--- id: CP-356 slug: contrallamada-numero-conocido-cambio-datos-bancarios lang: es title: Llamada de comprobación antes de cambiar un RIB description: "Un proveedor o un directivo exige un nuevo RIB o una transferencia urgente: llame a un número que ya tenga y haga validar la solicitud." canonical_url: https://startbrain.io/cyberpedia/es/articles/contrallamada-numero-conocido-cambio-datos-bancarios/ markdown_url: https://startbrain.io/cyberpedia/es/articles/contrallamada-numero-conocido-cambio-datos-bancarios.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «Llamada de comprobación antes de cambiar un RIB», Cyberpedia, 2026. https://startbrain.io/cyberpedia/es/articles/contrallamada-numero-conocido-cambio-datos-bancarios/ (CC BY 4.0) wing: 5 theme: handle_scams reflex: cr-080 schema: G5 updated: "2026-11-03" translations: es: https://startbrain.io/cyberpedia/es/articles/contrallamada-numero-conocido-cambio-datos-bancarios/ fr: https://startbrain.io/cyberpedia/fr/articles/contre-appel-numero-connu-changement-rib/ en: https://startbrain.io/cyberpedia/en/articles/callback-verification-known-number-bank-details-change/ de: https://startbrain.io/cyberpedia/de/articles/rueckruf-bekannte-nummer-aenderung-bankverbindung/ it: https://startbrain.io/cyberpedia/it/articles/controchiamata-numero-noto-cambio-iban/ sources: - "n": 1 title: Que faire en cas de phishing ou hameçonnage ? - Assistance aux victimes de cybermalveillance publisher: Cybermalveillance.gouv.fr url: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing published: "2020-01-10" accessed: "2026-11-03" - "n": 2 title: Recognize and Report Phishing | CISA publisher: CISA url: https://www.cisa.gov/secure-our-world/recognize-and-report-phishing accessed: "2026-11-03" - "n": 3 title: Avoiding Social Engineering and Phishing Attacks | CISA publisher: CISA url: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks published: "2021-02-01" accessed: "2026-11-03" - "n": 4 title: Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/ accessed: "2026-11-03" - "n": 5 title: "Compromise Accounts: Email Accounts, Sub-technique T1586.002 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1586/002/ accessed: "2026-11-03" - "n": 6 title: "Email Collection: Email Forwarding Rule, Sub-technique T1114.003 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1114/003/ accessed: "2026-11-03" - "n": 7 title: Internal Spearphishing, Technique T1534 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1534/ accessed: "2026-11-03" --- # Llamada de comprobación antes de cambiar un RIB Un mensaje pide cambiar el RIB (los datos bancarios) de un proveedor, o hacer una transferencia inmediata para un directivo. Si el remitente es un estafador, el empleado que ejecuta la solicitud paga en su lugar. En ambos casos, el autor se hace pasar por un tercero de confianza, el esquema que Cybermalveillance.gouv.fr describe para el phishing: engañar a la víctima para obtener datos bancarios o personales [1]. La CISA aconseja no llamar al número del mensaje sospechoso y ponerse en contacto con la empresa o con la persona por otro medio [2]. Esta ficha explica por qué funciona este gesto y qué trampas lo eluden. ## En 30 segundos - Dónde ocurre: mediante un mensaje falso, un SMS o una llamada telefónica que imita a un tercero de confianza [1]. - Qué quiere el atacante: obtener datos bancarios o personales haciéndose pasar por un tercero de confianza [1]. - El reflejo: no haga clic en nada y no llame a ningún número que aparezca en el mensaje; busque otra forma de contactar con la persona [2]. - Si ya lo ha hecho: avise de inmediato a las personas afectadas de la organización y a la entidad financiera [3]. ## Preguntas directas ### ¿Qué es una solicitud fraudulenta de cambio de RIB? Es una solicitud que parece venir de un proveedor o de un directivo y que busca modificar datos bancarios o provocar una transferencia urgente. Las fuentes citadas aquí no tratan este caso por su nombre: describen el phishing en general. Según Cybermalveillance.gouv.fr, se trata de un mensaje falso, un SMS o una llamada telefónica, presentado como procedente de un tercero de confianza, para obtener datos personales o bancarios [1]. El objetivo es utilizarlos de forma fraudulenta [1]. ### ¿Por qué llamar a un número que ya está registrado? Porque los datos de contacto del mensaje son los que ha elegido el estafador. La CISA pide no hacer clic en ningún enlace, no llamar a ningún número que figure en el mensaje sospechoso y contactar con la empresa o con la persona por otro medio [2]. Aconseja tomar los datos de contacto de un sitio verificado, o contactar con la persona por otro canal para saber si realmente ha escrito [2]. Un segundo texto de la CISA va en el mismo sentido: en caso de duda, se contacta con la empresa directamente, sin usar los datos de contacto de un sitio vinculado a la solicitud y buscándolos en documentos anteriores (extractos, cartas) [3]. ### ¿Por qué la solicitud siempre es urgente? La urgencia es una señal de alerta. La CISA incluye entre las señales habituales un lenguaje urgente o cargado de emoción, en particular los mensajes que anuncian graves consecuencias si no se responde de inmediato [2]. MITRE señala que el phishing destinado a recopilar información suele recurrir a varios mensajes de apariencia urgente [4]. ### ¿Es fiable un correo que llega de la dirección correcta? No. MITRE describe atacantes que comprometen cuentas de correo para usarlas después en phishing [5]. Una cuenta ya conocida por la víctima puede generar confianza, y el atacante puede desviar intercambios existentes [5]. La dirección que aparece no prueba, por tanto, que el