Detecta la estafa: prueba gratis de 10 preguntas.
Diez situaciones cotidianas. Elija el paso más seguro y luego vea por qué. Usted mismo se puntúa en su navegador: no se envía ni se guarda nada.
Lea las situaciones
Son preguntas del mismo tipo. Abra cada una para ver el paso más seguro.
El viernes a las 16:40 recibe un correo de un proveedor habitual que dice que su cuenta bancaria cambió y que la factura que vence el lunes debe pagarse a la nueva. ¿Cuál es el mejor primer paso?
- Responder el correo y pedirles que confirmen por escrito el número de la cuenta nueva antes del lunes
- Llamar al número de teléfono que figura en la firma del correo para confirmar el cambio
- Llamar al proveedor al número de su propia ficha y confirmar antes de cambiar nada
- Pagar ya a la cuenta nueva, para que la factura del lunes no se pague tarde
Ver el paso más seguro
El paso más seguro: Llamar al proveedor al número de su propia ficha y confirmar antes de cambiar nada
Por qué: Responder el correo o llamar a un número que figura en él puede conectarlo con el estafador. Use datos de contacto que ya tiene, como aconseja Scamwatch.
Un oficial de finanzas recibe un correo, supuestamente de la gerente general que está abordando un avión, pidiendo un pago confidencial de 38.000 dólares hoy a un proveedor nuevo y que no lo comente con nadie. ¿Qué debe hacer?
- Pagar rápido, porque la instrucción de una gerente general siempre está por encima del procedimiento
- No pagar aún; consultar a la gerente por un canal de confianza y seguir la aprobación normal
- Responder pidiendo los datos completos del proveedor y hacer el pago hoy mismo
- Pagar la mitad ahora y la otra mitad cuando haya aterrizado el vuelo de la gerente
Ver el paso más seguro
El paso más seguro: No pagar aún; consultar a la gerente por un canal de confianza y seguir la aprobación normal
Por qué: Urgencia, secreto y un beneficiario nuevo son señales clásicas. Un directivo verdadero aceptará una verificación breve.
Su proveedor verdadero llama para preguntar por qué no llegó un pago que usted hizo la semana pasada. Usted pagó a la cuenta que figuraba en un correo de cambio de datos bancarios. ¿Qué significa lo más probable?
- Que el banco es lento, así que espere otros días a ver si el dinero aparece
- Que el proveedor probablemente perdió la factura y la encontrará pronto
- Nada raro, porque los proveedores suelen preguntar dónde está su dinero
- Que el dinero pudo ir a la cuenta de un delincuente, así que llame de inmediato a su banco
Ver el paso más seguro
El paso más seguro: Que el dinero pudo ir a la cuenta de un delincuente, así que llame de inmediato a su banco
Por qué: Así se descubren muchas estafas de redireccionamiento de pagos. El tiempo cuenta para recuperar fondos.
En la historia de facturación falsa de Scamwatch, un empleado de cuentas cambió los datos bancarios de un proveedor tras un solo correo y pagó 17.000 dólares a la cuenta equivocada. ¿Qué par de hábitos habría evitado lo más probable ese problema?
- Una conexión a internet más rápida y una bandeja de entrada más grande para el equipo
- Una llamada a un número registrado y un segundo aprobador del cambio
- Pagar a los proveedores solo los viernes, cuando la oficina está más tranquila
- Pedir al remitente que reenvíe el correo en otro formato de archivo
Ver el paso más seguro
El paso más seguro: Una llamada a un número registrado y un segundo aprobador del cambio
Por qué: Tanto la llamada de verificación como un segundo aprobador son consejos de Scamwatch y del Centro Australiano de Ciberseguridad.
Un empleado nuevo recibe un mensaje de chat de "la gerente general", desde una cuenta creada esta mañana, pidiéndole comprar cinco tarjetas de regalo para un cliente y enviar los códigos. ¿Cuál es la mejor respuesta?
- No comprar nada; consultar con la gerente verdadera o su jefe y reportar la cuenta
- Comprar las tarjetas, porque el personal nuevo debe mostrar disposición a ayudar y la gerente claramente está ocupada
- Pedir primero al remitente el nombre del cliente y luego comprar las tarjetas
- Comprar las tarjetas pero enviar solo la mitad de los códigos hasta que le reembolsen
Ver el paso más seguro
El paso más seguro: No comprar nada; consultar con la gerente verdadera o su jefe y reportar la cuenta
Por qué: INCIBE menciona la compra de tarjetas de regalo presentada como pago urgente de la empresa como una variante frecuente del fraude del CEO. Se apunta a los recién llegados porque no saben quién pide qué.
