Los fraudes por teléfono y WhatsApp ya no buscan solo a personas: cada vez apuntan más a negocios pequeños y a sus empleados. Esta guía te ayuda a reconocerlos y a preparar a tu equipo.
Un negocio necesita que lo encuentren: publica su teléfono y su WhatsApp en su página web, en su perfil de Google Maps y en sus redes sociales. Eso es lo correcto, porque es como llegan los clientes. Pero también significa que cualquiera puede llamar, y que quien contesta no siempre es el dueño, sino un empleado que quiere resolver rápido.
Los estafadores lo saben. Por eso sus engaños contra negocios se disfrazan de rutina: un pago a un proveedor, un aviso del banco, una indicación urgente del jefe o un supuesto problema con tu perfil en internet. No necesitan entrar a tus sistemas; les basta con que alguien de tu equipo haga una transferencia o comparta un código en el momento equivocado.
La buena noticia es que casi todos estos fraudes se detienen con dos hábitos sencillos: no actuar con prisa y verificar por otro medio antes de pagar o compartir información.
Llega un correo o un mensaje que parece de un proveedor habitual: avisa que cambió de banco y pide que el próximo pago se haga a una cuenta nueva. A veces el mensaje viene de una cuenta de correo robada al propio proveedor, así que se ve completamente real. Cómo protegerte: cualquier cambio de datos bancarios se confirma llamando al proveedor a un número que ya tenías guardado, nunca al que viene en el mismo mensaje.
Alguien llama diciendo ser del área de seguridad de tu banco: detectaron un cargo extraño en la cuenta del negocio y, para “bloquearlo”, necesitan un código que te acaba de llegar por mensaje, tu clave o que instales una aplicación. Suenan profesionales y crean urgencia. Un banco real no te pide códigos ni contraseñas por teléfono. Si quieres conocer las señales con más detalle, aquí se explica cómo saber si una llamada o mensaje de tu banco es real. Cómo protegerte: cuelga y llama tú al número que aparece al reverso de la tarjeta o en tu banca en línea.
Un empleado recibe un mensaje con la foto y el nombre del dueño o del gerente: “Estoy en una junta, no puedo hablar, necesito que hagas una transferencia ahorita a esta cuenta”. A veces es un número nuevo (“cambié de teléfono”) y a veces es la cuenta real, robada o clonada. Es la misma técnica con la que suplantan a un familiar para pedir dinero, y vale la pena conocer qué hacer cuando alguien se hace pasar por un conocido para pedirte dinero. Cómo protegerte: ninguna transferencia se hace por una orden solo por mensaje; el empleado siempre confirma con una llamada de voz al número de siempre.
Llaman o escriben asegurando que tu perfil de negocio en el buscador o en los mapas “va a ser eliminado” o “no está verificado”, y que para evitarlo debes pagar una cuota o darles acceso a tu cuenta. Crear y mantener tu perfil de negocio en esas plataformas es gratuito, y ninguna plataforma te llama para amenazarte con borrarlo. Cómo protegerte: no des acceso a tu cuenta ni pagues “verificaciones” por teléfono; si tienes dudas, consulta a quien administra tu presencia digital.
Llega por correo una factura, un estado de cuenta o un “aviso de adeudo” con un archivo adjunto o un enlace para pagar. Puede imitar a un proveedor, a un servicio que usas o incluso a una supuesta autoridad. El objetivo es que pagues o que abras el archivo. Cómo protegerte: no abras adjuntos ni enlaces de cobros que no esperabas; revisa el adeudo entrando tú mismo al portal o llamando al proveedor.
No hace falta un manual: basta con que todos en tu negocio conozcan y respeten estas reglas.
Si alguien de tu equipo ya hizo una transferencia o compartió un código, actúa de inmediato: llama a tu banco al número oficial para reportar la operación y bloquear lo necesario, cambia las contraseñas que pudieron quedar expuestas y avisa a tus proveedores o clientes si se usó el nombre de tu negocio para engañarlos. Guarda capturas de los mensajes, números y fechas, y presenta tu denuncia ante las autoridades correspondientes. Entre más rápido se actúa, más posibilidades hay de detener o recuperar una operación.
Publicar tu teléfono es necesario para que tus clientes te encuentren, así que lo hacemos de forma consciente: solo los números que tú decides compartir. Tu correo, en cambio, lo protegemos para que los programas que recolectan direcciones en internet no puedan leerlo, lo que reduce el correo basura y los intentos de engaño. Y en tu formulario de contacto incluimos un filtro contra mensajes automáticos.
No, siempre que tu equipo sepa reconocer los intentos de fraude. Tu teléfono es la forma en que te contactan tus clientes, y quitarlo te haría perder más de lo que te protege. Lo importante es aplicar la regla de verificar por otro medio antes de pagar o compartir datos.
Un banco no te pide códigos, contraseñas ni que instales aplicaciones por teléfono. Ante cualquier duda, cuelga y llama tú al número que aparece al reverso de tu tarjeta o en tu banca en línea.
Crear y mantener tu perfil de negocio es gratuito, y nadie te llama para cobrarte por conservarlo. Si recibes una llamada así, no des acceso a tu cuenta ni hagas pagos; consulta primero a quien administra tu presencia digital.
Si recibiste una llamada o un mensaje sospechoso sobre tu página o tu perfil de Google, escríbenos y lo revisamos contigo.
Escríbenos por WhatsApp