Simulador de fraude del CEO y ciberataques
Ejercicios de decisión sobre fraude del CEO, cambio de cuenta de proveedor, deepfake, ransomware y más.
El CEO pide una transferencia urgente
Viernes, 17:40. Llega un mensaje de un número nuevo con la foto del CEO.
Nunca pague por un pedido de un número nuevo. Confirme por un canal conocido y exija doble aprobación, aunque parezca venir del CEO.
El proveedor cambió de banco
Un correo del proveedor habitual, con la firma de siempre, trae una cuenta nueva para un pago de 80 mil dólares que vence mañana.
Un cambio de datos bancarios solo vale tras llamar a un número registrado y la aprobación de una segunda persona.
La videollamada con el CFO
Recibe una invitación a una videollamada "confidencial" con el CFO global y otros directivos. En 2024, la ingeniería Arup perdió unos 25 millones de dólares en una estafa así, con participantes falsos creados por IA.
Ver y oír ya no es prueba. Los pedidos de pago en llamadas exigen confirmación por canal conocido y la aprobación habitual.
Lunes, pantallas cifradas
A las 8 h, empleados reportan archivos con extensión extraña y una nota de rescate en cripto.
Aísle, active el plan, involucre a jurídico y aseguradora antes de decidir el rescate y cumpla los plazos de aviso.
Notificaciones de inicio de sesión a medianoche
Medianoche. Su celular recibe decenas de pedidos de aprobación de inicio de sesión del correo corporativo.
Una aprobación que usted no inició significa contraseña filtrada. Rechace, cámbiela, avise a seguridad y nunca comparta códigos por teléfono.
El proveedor fue atacado
El proveedor de nómina avisa que sufrió un ataque y que datos de empleados de clientes pudieron exponerse.
El incidente del proveedor también es suyo. Pida detalles por escrito, evalúe el riesgo y cumpla los plazos.