Suplantación de identidad de empresa: el verdadero riesgo es lo “casi oficial”

Las señales más frecuentes de una suplantación de identidad de empresa

Las suplantaciones B2B ganan por rutina: contabilidad con prisa, procesos saltados, cambio “excepcional”.

• Email “casi oficial” (dominio parecido, guion, variante) : Ejemplo: soporte@empresa-secure.com en lugar de @empresa.com. Los estafadores juegan con un carácter o una extensión.
• Nuevo contacto fuera del proceso : Un “nuevo responsable”, “nuevo departamento de contabilidad”, “nuevo soporte” que rechaza los canales habituales es sospechoso.
• Cambio sensible: datos bancarios, beneficiario, portal, procedimiento : Todo cambio de pago o procedimiento debe verificarse por otro canal (teléfono conocido, portal oficial).
• Presión: urgencia, confidencialidad, amenaza : “No lo reenvíes a nadie”, “último aviso”, “plazo hoy”: es el combustible de las suplantaciones.
• Enlaces y adjuntos : Enlace de pago, portal falso, login falso, PDF “factura/contrato”. El contenido suele servir para que hagas clic.
• Pruebas débiles: firma, logo, documentos “pro” : La identidad visual se copia. Lo que ayuda: canal oficial + prueba verificable (página pública + PDF).

El método prudente en 30 segundos

Objetivo: impedir que la suplantación dirija tu proceso.

• No pagues, no des acceso, no firmes bajo presión.
• Verifica el dominio (final del dominio) y el canal: compáralo con tus contactos habituales.
• Confirma por un canal independiente: número conocido, portal oficial, contacto ya validado.
• Si el intercambio se presenta como oficial: exige una prueba verificable consultable públicamente.

Estafas frecuentes ligadas a la suplantación de identidad de empresa

Las variantes son muchas, pero el mecanismo sigue siendo: credibilidad + urgencia + acción.

• Falso proveedor + cambio de datos bancarios : Estafa B2B clásica: “nuestro banco ha cambiado”, “nuevo IBAN” → transferencia desviada.
• Falso soporte / falso portal : Te hacen introducir credenciales en un clon (Microsoft/Google/herramienta profesional) para recuperar tu cuenta.
• Falsa factura / falso presupuesto : PDF creíble + enlace de pago: el objetivo es un pago rápido, a veces importes pequeños repetidos.
• Suplantación “CEO / dirección” : Email/voz/vídeo “del directivo” para activar un pago urgente o un acceso.

Estos escenarios suelen pasar por facturas o enlaces: mira también estafa de pago / factura y sitio web falso.

Qué hacer si crees que eres objetivo

• Stop: ninguna acción sensible hasta que esté confirmado : Pago, acceso, datos bancarios, firma: todo pasa a “verificación obligatoria” en cuanto hay duda.
• Confirma por un canal independiente : No respondas al email recibido. Llama a un número conocido o localiza al interlocutor desde el sitio oficial.
• Verifica el historial : ¿Es un contacto ya conocido? ¿Mismo tono, mismos procedimientos, mismos datos? Las suplantaciones rompen la coherencia.
• Conserva pruebas : Email, cabeceras, PDF, URL, capturas de la página: en caso de incidente, el expediente debe poder reconstruirse.

Si viene de un email, empieza por verificar el email y, si hace falta, crear una prueba de email.

FAQ

• ¿Un email bien escrito prueba que es oficial? No. Los suplantadores escriben muy bien. El control es: dominio + canal oficial.
• ¿Un logo / firma / factura “pro” bastan? No. Todo se copia. Verifica el beneficiario y la fuente.
• ¿Cuál es el mejor reflejo? Rechazar la urgencia y confirmar por un canal independiente.
• ¿Kicklinks impide la suplantación? No. Kicklinks ayuda a comprobar si existe una prueba verificable consultable públicamente.

Enlaces útiles

Todas las guías · Verificar una prueba

Guías relacionadas: pago / factura · documento falso · sitio web falso