En resumen<\/p>\n
- \n
- La mayor\u00eda de los fraudes no explota software<\/strong> \u2014 explora presi\u00f3n, jerarqu\u00eda y confianza.<\/li>\n
- La factura alterada es el fraude m\u00e1s rentable en Portugal<\/strong> y no deja ning\u00fan rastro t\u00e9cnico.<\/li>\n
- Ninguna tecnolog\u00eda impide un pago autorizado por error. Lo que lo impide es un procedimiento.<\/strong><\/li>\n
- La regla que resuelve casi todo: los cambios de datos bancarios se confirman por tel\u00e9fono<\/strong>, un n\u00famero ya conocido.<\/li>\n<\/ul>\n<\/div>\n
\nEn este art\u00edculo<\/p>\n
- \n
- La factura modificada<\/a><\/li>\n
- El pedido urgente de la direcci\u00f3n<\/a><\/li>\n
- Robo de credenciales<\/a><\/li>\n
- Los procedimientos que funcionan<\/a><\/li>\n
- Si ya sucedi\u00f3<\/a><\/li>\n<\/ol>\n<\/div>\n
Cuando se habla de seguridad inform\u00e1tica, se piensa en cortafuegos y antivirus. Pero la mayor parte del dinero que las empresas portuguesas pierden en fraude no sale por un fallo t\u00e9cnico \u2014 sale por una transferencia autorizada por alguien que crey\u00f3 en lo que estaba leyendo.<\/p>\n
Son ataques que no se aprovechan de los fallos del software. Se aprovechan de las prisas, la jerarqu\u00eda y la confianza. Y por eso ninguna tecnolog\u00eda puede resolverlos por s\u00ed sola.<\/p>\n
La factura modificada<\/h2>\n
Es el esquema m\u00e1s rentable y el m\u00e1s dif\u00edcil de detectar. Funciona as\u00ed.<\/p>\n
Alguien compromete el buz\u00f3n de correo de un proveedor \u2014o de la propia empresa\u2014 y se queda observando en silencio durante semanas. Aprende qui\u00e9n factura a qui\u00e9n, los montos habituales, el tono de los mensajes, los plazos.<\/p>\n
Cuando llega una factura real, intercepta y reenv\u00eda con el IBAN alterado<\/strong>. Todo lo dem\u00e1s es aut\u00e9ntico: el importe, la referencia, el historial de la conversaci\u00f3n, la firma. A menudo va acompa\u00f1ada de una nota informal: \u201cHemos cambiado de banco; les agradecer\u00edamos que actualizaran nuestros datos\u201d.<\/p>\n
El pago es realizado por alguien que hizo su trabajo correctamente. El fraude solo es descubierto semanas despu\u00e9s, cuando el proveedor verdadero pregunta por el pago atrasado.<\/p>\n
\nLa regla que bloquea este fraude por completo:<\/strong> cualquier cambio de datos bancarios de un proveedor se confirma por tel\u00e9fono<\/em>, para un n\u00famero que ya ten\u00edan antes \u2014nunca para el n\u00famero que viene en el correo electr\u00f3nico pidiendo la modificaci\u00f3n. Sin excepciones, incluidos los proveedores de larga data.<\/p>\n<\/div>\n
![\"Banner](\"https:\/\/www.dataroad.pt\/wp-content\/uploads\/2026\/08\/DataRoad_IG_ciberseguranca-v2.png\")
El fraude de la factura alterada no explora un fallo t\u00e9cnico, explora un proceso sin verificaci\u00f3n.<\/figcaption><\/figure>\n El pedido urgente de la direcci\u00f3n<\/h2>\n
Un mensaje de alguien de la administraci\u00f3n para la contabilidad o para la tesorer\u00eda. Es urgente, es confidencial, la persona est\u00e1 de viaje y no puede atender el tel\u00e9fono. Pide una transferencia inmediata.<\/p>\n
Los detalles var\u00edan, pero la estructura es siempre la misma y ataca tres cosas al mismo tiempo: urgencia<\/strong>, para que no haya tiempo para pensar; autoridad<\/strong>, para desalentar preguntas; y confidencialidad<\/strong>, para impedir la verificaci\u00f3n con colegas.<\/p>\n
Estos ataques son hoy bastante convincentes: usan el nombre correcto, la firma correcta, y a veces se refieren a asuntos internos reales recopilados de correos electr\u00f3nicos anteriores.<\/p>\n
La defensa es organizacional, no t\u00e9cnica: No se realiza ninguna transferencia que supere un importe determinado sin la confirmaci\u00f3n a trav\u00e9s de un segundo canal.<\/strong> \u2014 y la direcci\u00f3n tiene que decir expl\u00edcitamente al equipo que nunca se irritar\u00e1 por pedirle confirmaci\u00f3n.<\/p>\n
