicitud de pagos modificados a una organización directamente utilizando los datos de contacto establecidos. Si ha recibido un correo electrónico sospechoso, consulte siempre con la persona que cree que lo envió preguntando en persona, llamándola o utilizando un método de comunicación de confianza diferente.

La encuesta a 1.500 trabajadores de pymes revela además que los millennials conocedores de la tecnología enfrentan el mayor riesgo de ser atacados, con más de 1 de cada 10 (12 por ciento) siendo víctima o conociendo a alguien que ha sido víctima de un fraude de suplantación de identidad.