Uno de los ataques informáticos que más pérdidas económicas está causando en pequeñas y medianas empresas no bloquea ordenadores ni pide rescates en criptomonedas. Es mucho más silencioso: consiste en interceptar una factura real de un proveedor habitual y sustituir únicamente el número de cuenta bancaria (IBAN) antes de que llegue al departamento de administración.
Este tipo de ataque se conoce técnicamente como BEC (Business Email Compromise) o fraude al CEO/proveedor, y destaca porque el correo parece completamente legítimo: incluye el logotipo real, el importe exacto que la empresa esperaba pagar y forma parte de un hilo de conversación auténtico.
¿Cómo consiguen los atacantes modificar una factura real?
En la mayoría de las auditorías técnicas que realizamos, el esquema sigue tres pasos muy concretos:
- Compromiso silencioso de una cuenta de correo: Mediante un correo de phishing previo o contraseñas reutilizadas sin doble factor de autenticación (2FA), el atacante accede al buzón de correo de tu proveedor o de tu propio departamento de compras.
- Reglas de reenvío ocultas: El ciberdelincuente no cambia la contraseña para no levantar sospechas. En su lugar, crea una regla oculta en Outlook o Webmail que desvía automáticamente a la papelera o reenvía cualquier mensaje que contenga palabras como «Factura», «Pago», «Transferencia» o «IBAN».
- Edición del PDF y suplantación: Cuando el proveedor envía la factura real en PDF, el atacante la intercepta, edita el documento reemplazando el IBAN original por una cuenta puente controlada por la red de estafadores y reenvía el correo añadiendo una excusa creíble («Hemos cambiado de entidad bancaria para pagos a partir de este mes»).
Señales de alerta que todo departamento de administración debe vigilar
Antes de autorizar cualquier transferencia bancaria a una nueva cuenta, revisa siempre estos indicadores:
1. Solicitudes repentinas de cambio de cuenta bancaria por correo
Ningún proveedor serio comunica un cambio de cuenta corriente únicamente en el cuerpo de un email o pegado sobre una factura sin un certificado de titularidad bancaria firmado digitalmente.
2. Pequeñas variaciones en el dominio del remitente (Typosquatting)
En ocasiones los atacantes registran un dominio casi idéntico al de tu proveedor (por ejemplo, cambiando una «m» por «rn» o añadiendo un guion) para responder desde una dirección que a simple vista parece la habitual.
3. Urgencia inusual o presión para abonar fuera del canal habitual
Desconfía si el mensaje insiste en que la cuenta anterior ha sido bloqueada temporalmente por auditoría y solicita que el pago se realice de forma inmediata para no detener un pedido.
Protocolo práctico en 4 pasos para blindar tu empresa
- Verificación telefónica obligatoria (doble canal): Establece como norma interna inquebrantable que cualquier cambio de IBAN de un proveedor debe confirmarse llamando por teléfono al contacto habitual (usando el número guardado en vuestra agenda o centralita, nunca el teléfono que aparezca en el nuevo PDF).
- Activar el Doble Factor de Autenticación (2FA): Protege todas las cuentas de correo corporativo para impedir accesos no autorizados aunque una contraseña se filtre.
- Domiciliación bancaria firmada con trazabilidad: Siempre que sea posible, sustituye las transferencias manuales por mandatos SEPA verificados o plataformas de custodia documental segura.
- Revisión periódica de reglas de reenvío en el servidor de correo: Audita que ningún buzón de administración tenga filtros automáticos hacia cuentas externas desconocidas.
¿Quieres auditar la seguridad del correo y puestos de tu empresa?
Prevenir un único intento de fraude bancario ahorra decenas de miles de euros y protege la reputación de tu negocio frente a clientes y proveedores.
En Talk Telecom Solutions configuramos políticas avanzadas de seguridad en correo corporativo, firewalls perimetrales, protección EDR y planes de mantenimiento informático preventivo en Alicante y Madrid.
👉 ¿Tienes dudas sobre la seguridad de vuestras cuentas de correo? Contacta con nuestro equipo de sistemas y realizaremos una revisión preventiva de tu infraestructura.
Talk Telecom Solutions S.L.
Operador de telecomunicaciones y proveedor integral de servicios IT para empresas con sedes en Alicante y Madrid. Especialistas en centralitas virtuales 3CX Silver Partner, telefonía VoIP profesional y mantenimiento preventivo.