Fraude de facturas por suplantación de correo electrónico entre empresas
Un cliente extranjero pagó varias facturas a una cuenta falsa. ¿Quién tenía la responsabilidad técnica: el proveedor o el cliente?
Contexto
Durante mes y medio, un cliente extranjero de una empresa industrial catalana recibió correos que parecían del proveedor, con facturas reales pero con el número de cuenta cambiado, y las pagó. El cliente aportó un informe técnico que atribuía el fraude a un supuesto hackeo de los servidores del proveedor.
Qué se me pidió
Analizar los correos fraudulentos y el informe de la parte contraria para determinar el origen de la suplantación.
Cómo se analizó
- Análisis de las cabeceras completas de los correos: servidores de origen, direcciones IP y campo «Reply-To».
- Geolocalización y comparación de las IP del servidor legítimo y del servidor emisor.
- Comprobación de la fecha de registro del dominio falso utilizado por los estafadores.
- Revisión crítica de la lógica técnica del informe de la parte contraria.
Conclusión del informe
Los correos falsos no salían de los servidores del proveedor, sino de un servidor distinto y de un dominio creado el mismo día en que empezó la estafa. El cambio del campo «Reply-To» demostraba precisamente que los atacantes no controlaban el correo del proveedor.
Qué podemos aprender
Las cabeceras de un correo dicen mucho más que el remitente visible. Ante un cambio de cuenta bancaria por correo, hay que verificarlo siempre por otro canal.
Servicio relacionado: Peritaje de incidentes de ciberseguridad y fraude informático
Caso anonimizado. Los datos personales, las partes y las referencias del procedimiento se han omitido o modificado para preservar su confidencialidad.