{"id":2760,"date":"2026-10-06T10:06:00","date_gmt":"2026-10-06T08:06:00","guid":{"rendered":"https:\/\/blog.gabilos.com\/?p=2760"},"modified":"2026-10-05T13:18:14","modified_gmt":"2026-10-05T11:18:14","slug":"estafas-a-pymes-y-autonomos-como-proteger-tu-negocio-de-falsas-facturas-y-suplantaciones","status":"publish","type":"post","link":"https:\/\/blog.gabilos.com\/index.php\/2026\/10\/06\/estafas-a-pymes-y-autonomos-como-proteger-tu-negocio-de-falsas-facturas-y-suplantaciones\/","title":{"rendered":"Estafas a pymes y aut\u00f3nomos: c\u00f3mo proteger tu negocio de falsas facturas y suplantaciones"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Un proveedor comunica que ha cambiado de cuenta bancaria. El gerente solicita una transferencia urgente. Llega un aviso de Hacienda que pide acceder a una notificaci\u00f3n. Son situaciones habituales en una empresa, pero tambi\u00e9n pueden ser la puerta de entrada de una estafa.<\/p>\n<p class=\"wp-block-paragraph\">El balance del servicio 017 correspondiente al primer semestre de 2026 sit\u00faa las suplantaciones por tel\u00e9fono, SMS y correo electr\u00f3nico en el 30,6 % de las consultas de empresas. El fraude del CEO representa otro 9,8 %. Son porcentajes de consultas atendidas, no de empresas estafadas, pero muestran la importancia de reconocer estos enga\u00f1os.<\/p>\n<h2 class=\"wp-block-heading\">1. El proveedor que cambia de cuenta bancaria<\/h2>\n<p class=\"wp-block-paragraph\">El mensaje parece proceder de un proveedor habitual e incluye una factura pendiente. La \u00fanica novedad es un IBAN distinto, acompa\u00f1ado de una explicaci\u00f3n convincente.<\/p>\n<p class=\"wp-block-paragraph\">El delincuente puede utilizar una direcci\u00f3n muy parecida a la aut\u00e9ntica o una cuenta de correo comprometida. Por eso, una factura con el importe correcto y una conversaci\u00f3n conocida no bastan para confirmar que el pago es seguro.<\/p>\n<p class=\"wp-block-paragraph\"><strong>C\u00f3mo prevenirlo:<\/strong> verifica cualquier cambio de cuenta llamando al contacto habitual mediante un n\u00famero que ya tengas registrado. No utilices el tel\u00e9fono incluido en el propio mensaje sospechoso. Un certificado bancario adjunto tampoco sustituye esa comprobaci\u00f3n: puede estar falsificado.<\/p>\n<h2 class=\"wp-block-heading\">2. El falso jefe que necesita un pago urgente<\/h2>\n<p class=\"wp-block-paragraph\">En el llamado fraude del CEO, alguien suplanta al responsable de la empresa y pide una transferencia excepcional. Suele a\u00f1adir urgencia, confidencialidad o una excusa para evitar comprobaciones.<\/p>\n<p class=\"wp-block-paragraph\">La presi\u00f3n puede ser especialmente eficaz cuando el empleado quiere resolver r\u00e1pidamente una petici\u00f3n de direcci\u00f3n.<\/p>\n<p class=\"wp-block-paragraph\"><strong>C\u00f3mo prevenirlo:<\/strong> confirma la orden por un canal independiente y establece una segunda autorizaci\u00f3n para pagos excepcionales. Las instrucciones de un directivo tambi\u00e9n deben seguir el procedimiento de comprobaci\u00f3n.<\/p>\n<h2 class=\"wp-block-heading\">3. La solicitud falsa de cambio de cuenta de una n\u00f3mina<\/h2>\n<p class=\"wp-block-paragraph\">INCIBE ha advertido en 2026 de otro enga\u00f1o: un supuesto trabajador escribe a administraci\u00f3n o recursos humanos para modificar la cuenta en la que recibe su salario.<\/p>\n<p class=\"wp-block-paragraph\">El mensaje puede incluir su nombre real y otros datos que lo hagan cre\u00edble. Si el cambio se tramita sin comprobarlo, la n\u00f3mina puede acabar en una cuenta del estafador.<\/p>\n<p class=\"wp-block-paragraph\"><strong>C\u00f3mo prevenirlo:<\/strong> confirma la solicitud directamente con el trabajador a trav\u00e9s de sus datos de contacto habituales o de un canal interno autenticado. Deja constancia de la verificaci\u00f3n antes de modificar el IBAN.<\/p>\n<h2 class=\"wp-block-heading\">4. Las falsas notificaciones de Hacienda<\/h2>\n<p class=\"wp-block-paragraph\">La Agencia Tributaria ha documentado en 2026 campa\u00f1as que simulan notificaciones de factura electr\u00f3nica, devoluciones o regularizaciones tributarias. Algunas buscan robar la contrase\u00f1a del correo; otras solicitan datos personales o incluso pagos en criptomonedas.