Seguramente tu empresa no perdería 95 millones de euros en una estafa. Quizá ni siquiera facturas una cantidad que se acerque.
Pero ¿qué supondría perder 1.000 euros? Para algunas pequeñas empresas, ese dinero ya puede descuadrar el mes. Si son 5.000 o 10.000, quizá peligre el pago de nóminas o proveedores.
Por eso este caso merece tu atención, aunque la cifra parezca muy lejos de tu realidad.
Si han sido capaces que hacer esta estafa, de millones de euros, a la banca privada… es decir, al más alto nivel, ¿por qué pensamos que a nuestra empresa no le puede pasar?
Un WhatsApp falso y una llamada que parecía confirmarlo
El engaño comenzó con un mensaje de WhatsApp que suplantaba al consejero delegado del grupo. Había que realizar unas transferencias para una supuesta operación financiera urgente.
Después llegó la llamada. Al otro lado parecía estar un abogado conocido, presentado como intermediario de la operación. Los delincuentes habían clonado su voz con inteligencia artificial.
Esa aparente confirmación contribuyó a que se autorizaran los pagos.
Es un caso real. Y lo que debería hacernos pensar es cómo una conversación con alguien aparentemente conocido pudo reforzar el engaño.
«Yo reconocería la voz de mi jefe»
Seguramente lo hemos pensado alguna vez. También creemos que reconoceríamos a nuestro socio, a un cliente habitual o al asesor con el que hablamos cada semana.
Esa confianza tiene sentido. Nos permite trabajar sin cuestionar cada conversación.
El problema aparece cuando alguien consigue imitar lo suficiente esa voz para que aceptemos una petición como auténtica.
La confianza puede hacernos bajar la guardia
Ponte en la situación: tienes trabajo pendiente, recibes una petición que parece venir de la dirección y te dicen que corre prisa.
No estás buscando una estafa. Estás intentando resolver algo.
Si, además, la voz te resulta familiar y la explicación encaja con lo que sabes de la empresa, es comprensible que la petición parezca legítima.
Ahí está una parte importante del riesgo: el engaño puede llegar dentro de una conversación que, en ese momento, no te parece sospechosa.
¿Y qué tiene que ver esto con una pyme?
La cantidad puede distraernos de lo importante. Parece una historia de grandes bancos, abogados y operaciones internacionales.
Pero piensa en lo que supondría para tu empresa perder 5.000, 15.000 o 30.000 euros. Quizá sería el dinero reservado para nóminas, impuestos o proveedores.
En algunas pequeñas empresas, una sola persona gestiona los pagos. Las instrucciones llegan por teléfono o WhatsApp. Y muchas decisiones se apoyan en un «si me lo pide él, estará bien».
A veces también falta tiempo para formarse o alguien a quien consultar cuando una petición genera dudas.
Tener menos recursos puede dejar menos barreras frente al engaño. Eso no significa que todas las pymes vayan a sufrirlo, pero sí que ser pequeño no es una protección.
Estar atento no siempre es suficiente
Cuando se habla de estas estafas, es fácil pensar que la persona que hizo el pago debería haberse dado cuenta.
Desde fuera, conociendo el desenlace, todo parece más evidente.
Quien recibió la petición, sin embargo, no tenía esa información. Tenía una urgencia, una explicación y una voz que reconocía.
Por eso me parece insuficiente dejar toda la responsabilidad en un «ten cuidado». La persona que gestiona pagos necesita preparación y respaldo para afrontar situaciones así.
También necesita saber que puede expresar una duda sin que se interprete como una pérdida de tiempo o una falta de confianza en la dirección.
La formación y el acompañamiento profesional tienen valor precisamente ahí: antes de que una situación convincente termine en una decisión que perjudique al negocio.
«Aquí nunca ha pasado»
Ojalá siga siendo así.
Pero que hasta ahora no haya ocurrido no nos dice cómo responderíamos mañana ante una petición bien preparada.
Este caso no debería llevarnos a desconfiar de todo el mundo. Sí debería ayudarnos a revisar una certeza que muchos damos por hecha: «a mí no me engañarían con eso».
Si personas con experiencia, responsabilidad y acceso a recursos pueden caer, merece la pena tomarse en serio cómo estamos preparando a nuestro equipo.
Porque, cuando el engaño llega, rara vez viene anunciado como un engaño.
Internet cambia rápido, y los métodos para engañarnos y las normativas todavía más.
Si gestionas una web o una entidad, la seguridad no debería ser un dolor de cabeza constante.
Únete a la newsletter para recibir consejos cortos y prácticos sobre:
- Protección de Datos: Cómo cumplir la ley correctamente para protegerte de multas y sanciones.
- Seguridad Web: Mantén tu página a salvo de intrusos.
- Ciberseguridad: Hábitos sencillos para blindar tu día a día.
- IA: Cómo usar la inteligencia artificial de forma segura.