Cuando una nómina acaba en la cuenta equivocada

Los ciberdelincuentes han encontrado una forma cada vez más habitual de atacar a las empresas: hacerse pasar por un empleado y solicitar un cambio de la cuenta bancaria donde recibe su nómina.

A través de correos electrónicos aparentemente legítimos, los atacantes solicitan al departamento de Recursos Humanos la actualización de sus datos bancarios. Si el cambio se procesa sin una verificación adicional, la nómina puede terminar ingresándose en una cuenta fraudulenta.

Lo preocupante es que estos intentos suelen estar muy bien preparados. Los delincuentes recopilan previamente información disponible en internet y redes sociales para conocer la estructura de la empresa, identificar responsables de RRHH o localizar empleados concretos, consiguiendo que sus mensajes resulten mucho más creíbles.

Por ello, es recomendable que las empresas controlen indicadores como:

· Porcentaje de cambios bancarios verificados mediante doble validación.

· Número de intentos de suplantación detectados.

· Porcentaje de empleados formados para identificar comunicaciones sospechosas.

Además, conviene adoptar algunas medidas sencillas pero efectivas:

· Evitar compartir en exceso información sobre equipos, funciones o procesos internos en redes profesionales públicas.

· Utilizar siempre los canales corporativos oficiales para cualquier solicitud relacionada con nóminas o datos personales.

· Verificar cualquier cambio de datos sensibles mediante una segunda vía de comunicación.

· Comunicar inmediatamente cualquier mensaje relacionado con salarios o información personal que resulte inusual o genere dudas.

La protección de una empresa no depende únicamente de la tecnología. También depende de los procedimientos, de la concienciación de los equipos y de la capacidad de detectar señales de alerta antes de que se conviertan en una pérdida económica o reputacional.

Este tipo de situaciones pone de relieve la importancia de contar con asesoramiento especializado para identificar riesgos, reforzar los controles internos y mejorar los protocolos de prevención.

Xavier Ferratjans

Director de Binaura, Grupo MONLEX

info@binauramonlex.com