Robo de credenciales<\/h2>\n
La puerta de entrada a las dos estafas anteriores suele ser casi siempre la misma: alguien escribi\u00f3 la contrase\u00f1a en una p\u00e1gina que parec\u00eda leg\u00edtima.<\/p>\n
Las p\u00e1ginas falsas de autenticaci\u00f3n son hoy copias fieles. Lo que las delata es la direcci\u00f3n \u2014 y es precisamente lo que nadie verifica cuando tiene prisa.<\/p>\n
Tres medidas reducen dr\u00e1sticamente este riesgo:<\/p>\n
- \n
- Autenticaci\u00f3n en dos pasos para todo el mundo.<\/strong> Es la medida aislada con mejor relaci\u00f3n entre esfuerzo y protecci\u00f3n. Una contrase\u00f1a robada deja de ser suficiente.<\/li>\n
- Gestor de contrase\u00f1as.<\/strong> Adem\u00e1s de evitar la reutilizaci\u00f3n, tiene una ventaja subestimada: no rellena credenciales en sitios web cuya direcci\u00f3n no coincide con la verdadera. Detecta el fraude antes que la persona.<\/li>\n
- Alertas de reenv\u00edo autom\u00e1tico.<\/strong> Crear una regla que reenv\u00eda correo hacia afuera es el primer paso de quien compromete una cuenta, y pasa desapercibida durante meses.<\/li>\n<\/ul>\n
Los procedimientos que funcionan<\/h2>\n
Cuatro reglas sencillas, escritas y conocidas por todo el mundo, que resuelven la inmensa mayor\u00eda de los casos:<\/p>\n
- \n
- Los cambios de IBAN se confirman por tel\u00e9fono<\/strong>, un n\u00famero previamente conocido.<\/li>\n
- Los pagos por encima de un l\u00edmite requieren dos personas.<\/strong> Quien pide no es quien aprueba.<\/li>\n
- Ninguna orden urgente exime de la verificaci\u00f3n.<\/strong> La urgencia es la herramienta del atacante, no un motivo para saltarse pasos.<\/li>\n
- Cualquier persona puede detener un pago<\/strong> sin tener que justificar desconfianza. Si la cultura de la empresa castiga a quien pregunta, nadie pregunta.<\/li>\n<\/ul>\n
Y formaci\u00f3n corta y regular, con ejemplos reales. No una sesi\u00f3n de dos horas al a\u00f1o que nadie recuerda: quince minutos por trimestre con casos concretos funciona mejor.<\/p>\n
Si ya sucedi\u00f3<\/h2>\n
La rapidez es todo. En las primeras horas todav\u00eda hay posibilidades.<\/p>\n
Contacte inmediatamente al banco para solicitar la cancelaci\u00f3n o la recuperaci\u00f3n de la transferencia; cuanto antes, mayor es la probabilidad. Cambie las contrase\u00f1as de las cuentas involucradas y cierre todas las sesiones activas. Verifique si se han creado reglas de reenv\u00edo en el buz\u00f3n de correo. Presente una denuncia ante las autoridades. Y avise al proveedor o cliente del otro lado, porque probablemente sea \u00e9l quien est\u00e9 comprometido, y otras empresas estar\u00e1n recibiendo las mismas facturas.<\/p>\n
Despu\u00e9s, y solo despu\u00e9s, comprenda c\u00f3mo entraron. Sin eso, se repite.<\/p>\n
DataRoad ayuda a las empresas a implementar seguridad inform\u00e1tica<\/a> y autenticaci\u00f3n fuerte, dentro de los servicios de TI gestionados<\/a>.<\/p>\n
\nUna charla antes de tomar una decisi\u00f3n<\/p>\n
Tanto si est\u00e1s resolviendo un problema concreto, planificando un cambio o simplemente buscando una segunda opini\u00f3n, siempre empezamos de la misma manera: analizando tu caso antes de proponerte nada. Sin compromiso, sin jerga t\u00e9cnica y sin cat\u00e1logos.<\/p>\n
- Los pagos por encima de un l\u00edmite requieren dos personas.<\/strong> Quien pide no es quien aprueba.<\/li>\n
- Gestor de contrase\u00f1as.<\/strong> Adem\u00e1s de evitar la reutilizaci\u00f3n, tiene una ventaja subestimada: no rellena credenciales en sitios web cuya direcci\u00f3n no coincide con la verdadera. Detecta el fraude antes que la persona.<\/li>\n
- El pedido urgente de la direcci\u00f3n<\/a><\/li>\n
- La factura alterada es el fraude m\u00e1s rentable en Portugal<\/strong> y no deja ning\u00fan rastro t\u00e9cnico.<\/li>\n