--- id: "phishing-008" title: "Ataque BEC y cambio de IBAN: Frenar el fraude del falso proveedor" description: "¿Cómo detectar un cambio de cuenta falso si hackean el correo del proveedor? Pautas de verificación, señales de alerta y respuesta ante el fraude BEC." canonical: https://startbrain.io/es/cyberseguridad/ataque-bec-fraude-falso-proveedor-iban/ slug: "ataque-bec-fraude-falso-proveedor-iban" date: "2026-09-30" category: "phishing" product: "superphisher" lang: es author: "Brain Security · I+D Ciber y Factor Humano" frameworks: "INCIBE · CCN-CERT · ENS · NIS 2 · DORA · RGPD" --- # Ataque BEC: Detectar el cambio fraudulento de cuenta bancaria del proveedor El escenario es un clásico temido por directores financieros y CISO. El departamento de contabilidad recibe un correo impecablemente redactado que procede de un proveedor habitual. La dirección del remitente es auténtica, el diseño respeta la imagen corporativa y el mensaje encaja a la perfección en una cadena previa de correos. El motivo parece rutinario: una actualización de los datos bancarios para abonar la próxima factura de servicios. En realidad, la cuenta de correo del socio comercial ha sido comprometida. Es la esencia de un ataque BEC (Business Email Compromise). En esta modalidad de ingeniería social dirigida, las pasarelas de seguridad de correo (SPF, DKIM, DMARC) no activan ninguna alarma porque el emisor técnico es totalmente legítimo. Ningún enlace malicioso ni archivo adjunto infectado delata el engaño. La única línea de defensa operativa reside en el criterio de los equipos de administración y en el cumplimiento riguroso de los procedimientos de control interno. --- ## ¿Cómo neutralizar el fraude del falso proveedor cuando el correo es auténtico? > **En resumen: Para frenar un ataque BEC desde un buzón comprometido, aplique siempre una llamada de confirmación saliente hacia un número verificado fuera del correo, detecte cambios de tono inusuales e imponga una doble autorización para cualquier cambio de cuenta bancaria.** Cuando un ciberdelincuente toma el control de un buzón corporativo, suele monitorizar las rutinas de su objetivo durante días. Revisa facturas pendientes, firmantes autorizados y el tono de las conversaciones. Llegados a este punto, las barreras técnicas resultan insuficientes. Para detener el ataque antes de ejecutar la transferencia, la organización debe apoyarse en controles humanos y procedimentales sólidos: - **La verificación telefónica sistemática (Out-of-Band):** Es la regla de oro indiscutible. Cualquier notificación de cambio de IBAN recibida por medios digitales debe activar una llamada de comprobación al contacto habitual. Este número debe obtenerse de la base de datos interna de proveedores (ERP, contrato firmado) y jamás de la firma del correo ni del documento adjunto. - **La doble firma interna:** La modificación de datos bancarios en el sistema de gestión contable debe exigir la aprobación conjunta de dos empleados independientes, previa comprobación de un certificado de titularidad bancaria validado. - **El canal alternativo contrastado:** Si no es posible contactar con el interlocutor habitual por teléfono, recurra a la centralita oficial de la empresa proveedora para hablar directamente con el departamento de administración. --- ## ¿Qué señales de comportamiento delatan una cuenta corporativa comprometida? > **En resumen: Las señales de alerta incluyen una urgencia injustificada para el pago, un IBAN domiciliado en un país atípico, reglas ocultas de reenvío en el buzón o la negativa a mantener contacto telefónico alegando reuniones o viajes.