Estafas digitales que afectan a pequeños negocios: cómo reconocerlas
Facturas falsas, phishing, suplantaciones y cambios de cuenta bancaria: señales y medidas prácticas.
La falsa factura urgente
Un correo que parece venir de un proveedor puede pedir un pago inesperado, adjuntar un PDF o indicar una nueva cuenta bancaria. Antes de transferir dinero, confirma el cambio por un canal distinto al correo recibido: por ejemplo, llamando al número que ya conocías.
No confíes solo en el logotipo, el nombre visible del remitente o un tono que parece profesional.
Correos que imitan a Google y plataformas
Los mensajes fraudulentos pueden simular avisos de suspensión de tu dominio, AdSense, reservas o redes sociales. Evita entrar desde enlaces acortados o dominios con letras cambiadas.
Abre la aplicación o el panel oficial por tu cuenta y comprueba allí si existe la incidencia. Nunca facilites códigos de autenticación a supuestos técnicos.
Ataques por WhatsApp y teléfono
Desconfía de las solicitudes para compartir pantalla, instalar herramientas de control remoto o confirmar un código SMS enviado por error. Una llamada convincente no prueba la identidad del interlocutor.
Si recibes una petición extraña, detén la conversación y verifica el contacto por otro medio.
Plan mínimo de protección
Activa autenticación en dos pasos, utiliza contraseñas diferentes, limita permisos de usuarios y crea copias de seguridad comprobables. Define quién puede autorizar pagos y exige una segunda revisión para cambios bancarios.
Si sospechas una intrusión, cambia credenciales desde un dispositivo seguro, revoca sesiones y contacta con los proveedores afectados. En España puedes consultar las recomendaciones del INCIBE.
Checklist semanal
Revisa las cuentas administradoras, los dominios que vencen, las conexiones externas y los pagos pendientes. Documenta un procedimiento para avisar al equipo y conservar pruebas ante incidentes.
La prevención no elimina todos los riesgos, pero reduce las oportunidades de error humano.