El Departamento de Justicia informó que un jurado condenó a tres personas vinculadas a una operación internacional de intrusión por correo que defraudó a más de 1.000 víctimas por unos 215 millones de dólares. El plan se describe como un esquema de business email compromise que usó correos y comunicaciones comprometidos para generar ganancias ilícitas.

Un comunicado del DOJ detalla un caso relevante de fraude habilitado por ciberataques relacionado con el business email compromise. Según la acusación, la operación de base implicó la intrusión en cuentas de correo y el uso del acceso obtenido para interceptar o imitar comunicaciones con el objetivo de obtener beneficios financieros fraudulentos. El DOJ señala que el jurado condenó a tres acusados por su participación en el esquema internacional, que los fiscales describen como dirigido a más de 1.000 víctimas y con rendimientos de aproximadamente 215 millones de dólares. Los esquemas de business email compromise suelen apoyarse en bandejas comprometidas, mensajes suplantados y solicitudes verosímiles que presionan a las víctimas para transferir fondos o aprobar pagos. En este caso, el DOJ subraya el uso de correos y comunicaciones pirateadas para ejecutar el robo en múltiples víctimas. La magnitud mencionada por el organismo —más de 1.000 afectados y cerca de 215 millones de dólares— pone de relieve la rapidez con la que este tipo de intrusiones puede expandirse dentro de empresas y entre personas que confían en los intercambios por correo electrónico. Aunque el anuncio se centra en las condenas de participantes específicos, también refleja un esfuerzo criminal coordinado a mayor escala. Para consumidores y organizaciones, la lección es tratar las instrucciones de pago enviadas por email como no verificadas hasta confirmarlas mediante un canal alternativo, en especial cuando se trata de transferencias bancarias o solicitudes inusuales. Reforzar la seguridad del correo, vigilar posibles compromisos de cuentas y aplicar verificaciones fuera de banda puede reducir la exposición a fraudes del tipo BEC.