Glosario
Compromiso del correo empresarial (BEC)
Fraude que usa un buzón de empresa, real o suplantado, para desviar pagos o robar datos, normalmente tras tomar el control de la cuenta.
El compromiso del correo empresarial (BEC, business email compromise) es un fraude realizado a través de un buzón de empresa, normalmente el de finanzas, compras o un directivo. El atacante toma el control de la cuenta (o la suplanta), lee las conversaciones de pago en curso y envía a clientes o proveedores un mensaje convincente del tipo «nuestros datos bancarios han cambiado».
En Google Workspace, el rastro suele ir de un inicio de sesión de riesgo, pasando por el reenvío externo y una regla de ocultación, hasta un correo saliente con nuevos datos bancarios. El IC3 del FBI informó de más de 55 000 millones de dólares en pérdidas expuestas por BEC entre octubre de 2013 y diciembre de 2023.
Véase: reglas de reenvío de Gmail creadas por atacantes y el recorrido BEC ficticio.