Aumento de campañas de phishing dirigidas a las cooperativas de crédito: cómo protegerse

Los correos electrónicos de phishing funcionan al hacerse pasar por mensajes aparentemente legítimos de empresas y compañías conocidas o importantes. El objetivo es engañar al destinatario para que comparta credenciales de cuenta y otros datos sensibles asociados con la empresa falsificada. Un informe publicado el jueves por el proveedor de seguridad de correo electrónico Avanan revela cómo una nueva campaña de phishing está aprovechando las cooperativas de crédito para robar dinero e información.

Aumento preocupante de correos electrónicos de phishing dirigidos a cooperativas de crédito

Desde febrero de 2022, Avanan ha observado un aumento dramático en los correos electrónicos de phishing que se hacen pasar por cooperativas de crédito locales. Esta tendencia sigue a una declaración anterior de la Administración Nacional de Cooperativas de Crédito que aconsejaba a las cooperativas de crédito que adoptaran un estado de alerta más alto sobre las amenazas en el clima geopolítico actual.

Todos los bancos e instituciones financieras deben estar alerta. Sin embargo, las cooperativas de crédito son especialmente vulnerables ya que muchas carecen de la seguridad de correo electrónico adecuada para defenderse de los ataques de phishing, según dos estudios de 2021, uno de marzo y otro de junio. Las cooperativas de crédito también suelen tener una clasificación más alta que los grandes bancos en cuanto a satisfacción del cliente, por lo que es más probable que los miembros confíen en los mensajes de sus cooperativas de crédito locales.

Métodos utilizados en las campañas de phishing

Las campañas de phishing analizadas por Avanan utilizan diferentes métodos de compromiso, que van desde códigos de transferencia bancaria hasta notificaciones de pago y alertas de documentos. Sin embargo, el objetivo es el mismo: convencer al destinatario de que ingrese sus credenciales de cuenta y realice actividades bancarias.

Un correo electrónico de phishing invita al destinatario a hacer clic en un enlace para ver sus estados de cuenta y documentos en línea. Otro correo electrónico contiene un enlace que supuestamente está relacionado con un aviso importante. Un tercero solicita dinero para detener una supuesta transferencia bancaria y el cuarto correo electrónico ofrece un débito ACH.

En cada caso, el enlace del correo electrónico lleva al usuario a una página de inicio de sesión falsa que se hace pasar por la cooperativa de crédito. Cualquier credencial ingresada en la página es capturada por el atacante y utilizada para comprometer la cuenta y robar fondos.

Protección antivirus en línea: McAfee Clinic lleva la seguridad de tu PC al siguiente nivel

Recomendaciones para protegerte de los correos electrónicos de phishing

Con el fin de protegerte a ti y a tu organización de los correos electrónicos que parecen provenir de tu banco o cooperativa de crédito, Avanan ofrece varias recomendaciones:

• Examina detenidamente la dirección del remitente antes de responder a un correo electrónico de tu cooperativa de crédito.
• Ten cuidado con cualquier correo electrónico de banca personal enviado a tu dirección de correo electrónico empresarial, especialmente si nunca has compartido tu dirección de correo electrónico empresarial con tu cooperativa de crédito.
• Pasa el cursor sobre cualquier URL en el correo electrónico para examinar a dónde lleva el enlace. Evita hacer clic en la URL si la página resultante no coincide con el sitio web de tu cooperativa de crédito.
• Llama directamente a tu banco o cooperativa de crédito si no estás seguro de si un correo electrónico entrante es legítimo.
• Para las empresas, asegúrate de contar con defensas avanzadas de ciberseguridad que no solo cumplan con las regulaciones financieras, sino que también puedan mitigar los ataques de ingeniería social dirigidos a aplicaciones web. Además, asegúrate de protegerte contra amenazas internas, ya que muchos ataques contra instituciones financieras utilizan el acceso comprometido de los empleados.

En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Seguridad, allí encontraras muchos artículos similares a Aumento de campañas de phishing dirigidas a las cooperativas de crédito: cómo protegerse , tenemos lo ultimo en tecnología 2023.