Las estafas y suplantaciones evolucionan todo el tiempo. Los atacantes aprovechan datos públicos y con ingeniería social, logran fraudes rápidos, baratos y muy eficaces.
Los ejecutivos (CEO, CISO, CFO, VP) son blancos prioritarios de ingeniería social y 👉cualquier tipo de phishing. Antes de atacar, los actores recopilan mucha información que se Encuentra de manera pública: correos, teléfonos, agendas, viajes, fotos, proveedores, asistentes, tecnología usada, familiares y hasta credenciales. A esto lo llamamos huella OSINT.
El primer objetivo del atacante es ganarse tu confianza. Mientras lo hace, va validando y cruzando datos en fuentes abiertas:
- SOCMINT (redes sociales),
- IMINT (imágenes y metadatos),
- GEOINT (ubicación, eventos, viajes),
- FININT (rastros financieros y de pagos).
Estafas comunes:
- Número nuevo del jefe/proveedor: piden cambio de cuenta bancaria “por hoy”.
- Urgencia + confidencialidad: “no le cuentes a nadie”, “resuélvelo ya”.
- Suplantación con detalles reales: mencionan tu hotel, evento o reunión (tomado de redes).
- Códigos de 6 dígitos / QR: intentan secuestrar tu WhatsApp o aprobar pagos.
- Audios/videos (a veces deepfake realizados con IA) para reforzar credibilidad.
- Grupos falsos con “compañeros” y “proveedores” (bots) que validan la historia.
Ultimas estafas vistas en Colombia y Latinoamérica:
- La primera modalidad corresponde a un esquema de fraude financiero denominado “M&A Worldwide Scam”, previamente reportado por nuestro servicio de ciber vigilancia Cattleya. En este modus operandi, los ciberdelincuentes se hacen pasar por altos ejecutivos (p. ej., CEO/CFO) para inducir transferencias, solicitar cambios de cuenta bancaria y obtener validaciones de pago fuera de protocolo, utilizando como canal principal números de WhatsApp con fotos de las personas suplantadas.
- La segunda modalidad es la suplantación asistida por “bots” para extracción de datos. El ataque inicia con una llamada telefónica en la que el actor se hace pasar por asesor financiero y alerta sobre transacciones en una ciudad distinta a la del titular, aprovechando datos reales previamente recolectados para generar confianza. Luego indican que el “chatbot oficial del banco” continuará la verificación por vía WhatsApp, donde luego solicitan códigos OTP, credenciales, datos de tarjeta o redirigen a páginas falsas, con lo que completan el fraude.
Cuando te enfrentas a una posible estafa surge la pregunta: ¿cómo obtuvieron mis datos? Recuerda que los estafadores suelen llegar con datos reales sobre la víctima (cargo, agenda, proveedores, familia) para ganar confianza. La clave es reducir tu nivel de exposición en redes sociales y en internet.
Aquí unas recomendaciones rápidas:
- Privacidad en redes sociales: Revisar quién puede ver tus publicaciones, fotos y lista de contactos.
- Búsquedas de tu propia huella (“Google dorking”).
- Busca tu nombre y cargo entre comillas: “Nombre Apellido” AND “Empresa“. Búsquedas de alias/correos/número de teléfono.
- Revisa si tu cédula aparece en documentos públicos y en caso de que puedan ser eliminados, solicita la eliminación.
- Evita publicar información sensible en redes, nada de fotos del escritorio, pantallas, QR, itinerarios o documentos visibles.
- No usar el mismo alias/usuario en todas las plataformas, se recomienda realizar variaciones y de ser posible correos distintos para registros.
- Usar un gestor de contraseñas (KeePassXC); realizando un cambio periódico para todas las cuentas.
- Verifica tus correos en servicios de fugas de datos y cambia contraseñas reutilizadas; activa 2FA.
- Verifica si tus correos aparecen en filtraciones y cambia cualquier contraseña reutilizada (Haveibeenpwn). Activa 2FA/MFA y revisa sesiones y apps conectadas.
👉En Cattleya contamos con el Monitoreo VIP, un servicio exclusivo para directivos y figuras de alta exposición que mide y reduce su huella pública y el riesgo de suplantación. Analizamos de forma continua fuentes abiertas centradas en la persona: redes sociales, mensajería (indicadores públicos), menciones en medios/foros, y contenido audiovisual (fotos y videos) para identificar datos sensibles (rutinas, lugares, círculos cercanos, alias, estilos de comunicación) que puedan ser usados en fraudes. Con ello generamos por ejecutivo un documento de exposición y un listado de riesgos (identidades/alias, redes sociales, credenciales…). Entregamos recomendaciones personalizadas, alertas inmediatas ante eventos críticos como exposición de información en diferentes fugas de información y un informe mensual con avances y reducción de exposición
Monitorea en tiempo real tus activos digitales. Recibe resultados desde el día 1: Anticípate a fraudes, suplantaciones, filtraciones de datos y actividades maliciosas en Clear, Deep y Dark Web con la plataforma que 👉protege a marcas líderes del sector financiero.
