Cómo pueden las pequeñas empresas detectar estafas con pagos inexplicables

Un pago inesperado puede parecer una buena noticia para una pequeña empresa, pero conviene revisar el dinero recibido sin una explicación clara. Mike Moore, de TechRadar, informa de que los estafadores se aprovechan de la presión que sienten los propietarios para responder con rapidez y profesionalidad.

Una táctica habitual comienza con un pago que aparentemente se ha enviado por error. El remitente pide que se le devuelva el dinero por otro canal, como una transferencia bancaria o tarjetas regalo. Si el pago original procedía de una cuenta robada o de una tarjeta comprometida, puede revertirse más adelante y la empresa perder el dinero que devolvió.

También pueden utilizarse transacciones inesperadas para probar datos de pago robados. El titular de la tarjeta podría reclamar el cargo, lo que podría ocasionar una devolución del cargo, comisiones o la pérdida de productos ya entregados. En los casos de phishing, el pago sirve de señuelo: un mensaje posterior puede dirigir al destinatario a un portal falso o pedirle credenciales de acceso u otra información confidencial.

Moore recomienda que las empresas verifiquen los pagos sospechosos directamente con su banco o proveedor de pagos, a través del sitio web o la aplicación oficial. No deberían enviar un reembolso aparte siguiendo las instrucciones de un remitente no verificado. Otras medidas incluyen mantener separadas las finanzas personales y las de la empresa, conciliar los pagos con facturas y pedidos, usar contraseñas únicas y activar la autenticación en dos pasos (2FA) cuando esté disponible.

Unas reglas claras para el personal también pueden ayudar. Moore recomienda exigir la verificación de los reembolsos inesperados, prohibir las devoluciones por canales alternativos y formar a los empleados para reconocer enlaces de phishing e intentos de suplantación. El artículo añade que los procedimientos financieros deben contar con el respaldo de medidas de ciberseguridad, ya que las estafas pueden empezar por correo electrónico o mediante sitios web falsos.