Fraude por suplantación: controles prácticos para una pyme

Actualizado el 30 de octubre de 2026

Por Push & Buy

Una voz conocida o un mensaje convincente no bastan para autorizar una operación. Define una comprobación por un canal independiente.

Una solicitud puede parecer legítima y proceder de alguien que suplanta a un directivo o proveedor. El riesgo afecta tanto a los mensajes recibidos por personas como a los procesos automatizados. La IA no sustituye un procedimiento de verificación.

Acuerda cómo se confirman los cambios sensibles

Un cambio de cuenta de un proveedor o una petición de pago urgente debe comprobarse por un medio independiente, utilizando datos de contacto conocidos previamente. No basta con responder al mensaje ni con llamar al teléfono que aparece en él. Deja establecido quién puede autorizar la operación y qué registro debe conservarse.

Revisa el proceso completo

Identifica quién recibe, modifica y aprueba los datos de proveedores.
Separa la recepción de una petición de su autorización.
Evita que una urgencia elimine la comprobación acordada.
Limita los accesos a las funciones que necesita cada persona.

Supervisión también en los flujos automáticos

Un sistema puede registrar un correo o preparar un borrador sin ejecutar un pago ni cambiar datos sensibles. Conviene definir esas fronteras antes de conectar herramientas. Prueba qué sucede con mensajes duplicados, información contradictoria o una conexión que deja de responder.

Las funciones automáticas de clasificación o detección no garantizan que todo fraude sea identificado. La revisión debe atender al contexto y mantener una vía para detener y comprobar la operación.

Si sospechas de una petición

Detén el proceso y contrasta la solicitud por el canal conocido. Conserva el mensaje y las evidencias sin reenviar información sensible innecesariamente. Si se ha realizado una operación, contacta cuanto antes con tu entidad y sigue sus indicaciones y las de las autoridades competentes.

Esta guía trata controles de organización y uso de herramientas. No presenta a Push & Buy como proveedor de un sistema bancario de detección de fraude ni atribuye resultados de otras empresas a nuestros servicios.