Phishing de pagos: guía breve para pequeños negocios

El phishing no siempre contiene errores evidentes. Una cuenta real puede estar comprometida y continuar una conversación existente. El delincuente espera el momento de una factura para sustituir los datos de pago.

Antes de aprobar una transferencia

• Lee el dominio completo del remitente.
• Compara beneficiario, cuenta y monto con registros anteriores.
• No abras enlaces inesperados para iniciar sesión.
• Confirma cambios por un segundo canal conocido.
• Exige una segunda revisión para pagos fuera de lo habitual.

Proceso simple para el equipo

Define quién recibe facturas, quién valida cambios y quién autoriza el pago. Separar esas funciones reduce la posibilidad de que una sola persona actúe bajo presión. Una frase interna como cambio de cuenta requiere llamada convierte la precaución en rutina.

Cuando detectas el fraude

1. Contacta al banco o proveedor de pago de inmediato.
2. Avisa al proveedor legítimo por un canal seguro.
3. Conserva el mensaje original, los datos técnicos y el comprobante.
4. Cambia credenciales si alguien ingresó en una página sospechosa.
5. Informa a la autoridad competente de tu país.