<\/p>\n<p class=\"wp-block-paragraph\"><strong>C\u00f3mo prevenirlo:<\/strong> entra directamente en la sede electr\u00f3nica oficial para comprobar si existe una comunicaci\u00f3n pendiente, sin utilizar el enlace del mensaje. La AEAT advierte de que no solicita informaci\u00f3n confidencial por correo o SMS ni pide pagos mediante criptomonedas.<\/p>\n<h2 class=\"wp-block-heading\">Medidas sencillas que conviene aplicar desde hoy<\/h2>\n<ul class=\"wp-block-list\">\n<li>Verificar por otra v\u00eda todos los cambios de cuenta bancaria.<\/li>\n<li>Exigir una segunda revisi\u00f3n para transferencias excepcionales.<\/li>\n<li>Activar la autenticaci\u00f3n multifactor en el correo y otros servicios que la permitan.<\/li>\n<li>No compartir contrase\u00f1as ni c\u00f3digos de autorizaci\u00f3n.<\/li>\n<li>Mantener actualizados los equipos y programas.<\/li>\n<li>Ense\u00f1ar estos ejemplos al personal que gestiona pagos, n\u00f3minas y facturas.<\/li>\n<\/ul>\n<p class=\"wp-block-paragraph\">La revisi\u00f3n del remitente ayuda, pero no garantiza la autenticidad. Un mensaje bien escrito, con un logotipo real o enviado desde una cuenta conocida tambi\u00e9n puede formar parte de un fraude.<\/p>\n<h2 class=\"wp-block-heading\">Qu\u00e9 hacer si ya has pagado o facilitado datos<\/h2>\n<p class=\"wp-block-paragraph\"><strong>Contacta inmediatamente con el banco<\/strong> si has realizado una transferencia y solicita que intente detenerla o recuperar los fondos. La rapidez puede ayudar, aunque la recuperaci\u00f3n no est\u00e1 garantizada.<\/p>\n<p class=\"wp-block-paragraph\">Conserva los correos originales, justificantes, mensajes y datos de la operaci\u00f3n para presentar una denuncia ante las Fuerzas y Cuerpos de Seguridad.<\/p>\n<p class=\"wp-block-paragraph\">Si has revelado una contrase\u00f1a, c\u00e1mbiala desde un dispositivo fiable y avisa al responsable inform\u00e1tico para revisar los accesos y cerrar sesiones sospechosas. Advierte tambi\u00e9n a los contactos afectados si pueden recibir mensajes fraudulentos desde tu cuenta.<\/p>\n<p class=\"wp-block-paragraph\">Puedes solicitar orientaci\u00f3n al <strong>017 de INCIBE<\/strong>, un servicio gratuito y confidencial que atiende tambi\u00e9n a empresas y profesionales.<\/p>\n<p class=\"wp-block-paragraph\"><strong>Antes de pagar o cambiar una cuenta bancaria, detenerse y comprobar la petici\u00f3n debe formar parte del trabajo habitual.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Un proveedor comunica que ha cambiado de cuenta bancaria. El gerente solicita una transferencia urgente. Llega un aviso de Hacienda que pide acceder a una notificaci\u00f3n. Son situaciones habituales en una empresa, pero tambi\u00e9n pueden ser la puerta de entrada de una estafa. El balance del servicio 017 correspondiente al primer semestre de 2026 sit\u00faa [&hellip;]\n","protected":false},"author":1,"featured_media":2761,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2760","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-varios"],"_links":{"self":[{"href":"https:\/\/blog.gabilos.com\/index.php\/wp-json\/wp\/v2\/posts\/2760","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.gabilos.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.gabilos.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.gabilos.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.gabilos.com\/index.php\/wp-json\/wp\/v2\/comments?post=2760"}],"version-history":[{"count":1,"href":"https:\/\/blog.gabilos.com\/index.php\/wp-json\/wp\/v2\/posts\/2760\/revisions"}],"predecessor-version":[{"id":2762,"href":"https:\/\/blog.gabilos.com\/index.php\/wp-json\/wp\/v2\/posts\/2760\/revisions\/2762"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blog.gabilos.com\/index.php\/wp-json\/wp\/v2\/media\/2761"}],"wp:attachment":[{"href":"https:\/\/blog.gabilos.com\/index.php\/wp-json\/wp\/v2\/media?parent=2760"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.gabilos.com\/index.php\/wp-json\/wp\/v2\/categories?post=2760"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.gabilos.com\/index.php\/wp-json\/wp\/v2\/tags?post=2760"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}