Os golpes por e-mails já provocaram, de acordo com dados do FBI, dos Estados Unidos, um prejuízo de mais de US$ 3 bilhões nos últimos três anos, com mais de 22 mil vítimas no mundo, revela estudo da Symantec. De acordo com as emrpesas, os golpes por e-mails que simulam compromissos comerciais, também conhecidos como fraude de CEOs, seguem sendo um transtorno para empresas em 2016.

Essas fraudes, de baixa tecnologia, usam um artifício muito simples, que consiste no envio de e-mails de CEOs, falsificados, para a equipe financeira da empresa, solicitando transferências de grandes somas de dinheiro.

Mesmo exigindo pouca experiência e habilidade, recompensas financeiras para fraudadores podem ser elevadas. Um fabricante austríaco da área aeroespacial recentemente demitiu seu presidente e CFO depois dele perder quase US$ 50 milhões para os cibercriminosos.

De acordo com a Symantec, as PMEs são as mais visadas,com quase 40% das vítimas identificadas. Em seguida, aparece o setor financeiro, com 14% das vítimas. Apesar dessa constatação, a escolha das organizações alvo para os ataques parecem ser bastante aleatórias. Em média, mais de 400 empresas são atingidas por esses golpes diariamente, nas quais pelo menos dois indivíduos – provavelmente da área financeira – receberão um e-mail falso.

O relatório mostra também que, embora existam diversos grupos por trás dos golpes, há um dominante, responsável por aproximadamente 12% dos e-mails falsos observados na pesquisa. Nos últimos dois meses, esse grupo obteve acesso a pelo menos 68 contas de e-mails legítimos, direcionados a mais de 2,7 mil empresas, e usou 147 contas de e-mail para contatar as vítimas.

A pesquisa mostra o comportamento dos cibercriminosos, que atuam basicamente de segunda a sexta-feira, em horário comercial, pois sabem que é neste período que a maioria das empresas trabalha e, mais importante, realiza as transações financeiras. O disparo de e-mails falsos começa por volta das 7h e vai até às 18h, com pausa no horário de almoço.