👩💻
Por Carmen y Silvia. Una lleva años en ciberseguridad, la otra gestionando un negocio real. Este fraude nos preocupa especialmente porque una sola transferencia puede costarte miles de euros.
Se llama fraude del proveedor o fraude del CEO (en inglés, BEC). No hace falta que te hackeen a ti: basta con que alguien lea el correo entre tú y un proveedor, espere a que haya una factura en marcha y mande, en el momento justo, un email diciendo que han cambiado de banco. Pagas a la cuenta nueva con total normalidad. Y ya está hecho.
💸 Es de los fraudes que más dinero mueven contra empresas, también pequeñas. Y lo peor: como la transferencia la haces tú "voluntariamente", recuperarla es muy difícil si no actúas en horas.
Por qué cuela tan fácil
- Llega de un proveedor real con el que ya trabajas, en un momento en que esperas una factura.
- El correo parece legítimo: a veces es el correo del proveedor hackeado de verdad; otras, un dominio casi idéntico (una letra cambiada).
- Mete una razón creíble: "hemos cambiado de banco", "auditoría", "problema con la cuenta antigua".
- Suele venir con prisa educada: "para el próximo pago, usa ya esta cuenta".
Señales de alarma
- Un cambio de número de cuenta comunicado por email. Esta sola ya merece desconfianza.
- El email pide que no llames, o solo da un teléfono nuevo "del nuevo departamento".
- El dominio del remitente tiene algo raro (proveedor@gmail en vez del corporativo, o una letra cambiada).
- El tono mete urgencia o llega fuera del horario habitual.
Cómo evitarlo (la regla que lo para casi todo)
Verifica SIEMPRE por teléfono cualquier cambio de cuenta, llamando al número de siempre del proveedor. Nunca al teléfono que viene en el email del cambio. Esta sola costumbre frena la inmensa mayoría de estos fraudes.
- Doble validación para pagos importantes: que un cambio de cuenta lo confirmen dos personas, o tú por una vía distinta al email.
- Protege tu propio correo con SPF y DMARC, para que no puedan suplantarte a ti con tus clientes.
- Forma a quien hace los pagos: que sepa que un cambio de cuenta por email es la señal nº1 de fraude.
- Guarda los datos bancarios verificados de cada proveedor y desconfía de cualquier cambio.
🏦 ¿Te acaban de pedir un cambio de cuenta?
Pásalo por nuestra comprobación gratis: te guía paso a paso para verificar si es de verdad antes de pagar nada.
Verificar un cambio de cuenta →
¿Y si ya he pagado?
Actúa en minutos, no en días:
- Llama a tu banco YA y pide que intenten parar o recuperar la transferencia (retroceso). Si han pasado pocas horas, a veces se frena.
- Llama al proveedor real por su número de siempre: confírmalo y avísale (puede que también le estén suplantando).
- Conserva el email del cambio y el justificante. Y denuncia ante Policía o Guardia Civil.
Guía rápida: qué hacer si ya te ha pasado →
Preguntas frecuentes
¿El banco me devuelve el dinero si pago a una cuenta falsa?
No está garantizado: como la transferencia la ordenas tú, es difícil. Por eso lo urgente es llamar al banco en cuanto lo detectes para intentar el retroceso, y denunciarlo.
¿Cómo verifico que el cambio de cuenta es real?
Llama al proveedor al teléfono que ya tenías de antes (nunca al del email del cambio) y confírmalo de viva voz. Puedes apoyarte en nuestra comprobación gratuita de cambio de cuenta.
¿Por qué el email parece del proveedor de verdad?
Porque a veces lo es: le han hackeado el correo. Otras veces usan un dominio casi idéntico con una letra cambiada. Por eso la verificación por teléfono es imprescindible.