Fraude del desvío de nóminas: el correo que pide cambiar la cuenta de un empleado

Qué ha pasado

Los investigadores de Kaspersky alertaron en septiembre de una oleada creciente de correos en los que alguien se hace pasar por un empleado de la empresa y pide al departamento de administración que, a partir de ahora, ingrese su nómina en otra cuenta. El motivo suele ser vago y con prisa: «he tenido problemas con mi banco», «necesito que se cambie antes del próximo pago».

Si nadie lo comprueba, la siguiente nómina va a parar a una cuenta del estafador. El empleado se da cuenta días después, cuando no cobra, y para entonces el dinero ya se ha movido.

Es una variante del llamado fraude del CEO o BEC (suplantación del correo empresarial). Lo que la hace peligrosa es que el mensaje no lleva enlaces ni archivos adjuntos: solo texto. Por eso los filtros de correo, que buscan precisamente enlaces y archivos sospechosos, suelen dejarlo pasar.

¿Te afecta?

Los atacantes usan nombres reales de la plantilla, que sacan de la web de la empresa, de LinkedIn o de filtraciones anteriores. Escriben desde cuentas gratuitas con el nombre del empleado, desde direcciones casi idénticas a las de tu dominio o, en los casos más graves, desde el correo real de un empleado al que le han robado la contraseña.

Ahora, a las puertas del pago de las nóminas de noviembre y de la paga extra de diciembre, es cuando más sentido tiene estar atento.

Qué hacer hoy

1. Ningún cambio de cuenta solo por correo. Establece como norma que cualquier cambio de datos bancarios, de un empleado o de un proveedor, se confirma llamando a la persona a un número que ya tuvierais antes. Nunca al teléfono que venga en el propio correo.
2. Dos personas para los cambios sensibles. Aunque seáis pocos, que un cambio de cuenta lo haga una persona y lo revise otra. Es la medida más barata y la que más fraudes evita.
3. Mira bien el remitente. Despliega la dirección completa, no solo el nombre. Desconfía de cuentas gratuitas, de letras cambiadas en el dominio (ovnar.cloud frente a ovnarr.cloud) y de cualquier prisa poco habitual.

Si ya habéis hecho el cambio y pagado: llama a tu banco de inmediato para intentar frenar la transferencia, guarda el correo y denuncia ante la Policía o la Guardia Civil. La línea 017 de INCIBE te orienta gratis sobre los siguientes pasos. Y revisa si la cuenta de correo de ese empleado puede estar comprometida.