Compromiso de correo empresarial (BEC)
Fraude del CEO · Fraude de transferencias bancarias
El compromiso de correo empresarial (BEC, por sus siglas en inglés) es una estafa dirigida en la que unos delincuentes suplantan a un directivo de la empresa, a un empleado o a un proveedor de confianza, a menudo falsificando o secuestrando una cuenta de correo real, para lograr que una organización transfiera dinero o datos sensibles. No se parece al phishing masivo: el BEC está investigado y personalizado, y su arma no es el software malicioso, sino la autoridad, la rutina y la urgencia. La solicitud suele llegar con presión de tiempo y un tono que desalienta cualquier verificación, y muchas veces pide mantener el asunto en confidencialidad. Como imita las comunicaciones internas de siempre, cuesta distinguirla de una petición legítima sin comprobarla por un segundo canal.
Cómo lo verificamos: Written and reviewed by the Hunch team; recognition signs reflect how the FTC/FBI describe this scam. · Última revisión: 2026-08
Verifica un mensaje sospechoso ahora
Ejemplo
Un empleado de cuentas por pagar recibe un correo que parece del director general, pidiendo una transferencia urgente y confidencial para cerrar un acuerdo 'antes de que termine el día'. La dirección de respuesta es una imitación sutil del dominio real, y el tono desalienta cualquier verificación.
Cómo reconocerlo
- Un correo de un 'jefe' o un proveedor solicita con urgencia una transferencia, tarjetas de regalo o un cambio de nómina.
- La dirección del remitente es un dominio parecido o un nombre visible ligeramente alterado.
- Se le presiona para mantener la solicitud en confidencialidad y saltarse los pasos normales de aprobación.
- Un proveedor pide de repente enviar el pago a datos de cuenta bancaria nuevos o actualizados.
Cómo lo detecta Hunch
Hunch se centra en categorías de señales típicas del BEC: las discrepancias de nombre visible y de dominio parecido en el remitente, la urgencia y el secretismo en la solicitud, y una petición de pago o de cambio de cuenta que se aparta del procedimiento establecido.
FAQ
¿Qué es el fraude de transferencia bancaria en un ataque BEC?
Es la fase de cobro del BEC: el atacante convence a un empleado de enviar una transferencia bancaria, o de redirigir el pago a un proveedor, a una cuenta que los delincuentes controlan. Como las transferencias se liquidan rápido y son difíciles de revertir, es esencial verificar por un segundo canal antes de enviar.
¿Cómo pueden las empresas prevenir el BEC?
Exija una llamada de verificación a un número conocido para cualquier pago o cambio de datos bancarios, imponga la doble aprobación para las transferencias y capacite al personal para revisar los dominios de remitente y resistir la urgencia y el secretismo.