Recibe una factura de "facturacion@alarneda-distribuidora.example". Sus facturas anteriores llegaban de "facturacion@alameda-distribuidora.example". ¿Cuál es la diferencia y qué sugiere?
- Ninguna, porque las dos direcciones son exactamente iguales entre sí si se leen rápido
- La nueva es más segura, porque usa un nombre más largo y detallado
- Muestra que el proveedor pasó a un sistema de correo más nuevo este año
- Una «r» y una «n» reemplazan a la «m»: probablemente es una dirección parecida
Ver el paso más seguro
El paso más seguro: Una «r» y una «n» reemplazan a la «m»: probablemente es una dirección parecida
Por qué: Los dominios parecidos cambian, agregan o quitan caracteres. Compare las direcciones nuevas con facturas genuinas anteriores, letra por letra.
Llega una factura con el mismo número de orden de compra de siempre, pero con datos bancarios distintos y la línea "cuenta nueva vigente de inmediato". ¿Qué debe hacer?
- Pagarla, porque el número de orden de compra es correcto y todo lo demás coincide
- Retener el pago, llamar al proveedor al número de su ficha y pedir una segunda aprobación
- Responder al remitente para preguntar si el cambio de banco es genuino y luego pagar
- Pagar la mitad a la cuenta de siempre y la mitad a la nueva hasta aclarar todo
Ver el paso más seguro
El paso más seguro: Retener el pago, llamar al proveedor al número de su ficha y pedir una segunda aprobación
Por qué: Un número de orden de compra correcto prueba poco, porque los delincuentes copian facturas reales.
Un cliente nuevo pide una cotización de 60 computadoras portátiles y quiere entrega en un depósito que no figura en los registros, con factura posterior a la entrega. El dominio del remitente se registró hace dos semanas. ¿Qué hace antes de despachar?
- Despachar ya para ganar la venta, porque el pedido es grande y el cliente parece dispuesto a pagar en 60 días
- Llamar al número de teléfono que figura en el correo para confirmar que el pedido es real
- Buscar el teléfono de la empresa real en su sitio genuino, llamar y pedir aprobación a un gerente
- Pedir el pago en tarjetas de regalo antes de aceptar enviar cualquier cosa
Ver el paso más seguro
El paso más seguro: Buscar el teléfono de la empresa real en su sitio genuino, llamar y pedir aprobación a un gerente
Por qué: No confíe en los datos de contacto del propio correo. Compruebe el pedido con la empresa real.
Recibe una factura de "ÚLTIMO AVISO" de una empresa de transporte que no recuerda haber usado, con un código QR para pagar de inmediato. ¿Cuál es la mejor acción?
- No escanear; revisar sus pedidos y registros de entrega, y reportar el correo
- Escanear el código una vez, solo para ver adónde lleva y quién está detrás, y luego decidir
- Pagar primero un monto pequeño como prueba y el resto si funciona
- Responder al remitente y pedirle que cancele la factura por usted
Ver el paso más seguro
El paso más seguro: No escanear; revisar sus pedidos y registros de entrega, y reportar el correo
Por qué: Revise sus propios registros antes de actuar ante una factura inesperada. No use el código QR.
Alguien que dice ser de un proveedor habitual le explica que el correo de cambio de banco se envió por error y que la cuenta "correcta" viene en un segundo correo. Le da una "línea directa" para llamarlo. ¿Qué debe hacer?
- Llamar a la línea directa, porque él la ofreció y ahorra tiempo
- Aceptar el segundo correo, porque corrige el error del primero y viene del mismo remitente
- Transferir un monto de prueba pequeño a la cuenta nueva y ver qué pasa
- Ignorar la línea directa y llamar al proveedor al número que ya tiene en su ficha
Ver el paso más seguro
El paso más seguro: Ignorar la línea directa y llamar al proveedor al número que ya tiene en su ficha
Por qué: Quien llama le da el número que usted debe usar para verificarlo, así que no prueba nada.