En 2022, las pérdidas por fraude aumentaron rápidamente en más del 30 % año tras año, llegando a unos USD 8.8 mil millones. No obstante, debido a que el error humano causó el 95 % de las violaciones de la ciberseguridad, los titulares de negocios todavía cuentan con una capacidad significativa para proteger sus activos y minimizar las pérdidas. Por medio de la concientización y las protecciones proactivas, las compañías pueden tomar las riendas de la protección contra el fraude y generar procesos de pago más resistentes y más rápidos.
Identificamos cinco tendencias de fraude comunes y cuatro estrategias que puede implementar a fin de proteger su organización.
Las cinco tendencias de fraude principales que enfrentan los titulares de negocios
Cheques fraudulentos: desde cheques falsificados, robados y alterados hasta cheques que se giran en cuentas cerradas, los cheques fraudulentos ponen en riesgo el dinero que se gana con esfuerzo y puede llevar semanas identificar este riesgo. Para el momento en que los negocios identifican el fraude, sus fondos ya podrían haber desaparecido.
Correo electrónico del negocio en peligro: los estafadores son adeptos a la suplantación de identidad de partes confiables, generalmente, directores generales, directores generales de finanzas, al imitar sus direcciones de correo electrónico. Esta estafa común da lugar al fraude en el pago y posiblemente revela información sensible de la clientela, del proveedor y de la compañía, dañando así la reputación de la compañía.
Phishing: el 91 % de los ciberataques comienzan con el phishing: un esquema de ingeniería social común, cada vez más sofisticado que ataca a una persona en lugar de atacar a un sistema. En líneas generales, el atacante envía un mensaje engañoso a la persona cuando descarga de malware o ransomware o cuando muestra las credenciales. Una vez que se instalan en los sistemas de la compañía, reproducen la pantalla de la computadora de la víctima, roban datos o incluso toman como rehén el negocio, detienen operaciones y perjudican a la clientela.
Ataques a la vulnerabilidad de día cero: a medida que los cibercriminales obtienen más habilidades y son más organizados, las vulnerabilidades conocidas de la compañía permiten que los piratas informáticos compren y vendan. Los incidentes de día cero ocurren cuando los atacantes exploran una debilidad que descubrieron en una configuración de seguridad antes de que un proveedor pueda revisarla.
Abuso de credenciales: cuando los estafadores obtienen credenciales robadas en una organización por medio de la vulneración de datos o la red oscura, intentan acceder a las otras cuentas de un usuario. Estos incidentes son posibles cuando el personal reutiliza la misma contraseña en varios sistemas.
Cuatro estrategias para proteger su reputación y los resultados finales
Lo esencial en cuanto a la prevención contra el fraude es capacitar al personal para que se detenga y piense antes de actuar, desde responder correos electrónicos y hacer clic en enlaces hasta aprobar pagos sospechosos. Si siguen prácticas recomendadas simples e implementan normas de seguridad para toda la compañía, los titulares de negocios pueden reducir los riesgos de la ciberseguridad en sus organizaciones.
2. Use soluciones de prevención contra el fraude: las soluciones de pago especializadas están diseñadas para ahorrarles tiempo y preocupación a los titulares de negocios mediante un soporte integrado. La variedad de productos Positive Pay de First American Bank ayuda a impedir pagos no autorizados y estafas, ya que agrega seguridad extra a los procesos de pago, desde verificar a los destinatarios hasta examinar electrónicamente los cheques en busca de discrepancias. Las soluciones de First American Bank mejoran la flexibilidad, permitiéndoles a las compañías aceptar o rechazar pagos en línea.
3. Proteja su información: Existen maneras simples en las que cada persona en una compañía puede proteger los sistemas e inicios de sesión, desde cambiar con frecuencia las contraseñas hasta evitar compartir o repetir la contraseña. Además, revisar constantemente las debilidades del sistema y solo darles acceso a la información a dispositivos aprobados, puede impedir interrupciones.
4. Manténgase alerta e informe sus sospechas: promover la concientización sobre las estafas le proporciona al personal las herramientas para identificar el phishing y los ataques que ponen en peligro al correo electrónico del negocio antes de que causen un daño. Dentro de las técnicas comunes se incluyen la búsqueda de errores, mensajes que parecen atípicos e indicaciones para abrir datos adjuntos o seguir enlaces. El personal debe familiarizarse con las leyes y las regulaciones de datos correspondientes e informar sobre la actividad sospechosa al departamento de TI.
Mitigue los riesgos actuales y futuros con un soporte de banca personalizado
En un mundo donde las amenazas a la seguridad financiera cambian constantemente, First American Bank apoya a los titulares de negocios en todo su recorrido con estrategias de seguridad escalable. Nuestras personas expertas en negocios trabajan junto a los titulares para fortalecer las vulnerabilidades en el pago y preservar las cuentas y la confianza de la clientela. Al mismo tiempo, supervisan los objetivos de crecimiento de la compañía.
Comuníquese con nosotros para proteger sus activos de las amenazas actuales y futuras.
