A fraude do CEO, também conhecida como Business Email Compromise (BEC), é um tipo de cibercrime que tem como alvo as empresas, especialmente as que têm parceiros ou fornecedores internacionais. Esta forma de fraude envolve a personificação de um executivo de alto nível, normalmente o Diretor Executivo (CEO), numa tentativa de enganar funcionários, parceiros ou fornecedores para que realizem acções ou transacções não autorizadas. Estas acções envolvem frequentemente a transferência de fundos ou de informações sensíveis para a conta do autor da fraude.
A fraude do CEO é um esquema sofisticado que utiliza técnicas social engineering e conhecimentos pormenorizados sobre a organização visada. Os burlões passam frequentemente uma quantidade significativa de tempo a pesquisar a empresa, os seus funcionários e as suas práticas comerciais para tornar a sua representação mais credível. O sucesso da Fraude do Diretor Executivo depende em grande medida da capacidade do burlão para se fazer passar pelo executivo de forma convincente e do nível de sensibilização e formação dos funcionários visados.
Tipos de fraude dos diretores executivos
A fraude contra diretores executivos pode assumir várias formas, cada uma com as suas caraterísticas e métodos únicos. No entanto, todos os tipos partilham o objetivo comum de enganar o alvo para que realize acções que beneficiem o autor da fraude.
Os tipos mais comuns de fraude dos diretores executivos incluem:
Falsificação de identidade por correio eletrónico
Este é o tipo mais comum de fraude contra diretores executivos. Neste caso, o fraudador faz-se passar pelo CEO ou por outro executivo de alto nível, utilizando uma conta de correio eletrónico falsa ou comprometida. O e-mail normalmente instrui o destinatário a realizar uma ação urgente, como a transferência de fundos ou o fornecimento de informações confidenciais.
O sucesso deste tipo de fraude depende da capacidade do burlão de imitar de forma convincente o estilo e o tom de escrita do executivo. Além disso, o burlão pode utilizar informações obtidas nas redes sociais ou noutras fontes para fazer com que o pedido pareça mais legítimo.
Falsificação de identidade telefónica
Embora menos comum do que a falsificação de identidade por correio eletrónico, a falsificação de identidade por telefone é outro método utilizado na fraude contra diretores executivos. Neste caso, o burlão faz-se passar pelo CEO ou por outro executivo por telefone. O burlão pode utilizar tecnologia de alteração de voz para fazer com que a sua voz soe como a do executivo.
Tal como a falsificação de identidade por correio eletrónico, o sucesso deste tipo de fraude depende da capacidade do burlão para imitar de forma convincente os padrões e o tom de voz do executivo. O burlão pode também utilizar informações obtidas nas redes sociais ou noutras fontes para fazer com que a conversa pareça mais legítima.
Prevenir a fraude dos diretores executivos
A prevenção da fraude dos diretores executivos exige uma combinação de medidas técnicas, políticas e formação dos funcionários. O objetivo é tornar mais difícil para o fraudador fazer-se passar pelo executivo e garantir que os funcionários são capazes de reconhecer e responder a pedidos fraudulentos.
Algumas das medidas de prevenção mais eficazes incluem:
Autenticação de dois factores
A autenticação de dois factores (2FA) é uma medida de segurança que exige que os utilizadores forneçam dois tipos diferentes de identificação antes de poderem aceder à sua conta. Normalmente, esta medida envolve algo que o utilizador conhece, como uma palavra-passe, e algo que o utilizador possui, como um dispositivo móvel.
Ao implementar a 2FA, as empresas podem dificultar o acesso dos autores de fraudes às contas de correio eletrónico dos executivos. Mesmo que o fraudador consiga obter a palavra-passe do executivo, continuará a precisar de aceder ao segundo fator para iniciar sessão na conta.
Formação dos trabalhadores
A formação dos funcionários é uma das formas mais eficazes de evitar a fraude do Diretor Executivo. Os funcionários devem receber formação para reconhecer os sinais de fraude do Diretor Executivo, tais como pedidos invulgares ou alterações no estilo ou tom de escrita do executivo.
A formação deve também incluir informações sobre como responder a uma suspeita de fraude. Tal pode implicar a verificação do pedido através de um canal de comunicação diferente, a comunicação do pedido ao departamento de TI ou o cumprimento de um procedimento específico estabelecido pela empresa.
Impacto da fraude dos diretores executivos
A fraude do diretor-geral pode ter um impacto significativo numa empresa, tanto a nível financeiro como em termos de reputação. As perdas financeiras diretas podem ser substanciais, especialmente se a fraude envolver uma grande transferência de dinheiro. No entanto, os custos indirectos também podem ser significativos.
Estes custos indirectos podem incluir:
Danos à reputação
A fraude do Diretor Executivo pode prejudicar a reputação de uma empresa, especialmente se a fraude se tornar do conhecimento público. Os clientes, parceiros e fornecedores podem perder a confiança na empresa, o que pode levar à perda de negócios. Além disso, a empresa pode enfrentar o escrutínio dos reguladores ou das autoridades policiais.
Reconstruir a confiança após um incidente de Fraude do Diretor Executivo pode ser um processo longo e dispendioso. A empresa pode ter de investir em esforços de relações públicas, contacto com os clientes e medidas de segurança adicionais para tranquilizar as partes interessadas.
Perturbação operacional
A fraude do Diretor Executivo pode também causar perturbações operacionais. Se a fraude envolver o roubo de informações sensíveis, a empresa poderá ter de despender tempo e recursos para recuperar as informações e atenuar eventuais danos.
Além disso, a empresa pode ter de efetuar uma investigação interna para determinar como ocorreu a fraude e como evitar futuros incidentes. Este processo pode desviar recursos das operações comerciais normais.
Conclusão
A fraude dos diretores executivos é uma ameaça séria que pode causar danos significativos a uma empresa. No entanto, com as medidas corretas em vigor, as empresas podem proteger-se deste tipo de fraude.
Ao implementar medidas de segurança fortes, formar os funcionários e manter a vigilância, as empresas podem reduzir o risco de serem vítimas de fraude do diretor executivo. É importante lembrar que todos na organização têm um papel a desempenhar na prevenção da fraude e na manutenção da segurança da empresa.
Com o aumento das ameaças à cibersegurança, as organizações precisam de proteger todas as áreas do seu negócio. Isto inclui a defesa dos seus sítios Web e aplicações Web contra bots, spam e abusos. Em particular, as interações na Web, como logins, registos e formulários online, estão cada vez mais sob ataque.
Para proteger as interações na Web de uma forma fácil de utilizar, totalmente acessível e compatível com a privacidade, o Friendly Captcha oferece uma alternativa segura e invisível aos captchas tradicionais. É usado com sucesso por grandes empresas, governos e startups em todo o mundo.
Quer proteger o seu sítio Web? Saiba mais sobre o Friendly Captcha "
