Los pagos B2B carecen de supervisión y de monitoreo de transacciones en tiempo real.
Los pagos de alto valor realizados por las empresas suelen considerarse de bajo riesgo, pero una nueva ola de ataques de phishing dirigidos a los equipos financieros está cambiando esa percepción. Los correos electrónicos de phishing que imitan los portales de banca en línea engañan a los usuarios para que instalen software de uso compartido de pantalla de forma remota.
¿Dónde está la trampa?
Es totalmente plausible que se requiera el uso de compartir pantalla dentro de una empresa, ya que los equipos de soporte técnico suelen utilizarlo para ayudar cuando hay un problema. Esto hace que el ataque sea increíblemente eficiente y lucrativo.
La solución es adoptar las técnicas de detección de estafas que se usan habitualmente en los canales para consumidores y buscar de forma activa indicios de software de control remoto de pantalla. Esto puede permitir que bancos y empresas bloqueen una transacción antes de que el dinero sea robado.
Los pagos B2B son enormes.
Los pagos B2B y las transferencias bancarias solían ser el rincón aburrido de la industria de pagos. Los equipos de finanzas corporativas iniciaban sesión en portales en línea para transferir grandes sumas de dinero a proveedores o filiales como parte de sus operaciones habituales.
Millones de transacciones B2B se realizan cada día...
Esta enorme suma convierte las cuentas bancarias corporativas en un objetivo tentador para los ciberdelincuentes. Y, lamentablemente, muchas empresas no han adaptado sus medidas de seguridad para hacer frente a esta amenaza en evolución.
Acceso remoto: un arma de doble filo
Las herramientas de uso compartido de pantalla remota como AnyDesk son invaluables para fines empresariales legítimos, desde el soporte de TI hasta la colaboración en diseño. Sin embargo, los hackers se aprovechan de la confianza en estas herramientas para obtener acceso no autorizado a dispositivos corporativos e iniciar pagos fraudulentos.
Cómo funciona el ataque
Los hackers envían correos de phishing personalizados, a menudo haciéndose pasar por instituciones financieras legítimas, instando al destinatario a descargar una “app de chat en vivo” para resolver un problema urgente. Esta “app” es en realidad un software de acceso remoto que otorga al hacker control total del dispositivo de la víctima una vez que esta comparte el código de acceso.
Lo que hace que este ataque sea tan preocupante es su eficacia. La familiaridad con las herramientas de acceso remoto reduce la sospecha, y los sistemas tradicionales de prevención de fraude a menudo carecen de la sofisticación necesaria para detectar su uso indebido.
Los códigos de acceso proporcionan un control total sin necesidad de credenciales tradicionales, lo que los convierte en una herramienta muy poderosa en manos equivocadas. Si un equipo de finanzas ha iniciado sesión en el portal en línea, el atacante pasa a tener control absoluto sobre la cuenta financiera corporativa.
Lecciones de la detección de estafas a consumidores
- Aprendimos en la banca de consumo que detectar el uso del dispositivo y el comportamiento del usuario es la señal más valiosa para detectar estafas. Así, incluso si un pago se realiza a través de un canal bancario con credenciales legítimas, podemos detectar indicios de una estafa.
- Detectar el acceso remoto es ahora una tarea de misión crítica. Hay muy pocas razones por las que una empresa enviaría una cantidad significativa de dinero mediante una herramienta de acceso remoto.
Detección de acceso remoto:
Sardine es la única plataforma que puede detectar todas las aplicaciones y programas de uso compartido de pantalla, incluyendo Anydesk, Teamviewer, Citrix y las comparticiones de pantalla de Zoom o Teams. Explicamos en detalle cómo funciona esa detección frente a estafas en vivo con acceso remoto en nuestra guía paso a paso sobre fraude asistido de forma remota.
Utilizamos señales propietarias y aprendizaje automático para ofrecer un 92% de precisión y una tasa de detección del 96%.
Hoy en día, los clientes lo utilizan para ayudar a detenerlo
- Estafas de soporte técnico falso
- Estafas de asesores de inversión falsos
- Estafas de soporte al cliente
Buscamos indicios como movimientos guiados del ratón, llamadas durante la sesión y comportamiento reciente de capturas de pantalla en dispositivos vinculados.
Combinado con una plataforma más amplia que viene preconfigurada con más de 4.000 funciones basadas en aprendizaje automático y más de 1.000 reglas listas para usar, ayudamos a los equipos a pasar de 0 a 1 en la detección de acceso remoto (y mucho más).
El futuro de la prevención del fraude B2B:
Al combinar estas perspectivas de comportamiento con monitoreo de transacciones, las empresas pueden obtener una poderosa ventaja en la lucha contra el fraude en pagos B2B. Este enfoque por capas puede detener grandes transferencias no autorizadas en el momento en que ocurren, protegiendo a las compañías de pérdidas financieras significativas.
Así que, la próxima vez que veas una herramienta de acceso remoto, no entres en pánico. Pero recuerda: los delincuentes se están volviendo más inteligentes y las líneas de batalla de la prevención del fraude están cambiando. Es hora de adaptar tus defensas y adoptar el futuro de la seguridad basada en el comportamiento.