Muchas personas ven el robo de identidad como algo que solo afecta a los miembros del público. Pero también puede afectar a empresas de todos los tamaños, desde empresas individuales hasta empresas más grandes. El robo de identidad corporativa está en aumento, con los delincuentes rastreando sus objetivos y eligiendo su momento para atacar. El impacto puede ser devastador y potencialmente conducir a la pérdida masiva de empleos. Entonces, ¿cómo abordar el robo de identidad corporativa?
¿Qué es el robo de identidad corporativa?
Los riesgos de seguridad para las empresas y organizaciones a menudo se consideran limitados a los piratas informáticos que buscan secretos comerciales o ataques de ransomware. Sin embargo, cada vez más, los ciberdelincuentes utilizan otras técnicas que se dirigen al punto débil de cada red informática: las personas. Un resultado común de esta situación, y generalmente el objetivo final, es el robo de identidad corporativa. También conocido como robo de identidad corporativa, puede ser el principal vector de ataque utilizando algunos detalles básicos del negocio o el tiempo dedicado a extraer datos de personas clave.¿Por qué son las empresas objetivo?
Por supuesto, esto se debe al dinero involucrado. Las empresas gastan mucho dinero, dinero que, en teoría, los delincuentes pueden reutilizar. Por ejemplo, comprar suministros a granel, generalmente con algún tipo de plan de pago flexible. Es posible que un ladrón de identidad corporativa se haga pasar por la compañía objetivo, compre propiedades (tal vez computadoras u otro equipo fácilmente vallado) y evite la detección hasta Hasta que sea demasiado tarde. Además, las compras grandes realizadas en una cuenta corporativa tienen menos probabilidades de ser tratadas con sospecha. Si bien el servicio automatizado de monitoreo de pagos puede ayudar a los usuarios nacionales a evitar el fraude crediticio, es menos efectivo para las empresas con grandes saldos y compras regulares.Rutas comunes para ladrones de identidad corporativa.
¿Qué enfoques utilizan los ladrones de identidad para atacar a las empresas? Cambio de SIM: los ladrones pueden establecerse con esta estafa. Simplemente llame al proveedor de la red móvil para cancelar una tarjeta SIM y transferir datos a una nueva tarjeta SIM. Cualquier protección de autenticación de dos factores en las cuentas corporativas que se envían por SMS se puede interceptar. Caza de ballenas: esta es una forma de phishing, dirigida a empresas y organizaciones. En general, pensamos que el phishing es una estafa dirigida a nivel nacional por teléfono o correo electrónico. Cada vez más, se persiguen objetivos más grandes con una ganancia inesperada potencial mucho mayor. Los correos electrónicos falsos, los sitios web falsos y el robo de identidad se han utilizado para obtener acceso a cuentas comerciales. Compromiso de correo electrónico comercial: dirigido a ejecutivos y empleados preocupados por las finanzas y las transferencias bancarias, esta estafa requiere una investigación exhaustiva por parte del cibercriminal. Es suficiente tener acceso a una cuenta de correo electrónico y organizar la malversación bajo los auspicios de un pago o transferencia "urgente". Una ejecución exitosa puede involucrar phishing, suplantación de CEO, abogados u otro personal de alto nivel, o simplemente keyloggers.Efectos típicos del robo de identidad en una empresa
¿Qué sucede cuando una empresa es víctima de robo de identidad? Aunque los perpetradores lo consideran un "crimen sin víctimas", no cuenta toda la historia. Las empresas afectadas por el robo de identidad pueden tener dificultades, lo que resulta en:- Retraso en el pago: la pérdida de ingresos puede generar dificultades o incapacidad para pagar a los empleados, contratistas, partes interesadas y socios. Las consecuencias a menudo pueden ser redundancias.
- Disputas fiscales: los impuestos pueden ser inasequibles. Alternativamente, si se utiliza una identidad corporativa para presentar una declaración fraudulenta, el departamento de impuestos sancionará.
- Pérdida de reputación: una vez golpeado por una estafa de identidad empresarial, puede ser difícil ser tomado en serio en el futuro. Además, cualquier delito o comportamiento encubierto cometido bajo el nombre de la compañía será visto con burla. El negocio podría ser destruido.