Fraude del CEO y facturas falsas: cómo protegerte

Viernes a mediodía. La persona que lleva la contabilidad recibe un correo que parece de vuestro proveedor principal: pide pagar una factura pendiente a un nuevo número de cuenta, con urgencia. El logo, la firma y el tono son los de siempre. Se hace la transferencia.

El lunes descubrís que el proveedor nunca envió ese correo. El dinero ya no está.

Qué es el fraude del CEO

Es un tipo de estafa por ingeniería social, también llamada compromiso del correo corporativo (BEC). Los delincuentes no necesitan un virus sofisticado: suplantan a un directivo o a un proveedor y convencen a un empleado para que haga un pago.

Con la inteligencia artificial, los correos, e incluso las voces, son cada vez más creíbles.

Por qué tu seguro de la oficina no lo cubre

Un seguro multirriesgo protege tu local, tu mercancía o tu maquinaria frente a robos con fuerza, incendios o agua. En este caso, nadie ha entrado por la fuerza: fue un empleado quien ordenó la transferencia. Por eso este riesgo requiere una cobertura específica.

Qué puede cubrir un seguro de ciberseguridad

El seguro de ciberseguridad de Allianz protege a pymes y autónomos con cuatro niveles de protección, asistencia preventiva 24 horas, cobertura frente a ciberextorsión y responsabilidad civil. Según el nivel, incluye coberturas como el robo informático y la pérdida de beneficios.

Si te preocupa específicamente el fraude por suplantación, revisamos contigo qué nivel y qué condiciones responden en ese escenario.

Cómo prevenir el fraude del CEO

1. Verifica por teléfono, a un número conocido, cualquier cambio de cuenta bancaria.

2. Establece doble autorización para pagos por encima de cierto importe.

3. Desconfía de la urgencia y del secreto: son las herramientas del estafador.

4. Forma a tu equipo con ejemplos reales.

5. Activa la autenticación en dos pasos en el correo corporativo.

Si ya ha ocurrido

• Llama a tu banco inmediatamente para intentar bloquear la transferencia.

• Denuncia ante la Policía o la Guardia Civil.

• Conserva los correos y cabeceras como prueba.

• Avisa a tu aseguradora si tienes seguro ciber.

Otros ataques habituales en pymes son el ransomware y la fuga de datos. Lo explicamos en qué pasa si un hacker cifra tu servidor y en la brecha de datos y las sanciones de la AEPD.

Cómo podemos ayudarte

Valoramos contigo la exposición de tu empresa y el nivel de ciberseguro adecuado. Podemos hablarlo en nuestra oficina del centro de Murcia o en una videollamada.

Protege la tesorería de tu empresa

Llámanos y revisamos tus riesgos digitales.