Ejemplo de fraude del CEO: el pedido de transferencia urgente
Alguien se hace pasar por el CEO o por un director y le pide a una persona de finanzas una transferencia fuera de proceso: una operación confidencial, un destinatario nuevo y nada de tiempo. No trae enlaces ni adjuntos: todo el engaño está en el texto.
Hola Carla, ¿estás en la oficina? (Señal 2)
Estamos cerrando una adquisición y necesito que hagas una transferencia hoy a un estudio que nos asesora (Señal 3). Es confidencial: no lo comentes con nadie hasta que lo anunciemos (Señal 4).
Estoy en reuniones todo el día y no puedo atender llamadas (Señal 5). Respondeme por acá y te paso los datos de la cuenta.
Martín
Enviado desde mi teléfono (Señal 6)
Seis señales que delatan el falso pedido del CEO
La dirección no es la corporativa
El nombre es el del CEO; la dirección, una cuenta personal. Muchos programas de correo muestran solo el nombre, así que hay que abrir el remitente completo.
Una pregunta para abrir la conversación
«¿Estás en la oficina?» todavía no pide nada. Busca una respuesta, para que el pedido llegue cuando ya contestaste y te cueste echarte atrás.
Un pago fuera de proceso
Destinatario nuevo, sin orden de compra y para hoy. El circuito de aprobación existe justamente para que nadie pague así, ni siquiera por pedido del CEO.
Secreto
Pedir confidencialidad aísla a la persona: si no puede consultar a nadie, nadie puede frenar el pago.
Imposible de verificar
Si no atiende llamadas, no podés confirmar con su voz. Esa es la señal para llamar igual, a su interno o a su asistente.
Una firma que justifica todo
«Enviado desde mi teléfono» explica el tono corto y la dirección rara. Es una excusa, no una prueba.
Qué hacer si te llega
- No respondas el correo: confirmá el pedido por un canal que ya conocés, como el teléfono interno o el chat corporativo.
- Seguí el circuito de pagos de siempre aunque el pedido diga que viene de arriba. Un CEO real entiende que lo verifiques.
- Reportalo a seguridad y avisá a finanzas: el mismo intento puede haberle llegado a otras personas del área.
- Si el pedido trae datos bancarios, no los cargues hasta confirmarlos por teléfono con alguien que conozcas.
Si ya respondiste o transferiste
- Si transferiste, llamá al banco por su número oficial y pedí frenar o revertir la operación de inmediato.
- Avisá a seguridad y a la dirección de finanzas, y guardá el hilo completo con sus encabezados.
- Si respondiste pero no pagaste, cortá el intercambio y reportalo igual: quien escribió ya sabe que esa dirección contesta.
La misma trampa por otros canales
Por WhatsApp
Un número nuevo con la foto del CEO escribe «cambié de número, agendame». Después llega el pedido de pago. La foto se copia de cualquier perfil público.
Con una llamada o un audio
Para vencer la duda, llaman o mandan un audio con una voz parecida a la del directivo. Con herramientas de IA, una voz se puede clonar a partir de grabaciones públicas, como entrevistas o videos.
Desde la cuenta real
Si alguien entró en el correo de un directivo, el remitente es auténtico. Quedan el pedido fuera de proceso, el secreto y la urgencia: por eso se verifica el pedido, no solo la dirección.
Preguntas sobre el fraude del CEO
Otros engaños para reconocer
¿Finanzas pagaría sin verificar?
El correo del fraude del CEO se simula de forma nativa en Whalemate. La versión por teléfono, con o sin voz clonada, se ejecuta como servicio profesional de vishing: nuestro equipo arma el guion, hace las llamadas y mide quién cortó para verificar antes de pagar.