El timo de la factura falsa: Cómo están robando a las PYMES de Salamanca
El ataque más rentable hoy en día no rompe sus ordenadores; simplemente engaña a su departamento de administración para que haga una transferencia a la cuenta equivocada.
Un robo sin forzar la cerradura
Póngase en esta situación: es jueves por la mañana. Su departamento de administración recibe un correo de su proveedor de material habitual. El remitente es el correcto, el logotipo es el mismo y el tono es el de siempre. Les adjuntan la factura mensual y les avisan de que han cambiado de entidad bancaria, indicando el nuevo número de cuenta.
Administración procesa el pago. Tres semanas después, el proveedor real llama reclamando el dinero. El dinero ya está en un banco extranjero y es irrecuperable.
Esto no es ciencia ficción. Es el ataque de suplantación de identidad (conocido como BEC o Fraude del CEO), y ocurre semanalmente en empresas de Salamanca. El problema es que cuando el empresario llama a su soporte informático, la respuesta suele ser: “Vuestros ordenadores están limpios, no tenéis ningún virus”. Tienen razón, pero el dinero ha desaparecido igual.
¿Por qué funciona el engaño?
Los atacantes aprovechan agujeros en la configuración pública de los dominios:
- Leen correos antiguos interceptados para copiar el formato exacto de las facturas.
- Falsifican la dirección del remitente porque el dominio no tiene candados de autenticación.
- Juegan con la urgencia (pagos a punto de vencer) para que el empleado no verifique la cuenta por teléfono.
El antivirus no frena los correos falsos
La ciberseguridad para PYMES ha cambiado. Comprar una licencia de antivirus e instalarla en los ordenadores ya no es suficiente si las comunicaciones de la empresa están expuestas.
Soporte Informático Básico
El informático tradicional se centra en el hardware. Si el equipo enciende y tiene conexión a internet, su trabajo ha terminado.
- Delegan la seguridad del correo al proveedor de hosting (ej. Arsys, 1&1), asumiendo que viene configurado de fábrica.
- No implementan políticas de filtrado avanzado porque requiere mantenimiento continuo.
Seguridad Perimetral (MSP)
Nosotros auditamos las puertas invisibles de su empresa. Aplicamos estándares de seguridad corporativa a la pequeña y mediana empresa.
- Configuramos firmas digitales en su dominio (DMARC, SPF, DKIM) para que el servidor rechace automáticamente correos falsificados.
- Nadie podrá enviar correos usando su nombre (@suempresa.com) para estafar a sus clientes.
Proteja su facturación, no solo sus ordenadores
La mayoría de las empresas no saben que sus correos corporativos son vulnerables hasta que pierden el pago de una factura importante. Cerrar estas brechas técnicas requiere apenas unas horas de auditoría, pero evita pérdidas económicas irreversibles.
En IT4PYME no vendemos programas antivirus en cajas. Blindamos la infraestructura de su empresa para cumplir con la ley y garantizar que su dinero y el de sus clientes está a salvo.
Cierre la puerta al fraude.
Auditamos la configuración de su dominio y bloqueamos la suplantación de identidad para que nadie pueda enviar correos en su nombre.