** Aunque el atacante opere desde la cuenta legítima del proveedor, casi siempre incurre en incoherencias de comportamiento. La presión temporal es su principal herramienta: necesita que el dinero salga antes de que el verdadero titular descubra la intrusión en su buzón. ### Indicios sutiles que deben activar la alarma Estas son las anomalías que deben alertar de inmediato a los responsables de pagos: - **Urgencia repentina:** El mensaje recalca una fecha límite inminente, un cierre contable urgente o la amenaza de suspender el servicio si no se ejecuta el abono de inmediato, buscando anular los procesos de control. - **Incoherencia bancaria:** El proveedor opera en España, pero solicita desviar los fondos a una cuenta bancaria situada en otra jurisdicción o a un neobanco digital sin relación con su operativa habitual. - **Rechazo sistemático de la llamada:** Ante un intento de llamada telefónica, el remitente contesta por escrito argumentando que está en una reunión, de viaje o sin cobertura de voz, insistiendo en gestionar todo por correo. - **Alteraciones en la redacción:** Fórmulas de cortesía poco habituales, fallos de concordancia o un exceso de confianza repentino pueden indicar que otra persona está redactando el mensaje. Para que los equipos detecten estas tácticas sin titubear, la práctica directa es el enfoque más efectivo. Implementar un simulador como [Super Phisher](/es/catalogo/super-phisher/) junto a nuestro equipo permite exponer a los departamentos financieros y administrativos a escenarios avanzados de ingeniería social, basados en casos reales de suplantación de proveedores. --- ## ¿Cómo actuar ante una transferencia emitida a una cuenta fraudulenta? Si se emite una transferencia hacia una cuenta manipulada, cada minuto es crítico. Las redes criminales desvían y dispersan los fondos hacia múltiples cuentas bancarias en cuestión de horas. Contar con un protocolo de respuesta coordinado entre el área financiera y la seguridad de la información permite reaccionar sin vacilar. ### Protocolo de contención inmediata En cuanto surja la sospecha o se confirme la estafa: 1. **Avisar a la entidad bancaria emisora:** Contacte de inmediato con el departamento de operaciones de su banco para solicitar la retrocesión urgente de fondos (procedimiento de *recall* por fraude). 2. **Notificar al CISO o al responsable de TI:** Aísle los mensajes implicados, preserve los encabezados técnicos completos y revise si otros empleados han recibido peticiones similares. 3. **Alertar al proveedor afectado:** Contacte por vía telefónica con la dirección de la empresa comprometida para que su equipo técnico recupere el control del buzón, cierre las sesiones abiertas y elimine posibles reglas de reenvío no autorizadas. 4. **Interponer la denuncia correspondiente:** Aporte a las fuerzas y cuerpos de seguridad la información técnica recopilada (direcciones IP, datos bancarios, correos en formato original eml) para formalizar la denuncia por fraude informático. Reforzar la resistencia de su organización frente al fraude financiero requiere superar la mera formación teórica. [Cuéntenos sus necesidades](/es/reservar/) para diseñar un itinerario formativo adaptado a sus perfiles más expuestos y proteger de forma duradera sus procesos de pago. ### Operational Review Checklist: Ataque BEC y cambio de IBAN: Frenar el fraude del falso proveedor | Ref. | Operational Control Point | Expected Outcome & Verification | | --- | --- | --- | | **CTRL-01** | La verificación telefónica sistemática (Out-of-Band) | Es la regla de oro indiscutible. Cualquier notificación de cambio de IBAN recibida por medios digitales debe activar una llamada de comprobación al… | | **CTRL-02** | Urgencia repentina | El mensaje recalca una fecha límite inminente, un cierre contable urgente o la amenaza de suspender el servicio si no se ejecuta el abono de… | | **CTRL-03** | La doble firma interna | La modificación de datos bancarios en el sistema de gestión contable debe exigir la aprobación conjunta de dos empleados independientes, previa… | | **CTRL-04** | Incoherencia bancaria | El proveedor opera en España, pero solicita desviar los fondos a una cuenta bancaria situada en otra jurisdicción