Una solicitud de cambio de pago de una dirección similar
El 6 de agosto de 2024, la INTERPOL informó de una estafa de suplantación de identidad por correo electrónico dirigida a una empresa de productos básicos de Singapur. El 15 de julio, la empresa recibió un supuesto correo electrónico de un proveedor pidiendo que un pago pendiente se realizara a una nueva cuenta en Timor-Leste. La INTERPOL declaró que la dirección de correo electrónico fraudulenta estaba escrita de forma ligeramente diferente a la dirección oficial del proveedor.
La empresa transfirió 42.3 millones de dólares el 19 de julio y descubrió el problema cuatro días después, cuando el proveedor real dijo que no había recibido el pago. El informe no publica la dirección ni especifica si la diferencia fue en la parte local, el dominio o ambos. Por lo tanto, no justifica nombrar un dominio fraudulento particular.
Intervención transfronteriza y arrestos reportados
Después de una denuncia policial el 23 de julio, las autoridades de Singapur solicitaron asistencia a través del mecanismo de Intervención Rápida Global de Pagos (I-GRIP) de INTERPOL. El comunicado afirma que se detectaron y retuvieron 39 millones de dólares de la cuenta de destino, y que las investigaciones de seguimiento llevaron a la recuperación de más de 2 millones de dólares.
La INTERPOL informó de siete arrestos y dijo que se estaban tomando medidas para devolver los fondos robados. La interceptación y recuperación no son lo mismo que el reembolso completado. Los arrestos no son condenas; este artículo solo refleja el estado descrito en el informe citado.
Lecciones forenses: una pequeña diferencia de dirección puede importar
Verifique los cambios en los detalles bancarios a través de los datos de contacto del proveedor previamente conocidos. Compare la dirección de correo electrónico real, no solo el nombre para mostrar. Conserve el mensaje, la factura, los encabezados originales y los registros de pago juntos para que se puedan examinar los cambios de autorización y destino.
Los datos de DNS y registro pueden ser útiles cuando se identifica un dominio parecido. Aquí, no se divulgaron indicadores de dominio. La lección es un flujo de trabajo de verificación y una cuidadosa preservación de la evidencia, no una afirmación de que el informe público probó el typosquatting o expuso la infraestructura del atacante.
Fuente principal
Leer el informe oficial de INTERPOLEsta revisión resume el informe público citado. La fecha de la fuente original se muestra por separado de la fecha de publicación de esta revisión. Los procedimientos o recuperaciones posteriores no han sido verificados aquí.