Las estafas dirigidas a pequeños negocios no siempre comienzan con un ataque técnico sofisticado. Muchas llegan como una factura aparentemente normal, una llamada urgente de “soporte”, un mensaje que imita a una agencia pública o un correo que pide cambiar la cuenta bancaria de un proveedor.
La Comisión Federal de Comercio de Estados Unidos volvió a advertir esta semana que los negocios deben vigilar especialmente las facturas falsas, la suplantación de empresas o autoridades, el soporte técnico fraudulento y el phishing. Los delincuentes intentan crear presión para que una persona pague, comparta una contraseña o entregue información bancaria antes de verificar la solicitud.
Cinco señales de alerta
- Urgencia artificial. El mensaje exige pagar hoy, amenaza con cerrar una cuenta o afirma que habrá una multa inmediata.
- Cambio inesperado de pago. Un supuesto proveedor pide enviar dinero a una cuenta nueva sin confirmación por otro canal.
- Solicitud de códigos o contraseñas. Ningún empleado debe compartir códigos de autenticación recibidos por texto o aplicación.
- Factura que nadie reconoce. El nombre puede parecer conocido, pero el servicio, número de orden o dirección no coincide.
- Forma de pago difícil de recuperar. Tarjetas de regalo, criptomonedas, transferencias urgentes o pagos a cuentas personales son señales de alto riesgo.
¿Qué significa para tu negocio?
Una empresa pequeña suele depender de pocas personas y trabaja con rapidez. Esa misma velocidad puede convertirse en vulnerabilidad: basta con que un empleado pague una factura falsa o entregue una contraseña para causar una pérdida directa, bloquear el correo o exponer información de clientes.
La protección más efectiva no comienza comprando un sistema costoso. Empieza estableciendo una regla sencilla: toda solicitud nueva de pago, cambio bancario o acceso debe confirmarse por un segundo canal utilizando un número que ya esté guardado, nunca el teléfono incluido en el mensaje sospechoso.
Acción práctica de hoy
Crea una lista corta con tus proveedores, teléfonos verificados y personas autorizadas para aprobar pagos. Activa autenticación de dos factores en correo, Shopify, redes sociales y cuentas financieras. Después, dedica diez minutos a explicar al equipo que ninguna urgencia elimina el paso de verificación.
Fuentes verificadas: FTC: recursos para proteger pequeños negocios, FTC Small Business y CISA Secure Our World.
RutaWM — impulsado por WSS Services LLC y Will & Mill.