o a un neobanco digital sin… | | **CTRL-05** | El canal alternativo contrastado | Si no es posible contactar con el interlocutor habitual por teléfono, recurra a la centralita oficial de la empresa proveedora para hablar… | --- ## Para profundizar: artículos relacionados y soluciones de Brain Security ### Artículos complementarios sobre este tema - **[Typosquatting y dominios homógrafos: Enseña a tu equipo a leer una URL](/es/cyberseguridad/typosquatting-dominios-homografos-leer-url/)** (Phishing e Ingeniería social) : Descubre cómo detectar el typosquatting y ataques homógrafos. Entrena a tu plantilla para descifrar URLs tramposas y frenar el phishing. - **[Falso intercambio de archivos y firmas electrónicas: La trampa B2B](/es/cyberseguridad/phishing-archivos-compartidos-firmas-electronicas-aitm/)** (Phishing e Ingeniería social) : Descubre cómo frenar el phishing de firmas digitales y archivos compartidos, los ataques AiTM y el secuestro de sesiones en tu empresa. - **[Ingeniería social en redes profesionales: Cuando una falsa oferta oculta una intrusión](/es/cyberseguridad/ingenieria-social-redes-profesionales-falsa-oferta/)** (Phishing e Ingeniería social) : Descubre cómo los ciberdelincuentes usan redes profesionales para engañar a tus empleados con ofertas falsas y robar accesos críticos. - **[Despachos de abogados y consultoría: Proteger el secreto profesional frente a ataques dirigidos](/es/cyberseguridad/despachos-abogados-consultoria-ciberseguridad-secreto-profesional/)** (Sectores y Perfiles) : Descubra por qué los despachos de abogados y consultoras son blanco del cibercrimen y cómo proteger a sus equipos frente al spear-phishing avanzado. ### Descubrir las soluciones de Brain Security en el sitio web - **Solución asociada : [Super Phisher](/es/catalogo/super-phisher/)** : El simulador de phishing que entrena a sus equipos frente a ataques reales, del falso correo al código QR trampa, en un marco controlado que nunca captura una contraseña. - **[Consultar los casos de uso por objetivo y sector](/es/casos-de-uso/)** - **[Comparar nuestros formatos de concienciación ciber e IA](/es/comparacion/)** - **[Explorar todo el catálogo interactivo de Brain Security](/es/catalogo/)** - **[Hablar de sus necesidades con nuestro equipo (demo y puesta en marcha)](/es/reservar/)** --- - https://startbrain.io/es/cyberseguridad/ataque-bec-fraude-falso-proveedor-iban/ - [Français](https://startbrain.io/fr/cybersecurite/compromission-email-professionnel-bec-fournisseur/) - [Deutsch](https://startbrain.io/de/cybersecurity/bec-angriff-iban-lieferantenbetrug-abwehren/) - [English (UK)](https://startbrain.io/en-gb/cybersecurity/bec-attacks-fraudulent-bank-details-supplier-fraud/) - [English (US)](https://startbrain.io/en-us/cybersecurity/bec-attacks-vendor-bank-fraud-detection/) - [Italiano](https://startbrain.io/it/sicurezza-informatica/attacco-bec-truffa-iban-falso-fornitore/) - [Nederlands](https://startbrain.io/nl/cybersecurity/bec-aanval-factuurfraude-leverancier-iban-herkennen/) - [Português](https://startbrain.io/pt/ciberseguranca/ataque-bec-iban-fraude-falso-fornecedor/) - [日本語](https://startbrain.io/ja/cybersecurity/bec-wire-fraud-supplier-bank-account-takeover-japan/) - [Polski](https://startbrain.io/pl/cyberbezpieczenstwo/atak-bec-falszywy-dostawca-podmiana-rachunku-bankowego/) - [Svenska](https://startbrain.io/sv/cybersakerhet/bec-attacker-fakturabedrageri-kapad-epost-leverantor/) - [Dansk](https://startbrain.io/da/cybersikkerhed/bec-angreb-aendring-bankoplysninger-fakturasvindel/) - [Suomi](https://startbrain.io/fi/kyberturvallisuus/bec-hyokkays-toimittajapetos-iban-tilinumeron-muutos/) - [Norsk](https://startbrain.io/no/cybersikkerhet/bec-angrep-fakturasvindel-kontonummer-leverandor/) - [English (Canada)](https://startbrain.io/en-ca/cybersecurity/bec-attacks-vendor-banking-fraud-prevention/) - [llms.txt](https://startbrain.io/llms.txt)