El ataque a Investec: qué deben hacer las empresas ahora

Cómo funciona el ataque a Investec

El ataque a Investec se desarrolla en tres etapas, cada una diseñada para construir sobre la credibilidad establecida por la anterior.

Etapa 1: El mensaje desencadenante

La víctima recibe un SMS o un correo electrónico que parece una notificación de pago correspondiente a una transacción de gran cuantía que no reconoce. En el mensaje se incluye un número de contacto fraudulento. El correo electrónico, en particular, resulta muy convincente a simple vista.

Etapa 2: El falso centro de atención telefónica

Alarmado, el cliente llama al número. Le atiende un IVR que reproduce exactamente el sistema de Investec. A continuación, un agente del centro de atención le indica que es necesario restablecer el acceso a su portal bancario. Después llega un mensaje de WhatsApp con un enlace para completar el proceso.

Etapa 3: Robo de credenciales

El enlace lleva a una réplica muy convincente de la página de inicio de sesión de Investec. No es la página auténtica. Las credenciales introducidas en esta página llegan directamente al atacante, quien las utiliza para acceder al portal auténtico y transferir fondos a cuentas que controla.

Por qué funciona el ataque a Investec

El ataque a Investec no es una estafa de poco esfuerzo. El nivel de detalle es deliberado y considerable. El correo electrónico parece legítimo. El IVR es una réplica funcional. La página de phishing es indistinguible de la auténtica.

Los atacantes siempre han recurrido a la urgencia y al miedo para anular el comportamiento racional. Esa dinámica no ha cambiado. Lo que sí ha cambiado es la calidad de producción. La inteligencia artificial reduce el costo y la barrera técnica para crear réplicas convincentes de páginas, de voces, de centros de atención telefónica enteros. Los ataques que antes requerían recursos considerables ahora pueden desplegarse a gran escala con una fracción del esfuerzo.

La lógica económica es clara: altos beneficios, menor riesgo que la delincuencia tradicional y pocas barreras técnicas.

Qué supone el ataque a Investec para las empresas

En este caso, el objetivo es Investec. Mañana podría ser cualquier empresa de servicios financieros, aseguradora, empresa de telecomunicaciones o marca empresarial con una comunicación reconocible.

La defensa se articula en varios niveles, pero siempre parte del mismo punto:

DMARC detiene la suplantación desde su dominio. Si su organización aplica una política DMARC de p=reject, un correo electrónico no autenticado que afirme proceder de su dominio sería bloqueado antes de llegar a los clientes. DMARC no cubre todos los vectores de ataque, pero elimina uno importante. El correo no autenticado nunca debería llegar a una bandeja de entrada.

Lookalike Domain Defense detecta lo que a DMARC se le escapa. Los atacantes registran dominios que se parecen a marcas de confianza –pequeñas variaciones ortográficas, palabras añadidas, dominios de nivel superior distintos– con el único fin de eludir los controles básicos. Identificar y supervisar esos dominios antes de que se utilicen en un ataque es defensa proactiva. Lookalike Domain Defense de Sendmarc supervisa continuamente los dominios diseñados para suplantar su marca.

La visibilidad unificada elimina los puntos ciegos. Los equipos de seguridad y de TI no pueden proteger lo que no pueden ver. Contar con una visibilidad unificada de todas las configuraciones SPF, DKIM y DMARC –en todas las herramientas de envío, departamentos y regiones– es esencial. Los remitentes no autorizados o mal configurados crean brechas que los atacantes no tardan en aprovechar.

La supervisión continua evita que las políticas se desvíen. La autenticación del correo electrónico no es una configuración que se completa y se olvida. Los dominios cambian. Se añaden nuevas herramientas. Las políticas se desvían. Los equipos de seguridad, ya sobrecargados, no pueden llevar un control manual de todo ello. Mantener mejoras continuas sin aumentar la carga de trabajo interna es lo que distingue a las empresas que permanecen protegidas de las que, con el tiempo, crean brechas de seguridad.

Qué hacer si eres cliente

No hace falta ser un experto en seguridad para protegerse. Cuatro prácticas cubren la mayor parte del riesgo.

1. No confíes en el número que aparece en el mensaje. Si recibes una alerta de fraude inesperada, busca por tu cuenta el número de contacto del banco. Entra directamente en su página web. No llames al número indicado en el mensaje.
2. Comprueba el dominio del remitente. Fíjate en la dirección de correo electrónico completa – especialmente en la parte que sigue al @. Si no coincide exactamente con el dominio oficial del banco, lo más probable es que no venga de ellos.
3. Guarde su banca en línea en marcadores. No siga enlaces a su banco desde correos electrónicos o mensajes. Utilice una URL guardada que haya configurado usted mismo. Si recibe un enlace de inicio de sesión de cualquier persona, no lo utilice.
4. Tómate tu tiempo. La urgencia es una característica propia del ataque. Dedicar 30 segundos a verificar un número o comprobar un dominio podría evitar que pierdas tus ahorros.

Investec ha publicado sus propias recomendaciones sobre este ataque, que puede consultar en su página web.

El papel de Sendmarc

El ataque a Investec sigue un patrón que se está convirtiendo en habitual. Los elementos técnicos –suplantación de dominios, páginas falsificadas, clonación de voz para sistemas IVR– son cada vez más accesibles. El factor humano –el miedo, la confianza, la urgencia– siempre ha estado presente.

Las empresas que quieren proteger a sus clientes y la reputación de su marca deben cerrar las brechas técnicas antes de que los atacantes las exploten. Esto implica aplicar DMARC, supervisar los dominios similares, mantener la visibilidad en toda la infraestructura de envío de correo electrónico y garantizar que esos controles se mantengan actualizados a medida que cambian los entornos.

Todo el ataque se viene abajo si un cliente comprueba el dominio o verifica el número por su cuenta. Pero las organizaciones no pueden confiar en que los clientes detecten algo para lo que nunca han recibido formación. Esa responsabilidad recae en las empresas que envían las comunicaciones.

Haga que sea lo más difícil posible suplantar su identidad.

Sendmarc ayuda a las empresas a implementar y aplicar DMARC, SPF y DKIM a gran escala, a supervisar los dominios similares y a mantener un control continuo sobre su postura de autenticación del correo electrónico. Si tu organización aún no ha aplicado políticas de autenticación del correo electrónico, ahora es el momento adecuado.