Nano-lección · suele llevar 2–3 minutos
Fraude del CEO
Correos falsos del “director” que urgen un pago — así los frenas.
Viernes a las 14.52
Viernes a las 14.52. Un correo de “el director”: “¿Estás en el ordenador? Necesito una transferencia discreta antes de las 15.30.” Esto es fraude del CEO: los estafadores se hacen pasar por un jefe o proveedor y presionan para que se realice un pago urgente o se cambie un número de cuenta.
Señales de alerta
- Un “jefe” pide una transferencia rápida y secreta, saltándose los procedimientos normales.
- El correo viene de una dirección parecida, pero incorrecta.
- Un proveedor comunica de repente un nuevo número de cuenta.
- Un “jefe” escribe por SMS: “¿Puedes comprar 5 tarjetas regalo y enviarme los códigos? Es para clientes.” Los códigos de tarjetas regalo son dinero en efectivo para los estafadores — y esta variante afecta a todos, no solo a administración.
¿Parece el jefe?
El nombre sí — pero un correo de tu propio director viene del dominio de la empresa, no de un Gmail gratuito. Y un jefe de verdad nunca pide una transferencia urgente y secreta saltándose vuestro procedimiento. Confírmalo por un canal que elijas tú mismo.
Haz siempre esto
confirma por un canal conocido (llama a un número que ya tengas — no el que aparece en el correo), y sigue vuestro procedimiento de aprobación de pagos.
Recuerda
Según la investigación
El fraude del CEO costó por sí solo 2770 millones de dólares (unos 2500 millones de euros) en pérdidas denunciadas en EE. UU. en 2024 — la segunda categoría más costosa. Se trata de manipular a las personas, no de un virus: rara vez hay un archivo adjunto que analizar, así que confirmar por un canal conocido y la doble aprobación de pagos son la protección real.
Pregunta 1 de 3
“El director” pide por correo una transferencia urgente y discreta. ¿Qué haces?
✓ ¡Correcto!
Tanto responder al correo como llamar al número de la firma acaban llegando al estafador — parece control, pero no lo es. Confirma solo por un canal que elijas tú mismo.
Pregunta 2 de 3
Un proveedor habitual escribe que tiene un nuevo número de cuenta y pide que lo uséis a partir de ahora. ¿Qué es lo más correcto?
✓ ¡Correcto!
Los estafadores pueden escribir desde una dirección hackeada o imitada — así que una respuesta al correo acaba en sus manos. Llama a un número que ya conocierais de antes.
Pregunta 3 de 3
SMS de “tu jefe”: “¿Puedes comprar 5 tarjetas regalo para clientes y enviarme los códigos? Estoy en una reunión.” ¿Qué haces?
✓ ¡Correcto!
Los códigos de tarjetas regalo son dinero en efectivo para los estafadores — y responder al SMS va directo a ellos. Pregúntale al jefe en persona, por un canal que elijas tú mismo.
¡Muy bien hecho!
Has hecho uno de los cursos básicos, los que recibe todo el mundo gratis.
Con una cuenta gratuita:
- Tus puntos, tu progreso y tu certificado quedan guardados.
- Recibes cursos adaptados a tu rol, no solo los básicos.
- Te enviamos la formación justo cuando la necesitas, por ejemplo, como seguimiento a una prueba de phishing.