Spear Phishing y Business Email Compromise (BEC)

A diferencia del phishing masivo, el spear phishing está dirigido a una persona o cargo específico, usando información real recopilada previamente (nombre del jefe, proyectos en curso, proveedores habituales) para resultar mucho más convincente. El Business Email Compromise (BEC) lleva esto un paso más allá en el entorno corporativo: el atacante suplanta a un ejecutivo o proveedor real, a menudo comprometiendo o falsificando su cuenta de correo, para solicitar una transferencia bancaria urgente o un cambio de datos de pago, causando pérdidas millonarias a empresas en todo el mundo. La defensa más efectiva no es solo técnica, sino de proceso: cualquier cambio de cuenta bancaria o transferencia inusual debe verificarse por un segundo canal, como una llamada telefónica al número ya conocido de esa persona, antes de ejecutarla.