¿Qué es el fraude del CEO?
¿Cómo funciona el fraude del CEO?
Investigan
Nombres, cargos y proveedores, a menudo de la web y redes.
Suplantan
Un correo con un dominio casi igual, o desde el correo real si lo han robado.
Presionan
Urgencia, secreto y una operación «que aún no se puede anunciar».
Cobran
La transferencia sale y el dinero se mueve en horas.
Las señales
Prisa
«Hoy», «antes de las 14:00», «no puede esperar».
Secreto
«No lo comentes con nadie», «es confidencial».
Pago fuera de lo normal
A una cuenta nueva, a otro país o por un importe inusual.
Canal distinto
Un correo desde una dirección casi igual o un número nuevo.
¿Cómo se para el fraude del CEO?
Así sí
- Todo pago fuera de lo normal se confirma llamando al número de siempre.
- Dos personas aprueban pagos no habituales o a cuentas nuevas.
- La dirección avisa al equipo: «nunca os pediré saltaros esto».
- Quien lo para, recibe las gracias, aunque fuera real.
Así no
- Confirmar respondiendo al mismo correo.
- Llamar al teléfono que viene en el mensaje.
- Saltarse el procedimiento porque «lo pide el jefe».
- Castigar a quien retrasa un pago por comprobarlo.
¿Qué hacer si ya se ha pagado?
- 1
Llama al banco ahora
Pide que intenten retener o recuperar la transferencia. Cada hora cuenta.
- 2
Denuncia
En Policía Nacional o Guardia Civil, con los correos y justificantes.
- 3
Guarda las pruebas
No borres correos ni mensajes.
- 4
Pide ayuda
Al 017, la línea de ayuda en ciberseguridad de INCIBE, y a tu aseguradora si tienes ciberseguro.
Preguntas frecuentes
¿Solo pasa en empresas grandes?
No. En una pyme todos se conocen y la confianza hace que el engaño funcione aún mejor.
¿Y si el correo viene de la dirección real del director?
Puede pasar si le han robado la contraseña. Por eso el procedimiento no depende del correo: se confirma por teléfono.
¿Lo cubre el seguro?
Depende de la póliza. Revisa si tu ciberseguro incluye fraude por suplantación y qué exige para cubrirlo.
