En marzo, se informó de que un hombre lituano había sido acusado de un ataque de phishing de correo electrónico contra “dos compañías de Internet con sede en Estados Unidos” que no fueron nombradas en ese momento. El 27 de abril, Fortune informó que las dos víctimas fueron Google y Facebook.
Habían sido engañados por más de $ 100 millones que fueron a dar a las cuentas bancarias del presunto estafador.
Google y Facebook victimas de una gran estafa.
El hombre acusado de estar detrás de la estafa, Evaldas Rimasauskas, de 48 años, supuestamente se presentó como un fabricante con sede en Asia y engañó a las empresas desde el 2013 hasta 2015.
“Se enviaron mensajes fraudulentos de phishing a empleados y agentes de las compañías víctimas, que regularmente realizaban transacciones multimillonarias con la empresa [asiática]”, dijo el Departamento de Justicia de Estados Unidos (DOJ, por sus siglas en inglés) en marzo.
Estos mensajes de correo electrónico pretendían ser de empleados de la firma con sede en Asia, alegó el DOJ, y fueron enviados desde cuentas de correo electrónico diseñadas para parecer que habían salido de esa empresa, pero de hecho no lo habían hecho.
El DOJ también acusó al Sr. Rimasauskas de falsificar facturas, contratos y cartas “que falsamente parecían haber sido ejecutadas y firmadas por ejecutivos y agentes de las compañías víctimas”.
“Detectamos este fraude en contra de nuestro equipo de gestión de proveedores y rápidamente alertó a las autoridades”, dijo una portavoz de Google en un comunicado.
“Recuperamos los fondos y nos complace que este asunto esté resuelto”.
Sin embargo, la empresa no reveló cuánto dinero había transferido y recuperado.
Tampoco Facebook – pero una portavoz dijo: “Facebook recuperó la mayor parte de los fondos poco después del incidente y ha estado cooperando con la aplicación de la ley en su investigación”.
Grandes empresas orientadas
“A veces el personal [en las grandes firmas] piensa que son defendidos, que la seguridad no es parte de su trabajo”, dijo James Maude en la firma de seguridad cibernética Avecto, comentando la amenaza de phishing que enfrentan las grandes compañías.
“Pero la gente es parte de la mejor seguridad que puedes tener, por eso tienes que entrenarla”.
También le dijo a la BBC que los clientes de Avecto han relatado los intentos de phishing que usaban las cuentas de correo electrónico hackeadas del personal superior para así convencer de que una solicitud para transferir dinero era genuina.
La sofisticación de las estafas de phishing ha aumentado, según un reciente informe de Europol.
A fin de evitar caer en el fraude, se recomienda a las empresas que verifiquen cuidadosamente nuevas solicitudes de pago antes de autorizarlas.