--- title: "Fraude del IBAN y del falso CEO | DataRoad IT" description: "Factura con IBAN cambiado y falsa petición urgente de la dirección: cómo funcionan y qué reglas y controles gestionados los frenan. Evaluación sin compromiso." language: es url: https://www.dataroad-it.com/es/fraude-correo-iban-factura-ceo/ source: https://www.dataroad-it.com/es/fraude-correo-iban-factura-ceo/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > Factura con IBAN cambiado y falsa petición urgente de la dirección: cómo funcionan y qué reglas y controles gestionados los frenan. Evaluación sin compromiso. # Fraude del IBAN y del falso CEO: las reglas que frenan el engaño En resumen Para directivos con poco tiempo. - 01 La factura con IBAN alterado es uno de los fraudes dominantes y no deja rastro técnico. - 02 Regla maestra: los cambios de IBAN se confirman por teléfono, en un número ya conocido. - 03 Por encima de un importe fijado, ninguna transferencia sale sin un segundo canal. - 04 La doble autenticación y las alertas de reenvío cierran la puerta de entrada. ### En este artículo Un único pago enviado al IBAN equivocado puede borrar el beneficio de un trimestre. Y ningún firewall lo habría impedido. El **fraude por correo electrónico** que más daño hace a las empresas portuguesas no explota fallos de software: explota a alguien que, con prisa, confía en un mensaje y autoriza la transferencia. Los dos fraudes dominantes son la factura con el IBAN cambiado y la falsa petición urgente de la dirección. Los frena un procedimiento sencillo, reforzado con controles técnicos bien gestionados. ## ¿Qué necesita saber en 30 segundos? - **El objetivo son las personas** Prisa, jerarquía y confianza, no vulnerabilidades técnicas. - **Uno de los fraudes dominantes** La factura con IBAN alterado no deja rastro técnico. - **La tecnología no basta** Un pago autorizado por error solo se evita con una regla. - **La regla** Los datos bancarios nuevos se validan por teléfono, en un contacto que ya existía. ## ¿Cómo funciona el fraude de la factura alterada? - **Entrada**: el delincuente accede al correo de un proveedor, o al de su propia empresa. - **Espera**: semanas leyendo sin tocar nada: quién paga a quién, qué importes, qué lenguaje, qué fechas. - **Cambio**: toma una factura auténtica y la reenvía con otro IBAN. Importe, referencia, conversación previa y firma son correctos. - **Excusa**: suele llegar un aviso desenfadado: "hemos cambiado de banco, por favor actualicen". - **Descubrimiento**: solo cuando el proveedor real reclama el pago, semanas después. Quien pagó no se equivocó: siguió el proceso. Por eso la defensa tiene que ser una regla absoluta, también con proveedores de toda la vida. Cualquier cambio de IBAN se valida *con una llamada* al número que la empresa ya tenía registrado, y nunca al que aparece en el correo. ## ¿Cómo funciona la falsa petición de la dirección? Alguien de tesorería o contabilidad recibe un mensaje de un consejero. Es urgente y confidencial, está de viaje y no contesta al teléfono. Necesita una transferencia ya. El texto pulsa tres botones a la vez. **Prisa**, para cortar la reflexión. **Poder**, para inhibir las preguntas. **Secreto**, para impedir que se confirme con un compañero. Hoy estos mensajes aciertan con el nombre, la firma e incluso temas internos reales, copiados de correos antiguos. La respuesta es organizativa, no tecnológica. A partir de un importe fijado, ninguna transferencia sale sin validación por otro canal. Y la dirección tiene que declarar al equipo, por escrito si es posible, que nunca se tomará a mal una petición de confirmación. ## ¿Por dónde entran los delincuentes? Casi