Saltar al contenido
Doble Llave

Guía para pymes

Fraude del CEO, cambio de IBAN y voz clonada: cómo protegerse

Tres estafas con el mismo patrón: alguien se hace pasar por quien manda o por quien cobra, mete prisa y pide discreción. La defensa no es la intuición. Es un proceso que nadie se salta.

Para quien hace los pagos en una pyme o un negocio con empleados · Publicada 13/10/2026 · Revisada 13/10/2026

¿Ya has pagado? Ve directamente a «Si ya se ha pagado»: los primeros minutos cuentan.

Ir a qué hacer ahora

1. El fraude del CEO

Alguien que puede hacer transferencias recibe un mensaje de su supuesto superior. Le pide una operación urgente y confidencial. Los atacantes investigan cuándo estará fuera el directivo para que no se le pueda localizar (INCIBE (se abre en otra pestaña)).

Qué haces: no respondas por el mismo canal. Llama a la persona a su número de siempre.

2. El cambio de cuenta del proveedor

Hay dos formas habituales:

  • se intercepta una factura real y se cambia el IBAN de destino;
  • llega un correo «del proveedor» anunciando una cuenta nueva.
  1. 1Llega un correo con una cuenta nueva.
  2. 2No se contesta.
  3. 3Se llama al número ya guardado.
  4. 4Una segunda persona aprueba y se anota.
Flujo ante un cambio de cuenta: el correo nunca se usa para confirmar.

Paso a paso:

  1. No contestes al correo.
  2. Llama al proveedor a un número que ya tuvieras guardado, nunca al del mensaje.
  3. Si el importe es relevante, que una segunda persona revise el cambio.
  4. Anota quién confirmó, cuándo y por qué canal.

Fuente: BBVA y Banco de España (se abre en otra pestaña).

3. La voz y la imagen clonadas

Con un audio corto se puede clonar una voz de forma convincente (ESET (se abre en otra pestaña)). INCIBE documenta dos casos reales en España:

Una pregunta personal acordada de antemano basta para desenmascarar al impostor: así se frustró el intento contra Ferrari en 2024 (Hard2bit (se abre en otra pestaña)).

Qué haces: haz la pregunta. Si no sabe responder, cuelga y llama tú al número guardado.

4. Frases que deben hacerte parar

Las señales vienen de INCIBE (se abre en otra pestaña). Los ejemplos son ilustrativos.

Urgencia
«Tiene que salir hoy antes de las dos.»
Confidencialidad
«Que no se entere nadie hasta que se cierre la operación.»
Directivo ilocalizable
«Estoy en una reunión y no puedo hablar.»
Cambio de cuenta
«Hemos cambiado de banco: a partir de esta factura, pagad a esta cuenta.»
Canal nuevo
«Escríbeme por aquí, que el otro móvil no me funciona.»

5. Si ya se ha pagado

  1. Llama de inmediato a tu banco para intentar anular la transferencia. Si no responde, reclama ante el Banco de España.
  2. Guarda las pruebas: mensajes, correos, audios y justificantes.
  3. Denuncia ante la Policía Nacional o la Guardia Civil.
  4. Pide ayuda gratuita a la Línea de Ayuda en Ciberseguridad de INCIBE: 017.

Fuente: INCIBE (se abre en otra pestaña).

6. El día a día

Las guías recomiendan dos costumbres (Europol (se abre en otra pestaña)):

  • un punto de contacto único con los proveedores a los que pagas de forma habitual;
  • avisarles cuando se les paga, para que detecten lo que no esperaban.

Ponlo por escrito

Todo lo anterior cabe en un folio con los nombres, el importe y los teléfonos de tu empresa.

Generar el protocolo de mi empresa

Guía orientativa, no asesoramiento profesional. Fuentes enlazadas en cada apartado. Revisada el 13/10/2026.