X Sound CU App on Google Play Store Sound CU App on App Store VISTA VISTA

Proteja su negocio de las estafas de redirección de pagos.

Negocios y comercio

woman and child looking at paper in front of laptop at table
Las estafas de redirección de pagos se producen cuando los ciberdelincuentes se hacen pasar por contactos de confianza, como proveedores, empleados o ejecutivos, y engañan a las víctimas para que envíen pagos a cuentas fraudulentas.

Octubre es el Mes de la Concienciación sobre la Ciberseguridad, y es el momento perfecto para destacar una amenaza creciente para las empresas de todos los tamaños: el fraude por correo electrónico empresarial (BEC, por sus siglas en inglés) y las estafas de redirección de pagos.

¿Qué pasó?

Uno de nuestros socios comerciales perdió recientemente casi 140.000 THB en una estafa al comprar una furgoneta. La estafa comenzó con un correo electrónico legítimo del vendedor. Tras confirmar el pago mediante cheque, la dirección de correo electrónico del vendedor cambió sutilmente y un nuevo mensaje solicitaba el pago mediante transferencia bancaria. El socio, creyendo que la solicitud era auténtica, accedió, solo para descubrir más tarde que el correo electrónico era fraudulento.

¿Qué es una estafa de redirección de pagos?

Las estafas de redirección de pagos ocurren cuando los ciberdelincuentes se hacen pasar por contactos de confianza, como proveedores, empleados o ejecutivos, y engañan a las víctimas para que envíen pagos a cuentas fraudulentas. Estas estafas suelen incluir:

  • Direcciones de correo electrónico falsificadas que se ven casi idénticas a las legítimas.
  • Solicitudes urgentes o de última hora para cambios en los pagos.
  • Facturas falsas con datos bancarios actualizados.
  • Se utilizaron cuentas de correo electrónico comprometidas para monitorizar y manipular conversaciones reales.

Señales de alerta a tener en cuenta

  • Cambios repentinos en las instrucciones de pago.
  • Solicitudes de confidencialidad o urgencia.
  • Correos electrónicos enviados fuera del horario laboral habitual.
  • Ligeras variaciones en las direcciones de correo electrónico (por ejemplo, @vendor.com frente a @vemdor.com).

Cómo proteger su negocio

Para proteger su negocio de las estafas de redirección de pagos, comience por verificar cualquier cambio en las instrucciones de pago a través de un canal de confianza, como llamar a un contacto conocido utilizando un número de teléfono verificado, no el que aparece en el correo electrónico sospechoso. Implementar la doble autorización para pagos que superen cierto umbral añade una capa adicional de protección y garantiza que ninguna persona pueda autorizar pagos grandes sin supervisión.

La formación de los empleados también es fundamental. Capacite a su equipo para que reconozca los intentos de phishing, los correos electrónicos falsificados y las tácticas de ingeniería social. Fomente una cultura de “confiar, pero verificar”, donde sea aceptable tomarse el tiempo necesario para comprobar la información. Proteger su entorno de correo electrónico es igualmente importante: utilice contraseñas seguras, habilite la autenticación multifactor (MFA) y mantenga el software actualizado para evitar el robo de cuentas.

Mantener registros precisos de los proveedores ayuda a reducir la confusión y facilita la detección de solicitudes fraudulentas. Confirme siempre cualquier cambio en los datos de contacto o las preferencias de pago directamente con el proveedor. Y, por último, si sospecha de fraude, actúe con rapidez. Contáctenos y a las autoridades de inmediato. Una acción rápida puede, en ocasiones, ayudar a recuperar los fondos perdidos.

Reflexiones finales

Los ciberdelincuentes evolucionan constantemente sus tácticas, pero con información y medidas proactivas, su negocio puede mantenerse protegido. Si algo le parece sospechoso, deténgase y verifique. Podría ahorrarle miles de dólares a su empresa.

 

Visite el Centro de Recursos Empresariales para obtener más recursos de ciberseguridad para su negocio.

CENTRO DE RECURSOS EMPRESARIALES

Claire White VP Business Banking Services

Claire White

Servicios de depósito comercial de VP

Claire White es la vicepresidenta de Servicios de Depósitos para Empresas en Sound Credit Union. Dirige un equipo de oficiales y especialistas en servicios empresariales que trabajan en estrecha colaboración con las empresas locales para brindarles asistencia personalizada y soluciones bancarias inteligentes. Claire es una profesional certificada en banca para la industria del cannabis (CBP, por sus siglas en inglés) y contribuye a que el programa de banca para la industria del cannabis de Sound cumpla con los más altos estándares de cumplimiento y atención al cliente. También supervisa el programa de gestión de tesorería de la cooperativa de crédito, ayudando a los socios empresariales a acceder a herramientas seguras y eficientes para administrar su dinero con confianza. A Claire le apasiona simplificar la banca empresarial, haciéndola accesible y adaptada a las necesidades específicas de cada socio.

Charlene Homan Sound Credit Union Risk Management & Compliance

Charlene Homan

Vicepresidente de Gestión de Riesgos y Cumplimiento Normativo

Charlene Homan es vicepresidenta de Gestión de Riesgos y Cumplimiento Normativo en Sound Credit Union, donde lidera las iniciativas de cumplimiento y supervisa las estrategias de gestión de riesgos, incluyendo el cumplimiento de la Ley de Secreto Bancario (BSA), la prevención del fraude, el control de calidad y la gestión integral de riesgos. Con más de 15 años de experiencia en el sector de las cooperativas de crédito, Charlene ha ascendido desde un puesto de nivel inicial hasta su actual rol de liderazgo, demostrando un profundo conocimiento del entorno de las cooperativas de crédito que respalda los valores de Sound Credit Union, al tiempo que garantiza un firme compromiso con el cumplimiento normativo y la gestión de riesgos.

Como responsable de cumplimiento normativo de Sound, Charlene garantiza el cumplimiento de todas las leyes y regulaciones pertinentes, a la vez que supervisa los asuntos de cumplimiento, con el objetivo primordial de brindar un servicio eficaz a los miembros. Participa activamente en su desarrollo profesional asistiendo a conferencias y programas de formación clave del sector. Le apasiona apoyar a sus equipos para concienciar a los miembros y a las comunidades circundantes, con el fin de capacitar a las personas para que se protejan de las estafas y otros fraudes más comunes.