Frau de factures per suplantació de correu electrònic entre empreses
Un client estranger va pagar diverses factures a un compte fals. Qui en tenia la responsabilitat tècnica: el proveïdor o el client?
Context
Durant mes i mig, un client estranger d'una empresa industrial catalana va rebre correus que semblaven del proveïdor, amb factures reals però amb el número de compte canviat, i les va pagar. El client va aportar un informe tècnic que atribuïa el frau a un suposat hackeig dels servidors del proveïdor.
Què se'm va demanar
Analitzar els correus fraudulents i l'informe de la part contrària per determinar l'origen de la suplantació.
Com es va analitzar
- Anàlisi de les capçaleres completes dels correus: servidors d'origen, adreces IP i camp «Reply-To».
- Geolocalització i comparació de les IP del servidor legítim i del servidor emissor.
- Comprovació de la data de registre del domini fals utilitzat pels estafadors.
- Revisió crítica de la lògica tècnica de l'informe de la part contrària.
Conclusió de l'informe
Els correus falsos no sortien dels servidors del proveïdor, sinó d'un servidor diferent i d'un domini creat el mateix dia que va començar l'estafa. El canvi del camp «Reply-To» demostrava precisament que els atacants no controlaven el correu del proveïdor.
Què en podem aprendre
Les capçaleres d'un correu diuen molt més que el remitent visible. Davant d'un canvi de compte bancari per correu, cal verificar-lo sempre per un altre canal.
Servei relacionat: Peritatge d'incidents de ciberseguretat i frau informàtic
Cas anonimitzat. Les dades personals, les parts i les referències del procediment s'han omès o modificat per preservar-ne la confidencialitat.