¿Por qué una inmobiliaria es un objetivo?
Comprador, vendedor, inquilino, propietario, notaría, banco: en una operación intervienen muchas partes que se escriben por correo y se fían unas de otras. Si alguien lee esos correos, sabe cuándo se va a pagar, cuánto y a quién.
El fraude de la reserva
Leen tu correo
Por una contraseña robada o suplantando tu dominio.
Esperan
Hasta que una operación está a punto de pagarse.
Cambian la cuenta
«Por un cambio de banco, haz la transferencia a esta cuenta».
Cobran
El cliente paga creyendo que eres tú.
¿Dónde está el riesgo en una inmobiliaria?
¿Cómo se para el fraude de la reserva?
Así sí
- Las cuentas de la agencia, publicadas en la web y en el contrato.
- Cualquier cambio de cuenta se confirma por teléfono, al número conocido.
- Doble factor (MFA) en todos los correos del equipo.
- SPF, DKIM y DMARC para que nadie use tu dominio.
Así no
- Mandar el número de cuenta solo en el cuerpo de un correo.
- Aceptar cambios de cuenta de propietarios por correo.
- Compartir la misma contraseña del correo en todo el equipo.
- Guardar copias de DNI en carpetas sin control.
Avisa a tus clientes
La protección más barata es una frase en cada contrato, en la firma de los correos y en la web: «Nunca cambiaremos nuestro número de cuenta por correo. Si recibes un mensaje así, llámanos antes de pagar.»
Preguntas frecuentes
¿Si el cliente paga a una cuenta falsa, quién responde?
Depende del caso y de dónde estuvo el fallo. Consulta con tu asesoría; y revisa si tu ciberseguro cubre el fraude por suplantación.
¿Cómo sé si alguien lee mi correo?
Revisa inicios de sesión y reglas de reenvío. Si ves algo raro, sigue la guía de cuenta de correo robada.
¿Los administradores de fincas tienen el mismo riesgo?
Sí: gestionan cuotas, derramas y pagos a proveedores de las comunidades.
