El departamento de contabilidad de una empresa recibe un mensaje de pago urgente del dominio bancario de la empresa con instrucciones para realizar una transferencia bancaria de fondos. El remitente solicita que la transferencia se complete lo antes posible. ¿Cuál de los siguientes ataques se describe?

La respuesta correcta es Compromiso de correo electrónico empresarial (Business Email Compromise, BEC). Este ataque se caracteriza por el uso de correos electrónicos fraudulentos que parecen provenir de una fuente legítima (en este caso, el dominio bancario de la empresa) para engañar a un empleado (el departamento de contabilidad) y que realice una acción específica, como una transferencia de fondos. El BEC a menudo implica la suplantación de identidad de un ejecutivo o una entidad de confianza para inducir a la víctima a actuar con urgencia. Vishing es un ataque de phishing realizado por teléfono, no por correo electrónico. Spear phishing es un ataque de phishing dirigido a individuos específicos, pero el BEC se enfoca específicamente en transacciones financieras o información sensible dentro de una empresa, a menudo suplantando a un ejecutivo o socio comercial. La suplantación de identidad (Impersonation) es una técnica general utilizada en muchos ataques, incluido el BEC, pero no describe el ataque completo en este contexto.