Detener el fraude de facturas: Una guía práctica para pequeñas empresas
· Rafael Cortes · 3 min de lectura
Proteja su empresa de la forma más común en que las pequeñas compañías pierden dinero: las solicitudes de pago fraudulentas.
Para la mayoría de las pequeñas y medianas empresas, la mayor amenaza digital no es un hackeo complejo al estilo de Hollywood. Es algo mucho más simple y efectivo: el Compromiso de Correo Electrónico Empresarial. Esto ocurre cuando un delincuente accede a una cuenta de correo—ya sea la suya, la de su proveedor o la de su cliente—y la utiliza para redirigir un pago legítimo a su propia cuenta bancaria.
La anatomía de una estafa de pago
Imagine que ha trabajado con un proveedor regular durante años. Recibe un correo electrónico de su contacto habitual en esa empresa. El correo parece perfecto; es parte de su hilo de conversación actual. Le informan que están cambiando sus datos bancarios y le piden que envíe todos los pagos futuros a una cuenta nueva. Como confía en ellos, actualiza el registro y envía el próximo pago de $5,000.
Dos semanas después, el proveedor real llama preguntando por qué no se ha pagado su factura. Para entonces, su dinero ha desaparecido y, a menudo, el banco no puede recuperarlo. El "hackeo" no fue contra el banco; fue contra la confianza que usted tenía en un mensaje de correo electrónico.
La regla del "segundo canal"
La herramienta más poderosa que tiene para detener esto es una política interna simple. En Axionix, recomendamos la Regla del Segundo Canal. Esta regla establece que nunca se debe actualizar la información bancaria, de nómina o de pagos sensibles basándose únicamente en un correo electrónico. Debe verificar el cambio a través de un segundo canal de comunicación diferente.
Si recibe un correo sobre un cambio de banco, tome el teléfono y llame a un contacto conocido y confiable en esa empresa usando un número que ya tenga en sus archivos (no el número que aparece en el correo sospechoso). Una llamada telefónica de treinta segundos puede ahorrarle a su empresa miles de dólares.
Lista de verificación semanal de seguridad de pagos
- Verificar cambios por teléfono: Llame siempre a un contacto conocido para confirmar cualquier cambio en las instrucciones de pago o cuentas bancarias.
- Revise la dirección de respuesta: Pase el cursor sobre el nombre del remitente para asegurarse de que la dirección de correo real coincida exactamente con la habitual.
- Active la autenticación de múltiples factores (MFA): Asegúrese de que cada empleado con acceso al correo y herramientas contables use MFA para evitar el robo de cuentas.
- Marcar correos externos: Pida a su proveedor de TI que configure un aviso que resalte los correos que vienen de fuera de su organización.
- Revisar reglas de "reenvío automático": Revise su configuración de correo una vez al mes para asegurarse de que no haya reglas ocultas enviando sus correos a una dirección externa.
La tecnología debería hacer que su negocio sea más rápido, no más vulnerable. Al implementar estos simples límites procedimentales, puede proteger su flujo de caja sin necesidad de un presupuesto de seguridad masivo.
Axionix Systems puede ayudar. Ofrecemos revisiones de riesgos de seguridad y orientación para la concientización de los empleados para ayudarlo a asegurar sus procesos de pago y sistemas de correo. Contáctenos en axionixsystems.com.