siempre por una contraseña escrita en una página de inicio de sesión falsa. Estas páginas imitan a la perfección la original; la única pista es la dirección, y quien tiene prisa no la lee. Tres controles reducen este riesgo de forma drástica: - **Autenticación de dos factores para todos** La mejor relación entre esfuerzo y protección; la contraseña robada, por sí sola, ya no abre la cuenta. - **Gestor de contraseñas** Elimina la reutilización y se niega a rellenar credenciales en un dominio falso, avisando antes de que la persona se dé cuenta. - **Alerta de reenvío** Lo primero que hace un intruso es crear una regla que copia el correo al exterior; sin alerta, se queda ahí meses. ## ¿Qué reglas debe aprobar ya la dirección? - **Validar el IBAN con una llamada** Siempre a un contacto registrado previamente. - **Cuatro ojos** Por encima del límite, quien pide el pago no es quien lo aprueba. - **La urgencia es una señal de alarma** Nunca un motivo para saltarse la verificación. - **Permiso para frenar** Cualquier empleado puede suspender un pago sin justificar la duda. Donde preguntar se castiga, nadie pregunta. Complételo con formación breve y frecuente, con ejemplos reales. Un cuarto de hora por trimestre fija más que una sesión anual de dos horas. ## ¿Y si el dinero ya ha salido? Cada hora cuenta. Siga este orden: - **Llame al banco**: pida la cancelación o la recuperación de la transferencia, cuanto antes mejor. - **Cierre las cuentas**: contraseñas nuevas y todas las sesiones abiertas cerradas. - **Revise el correo**: busque reglas de reenvío que usted no creó. - **Presente denuncia**: ante las autoridades. - **Avise a la otra parte**: el proveedor o cliente probablemente está comprometido, y otras empresas reciben las mismas facturas falsas. - **Averigüe el origen**: solo al final, pero sin falta. Si no sabe cómo entraron, volverán. ## ¿Quiere cerrar estas puertas en su empresa? DataRoad - IT Services and Consulting configura autenticación fuerte, filtrado de correo y [ciberseguridad gestionada con firewalls](https://www.dataroad-it.com/es/firewall-gestionado-seguridad-red-portugal/) dentro de los [servicios IT gestionados](https://www.dataroad-it.com/es/servicios-it-gestionados-redes-seguridad-nube/). Solicite una evaluación sin compromiso. **Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico.** +351 211 459 950 * · sales@dataroad.pt **Llamada a la red fija portuguesa.* Elegida por empresas reconocidas e internacionales ★★★★★ 5,0 · 52 reseñas en Google ★★★★★ 5,0 · 52 reseñas en Google DataRoad ## Artículos relacionados [IT gestionado y ciberseguridadEquipos de viaje: portátiles, móviles y Wi-Fi público segurosEl riesgo real de un viaje es el portátil perdido sin cifrar, no el Wi-Fi del hotel. Con disco cifrado, gestión central, MFA y conexión cont…12 de octubre de 2026 · 7 min de lectura](https://www.dataroad-it.com/es/ciberseguridad-equipos-viaje-portatiles-wifi-publico/)[IT gestionado y ciberseguridadSuperficie de ataque externa: lo que internet ve de su empresaLos ataques automáticos buscan versiones vulnerables y el tamaño de la empresa no importa. En 2025, el CERT.PT registró 3.864 incidentes, un…12 de octubre de 2026 · 5 min de lectura](https://www.dataroad-it.com/es/superficie-ataque-externa-ciberseguridad/)[IT gestionado y ciberseguridadNOC y ciberseguridad gestionada: quién vigila su pyme, y cuándoLa cuestión no es tener un SOC: es saber quién recibe la alerta a las 22 h de un sábado y qué hace después. En DataRoad, noches, fines de se…12 de octubre de 2026 · 6 min de lectura](https://www.dataroad-it.com/es/noc-ciberseguridad-gestionada-pymes/)[IT gestionado y ciberseguridadSeguridad de