Una contadora recibe un correo de su gerente: «Necesito que hagas hoy una transferencia urgente y confidencial a esta cuenta». El correo parece auténtico, pero no lo es. Este engaño, conocido como fraude del CEO o BEC (compromiso del correo empresarial), causa pérdidas grandes a empresas de todo tamaño.
Cómo funciona
- El atacante investiga a la empresa: quién manda, quién paga, cómo escriben.
- Suplanta a una persona de confianza (un directivo o proveedor) con una dirección casi igual o con una cuenta realmente hackeada.
- Pide un pago urgente, un cambio de cuenta bancaria o datos confidenciales, pidiendo discreción.
Señales de alerta
- Urgencia y secreto: «no se lo cuentes a nadie», «hoy mismo».
- Dirección con diferencias sutiles (una letra cambiada, otro dominio).
- Cambio de datos bancarios de un proveedor conocido.
- Petición fuera del procedimiento habitual.
- Imposibilidad de hablar por teléfono con quien «escribe».
Protocolo que frena el fraude
- Verifique por otro canal: llame al número que ya tenía registrado, nunca al del correo sospechoso.
- Doble aprobación para pagos y cambios de cuenta, por encima de cierto monto.
- Procedimiento escrito para validar proveedores nuevos o cambios de datos.
- Capacite al personal de finanzas y administración.
- Si hay dudas, detenga el pago: confirmar cuesta minutos.
Medidas técnicas
- Configure SPF, DKIM y DMARC para dificultar que suplanten su dominio.
- Active la verificación en dos pasos en todas las cuentas de correo.
- Marque los correos externos con un aviso visible.
Si ya hizo el pago
Llame de inmediato a su banco para intentar frenar o recuperar la transferencia y denuncie el hecho. Cada hora cuenta.
¿Quiere reforzar la seguridad del correo de su empresa? Escríbanos.