autor sea el verdadero titular. ### ¿Qué hacer si el pago ya se ha realizado? Avisar sin esperar. La CISA recomienda comunicar a la persona adecuada de la organización, incluidos los administradores de red, cualquier información sensible revelada, y contactar de inmediato con la entidad financiera si hay cuentas que puedan estar comprometidas [3]. Cybermalveillance.gouv.fr añade que hay que conservar las pruebas, en particular el mensaje recibido, y presentar una denuncia en caso de cargos fraudulentos [1]. ## Cómo funciona La contrallamada se basa en un principio sencillo: el estafador controla el mensaje, no el expediente. El número registrado antes de la solicitud no lo facilitó el autor del mensaje. La CISA recomienda además no usar los datos de contacto de una página vinculada a la solicitud, sino buscarlos en documentos anteriores [3]. La identidad de un remitente puede imitarse: MITRE menciona la suplantación de la identidad del remitente, que puede engañar tanto al destinatario como a las herramientas de seguridad automáticas [4]. La CISA añade que las direcciones suelen imitar las de una empresa real, modificando u omitiendo algunos caracteres [3]. ## Lo que usted hace Los pasos siguientes se apoyan en las pautas de verificación de las fuentes citadas aquí. La validación por una segunda persona no figura en ellas: es una regla de procedimiento interno, que debe fijar la empresa. - No responda al mensaje y no haga clic en ningún enlace ni archivo adjunto de la solicitud [2]. - Busque los datos de contacto del solicitante en documentos anteriores, y no en un sitio vinculado a la solicitud [3]. - Contacte directamente con la empresa o con la persona para verificar la solicitud [3], antes de cualquier cambio de RIB o de cualquier transferencia. - Haga validar la solicitud por una segunda persona designada antes de ejecutar la operación. - Si no puede contactar con el solicitante, no pague ni modifique nada. Informe de la solicitud internamente. - Conserve el mensaje recibido: Cybermalveillance.gouv.fr insiste en la conservación de las pruebas [1]. ## Las trampas ### La urgencia y la confidencialidad Una solicitud que apremia o que prohíbe hablar de ella impide la contrallamada y la segunda validación. La CISA sitúa la urgencia entre las señales que hay que reconocer [2]. Las fuentes citadas aquí no describen la petición de confidencialidad: debe tratarse como un motivo más para verificar. ### El correo suplantado o pirateado Una dirección casi idéntica a la verdadera es una señal clásica: la CISA da el ejemplo de una dirección como amazan.com [2]. Pero una dirección exacta no basta, porque una cuenta pirateada puede servir para escribir a los contactos de su titular [5]. Las fuentes citadas aquí no dan ninguna razón para fiarse solo del correo. ### La regla de reenvío oculta Un atacante que se ha apoderado de una cuenta puede vigilar el buzón sin ser visto. MITRE describe las reglas de reenvío de correos, que sirven para seguir la actividad de la víctima y robar información [6]. Estas reglas pueden conservar el acceso a los mensajes incluso después de restablecer las credenciales, y pueden quedar ocultas en algunas herramientas [6]. Un intercambio que parece normal puede, por tanto, estar vigilado, e incluso desviado. ### La solicitud que viene de dentro Un mensaje de un compañero o de un directivo no es necesariamente seguro. MITRE describe el phishing interno, en el que cuentas comprometidas apuntan a otros miembros de la organización, y cita un grupo que atacó a directivos, a recursos humanos y a informática [7]. La contabilidad no se nombra allí, pero el principio es el mismo: pertenecer a la empresa no sustituye a la verificación. ### La factura falsa Las fuentes citadas aquí no describen la factura falsa como tal. Un texto de la CISA advierte contra los archivos adjuntos no solicitados [3]. La CISA menciona las solicitudes de información personal y financiera [2]. Una factura acompañada de nuevos datos bancarios entra en esta alerta: la contrallamada se aplica igual. ## Fuentes 1. Cybermalveillance.gouv.fr, «Que faire en cas de phishing ou hameçonnage ? - Assistance aux victimes de cybermalveillance», 10 de enero de 2020. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing (consultado el 3 de noviembre de 2026) 2. CISA, «Recognize and Report Phishing | CISA». https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (consultado el 3 de noviembre de 2026) 3. CISA, «Avoiding Social Engineering and Phishing Attacks | CISA», 1 de febrero de 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (consultado el 3 de noviembre de 2026) 4. MITRE ATT&CK, «Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1598/ (consultado el 3 de noviembre de 2026) 5. MITRE ATT&CK, «Compromise Accounts: Email Accounts, Sub-technique T1586.002 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1586/002/ (consultado el 3 de noviembre de 2026) 6. MITRE ATT&CK, «Email Collection: Email Forwarding Rule, Sub-technique T1114.003 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1114/003/ (consultado el 3 de noviembre de 2026) 7. MITRE ATT&CK, «Internal Spearphishing, Technique T1534 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1534/ (consultado el 3 de noviembre de 2026) --- Fuente original: Cyberpedia, la enciclopedia pública de ciberseguridad e IA publicada por Brain. Versión canónica: https://startbrain.io/cyberpedia/es/articles/contrallamada-numero-conocido-cambio-datos-bancarios/ Puede reutilizar este texto libremente bajo la licencia CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), siempre que cite «Brain, Cyberpedia» con un enlace a la dirección anterior.