Microsoft 365: los 10 controles de la empresaEn Microsoft 365, la plataforma es de Microsoft y las llaves son suyas. Según Microsoft, el MFA y el bloqueo de la autenticación antigua fre…12 de octubre de 2026 · 7 min de lectura](https://www.dataroad-it.com/es/microsoft-365-responsabilidad-compartida-seguridad/)[IT gestionado y ciberseguridadRGPD y ciberseguridad gestionada: 10 controles técnicos claveSin medidas técnicas documentadas, una brecha de datos pasa de incidente de IT a problema con la autoridad de control. Diez controles en tre…12 de octubre de 2026 · 7 min de lectura](https://www.dataroad-it.com/es/rgpd-medidas-tecnicas-infraestructura-it/)[IT gestionado y ciberseguridadContraseñas expuestas: auditar el dominio y actuar en 5 díasEl riesgo no es que el email aparezca en una filtración: es que la misma contraseña abra una cuenta de trabajo. Cambiar lo expuesto, MFA en …12 de octubre de 2026 · 6 min de lectura](https://www.dataroad-it.com/es/credenciales-filtradas-verificar-dominio-empresa/)[IT gestionado y ciberseguridadInventario de activos: la base de la gestión del parque y de NIS2Sin inventario de activos no hay renovación planificada, seguridad demostrable ni respuesta al CNCS. Las entidades NIS2 deben enviar la list…12 de octubre de 2026 · 7 min de lectura](https://www.dataroad-it.com/es/inventario-activos-parque-informatico-nis2/)[IT gestionado y ciberseguridadCuentas break-glass en Microsoft 365: el seguro de la empresaUn administrador bloqueado puede dejar correo, Teams y archivos sin gestión durante días. Las cuentas break-glass son el administrador de re…12 de octubre de 2026 · 5 min de lectura](https://www.dataroad-it.com/es/cuentas-break-glass-microsoft-365/)[IT gestionado y ciberseguridadWindows 365 en la empresa: cuándo el PC en la nube reduce costesEl PC en la nube compensa en consultores, temporeros, equipos sin oficina y parques mixtos Mac y Windows. Para vídeo, CAD o internet débil, …12 de octubre de 2026 · 6 min de lectura](https://www.dataroad-it.com/es/windows-365-empresas-pc-nube-costes/) Cifras que puede verificar **11** años en el mercado **232** clientes **< 10 min** tiempo medio de respuesta **15+** Certificaciones IT de fabricantes **10+** Países con clientes atendidos **5,0 ★** 52 reseñas en Google Transparencia ## Lo que muchos proveedores no muestran, nosotros lo publicamos. [Ver planes y precios →](https://www.dataroad-it.com/it-unlimited/) - **Precios a la vista** Essential desde 395 €/mes + IVA, Premium desde 750 € y Premium 365 desde 1.200 €. - **Sin permanencia** Contrato anual, sin permanencia y sin costes de alta. - **Todo por escrito** Qué incluye, el alcance y el precio, antes de firmar. - **Soporte sin horas contadas** Remoto y telefónico en todos los planes; presencial desde Premium. Partners y certificaciones DataRoad · IT gestionado para empresas ## One StepAhead of IT. Tecnología que trabaja en silencio para que su equipo trabaje sin interrupciones. Precisión de ingeniería en cada petición. - **11** años en el mercado, desde 2015 - **0** incidentes de seguridad en DataRoad en 11 años - **232** clientes en gestión We do **IT** right. DataRoad IT Unlimited ## ¿Sus copias de seguridad han sido puestas a prueba? Copias automáticas y monitorizadas, guardadas fuera de la oficina. [Solicitar propuesta sin compromiso →](https://www.dataroad-it.com/es/#contact)+351 211 459 950 **Llamada a la red fija nacional portuguesa · Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico[¿No sabe qué necesita? Hable con el asistente →](https://www.dataroad-it.com/es/#assistente) --- Versão HTML desta página: https://www.dataroad-it.com/es/fraude-correo-iban-factura-ceo/