Detalle de la noticia

Ciberseguridad

Las grandes empresas, objetivo de estafas relacionadas con fusiones y adquisiciones falsas

Fuente: Dark Reading Publicado: 03/09/2026 · 20:18 UTC
Compartir:
Ciberseguridad Las grandes empresas, objetivo de estafas relacionadas con fusiones y adquisiciones falsas
Imagen: Dark Reading

Un grupo de ata­can­tes está lle­van­do a cabo una cam­pa­ña de in­ge­nie­ría so­cial di­ri­gi­da a gran­des em­pre­sas me­dian­te ope­ra­cio­nes de fu­sio­nes y ad­qui­si­cio­nes fic­ti­cias. Esta tác­ti­ca busca en­ga­ñar a em­plea­dos de nivel medio para que reali­cen trans­fe­ren­cias fi­nan­cie­ras cuan­tio­sas hacia cuen­tas con­tro­la­das por los pro­pios es­ta­fa­do­res, uti­li­zan­do un en­fo­que si­mi­lar a las es­ta­fas de pago an­ti­ci­pa­do pero con una pre­pa­ra­ción su­ma­men­te de­ta­lla­da sobre las or­ga­ni­za­cio­nes ob­je­ti­vo.

En el caso de una de las em­pre­sas afec­ta­das, los de­lin­cuen­tes in­ves­ti­ga­ron mi­nu­cio­sa­men­te a un miem­bro del equi­po legal y uti­li­za­ron apli­ca­cio­nes de men­sa­je­ría y co­rreos per­so­na­les para su­plan­tar a un eje­cu­ti­vo de la com­pa­ñía y a un in­ter­me­dia­rio de una firma de ser­vi­cios pro­fe­sio­na­les. La coar­ta­da se apo­ya­ba en an­te­ce­den­tes cor­po­ra­ti­vos reales y en acuer­dos de con­fi­den­cia­li­dad fal­si­fi­ca­dos que exi­gían man­te­ner el pro­ce­so en se­cre­to y ale­ja­do de los ca­na­les de mo­ni­to­reo cor­po­ra­ti­vo, hasta lle­gar a la so­li­ci­tud de una trans­fe­ren­cia mo­ne­ta­ria es­pe­cí­fi­ca hacia Hong Kong.

El in­ten­to de es­ta­fa fra­ca­só gra­cias a que el em­plea­do de­sig­na­do notó in­con­sis­ten­cias al ha­blar por te­lé­fono y no re­co­no­ció la voz del su­pues­to eje­cu­ti­vo, lo que per­mi­tió a la com­pa­ñía si­mu­lar una tran­sac­ción para ras­trear a los ata­can­tes. A par­tir de los me­ta­da­tos ob­te­ni­dos, los in­ves­ti­ga­do­res des­cu­brie­ron que al menos otras cua­tro or­ga­ni­za­cio­nes de di­ver­sos sec­to­res tam­bién ha­bían sido blan­co de ata­ques al­ta­men­te per­so­na­li­za­dos uti­li­zan­do el mismo modus ope­ran­di.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre las iden­ti­da­des com­ple­tas de las otras em­pre­sas afec­ta­das ni sobre las con­se­cuen­cias le­ga­les o el pa­ra­de­ro ac­tual de los ac­to­res de­trás de esta cam­pa­ña.