Seguro de ciberriesgo: qué revisar ante una factura con un cambio de cuenta

La factura coincide con el pedido y el correo parece venir del proveedor de siempre, pero incluye una cuenta bancaria nueva. Antes de transferir, hay una comprobación que puede evitar un problema serio: confirmar ese cambio por un canal independiente. El seguro de ciberriesgo merece otra revisión distinta, porque atender un incidente no equivale siempre a devolver el dinero.

Índice de contenidos

Un fraude puede llegar dentro de una conversación normal

INCIBE describe la suplantación de proveedores como un ataque en el que una empresa realiza una transferencia creyendo pagar al destinatario legítimo. El engaño aprovecha una relación comercial reconocible. No necesita mostrar una amenaza ni interrumpir todos los ordenadores para causar una pérdida.

En un ejemplo hipotético, un pequeño taller recibe un mensaje con el importe esperado y una explicación sobre un supuesto cambio de banco. La persona encargada de pagar comprueba la cantidad, pero da por válida la cuenta porque el asunto del correo le resulta familiar. El punto débil es aceptar el cambio de destinatario sin verificarlo.

El importe correcto, una firma conocida o un documento con buena apariencia no prueban la identidad del remitente. Incluso una conversación previa puede contener mensajes manipulados. Por eso, la revisión útil no termina en mirar si la factura tiene un aspecto profesional.

Separar dos preguntas sobre el seguro

La primera pregunta es si la póliza contempla asistencia para analizar y contener el incidente: revisión de sistemas, recuperación de datos o apoyo jurídico, según las garantías contratadas. La segunda es si cubre la pérdida económica directa de una transferencia fraudulenta. Son conceptos que pueden tener condiciones diferentes.

Una cobertura con el nombre «ciberprotección» no permite responder ambas preguntas sin leerla. Como ejemplo, la información de un producto de Hiscox distingue servicios de respuesta y una cobertura opcional de fraude tecnológico. Esa estructura ilustra la necesidad de comprobar lo contratado; no demuestra que cualquier engaño por correo quede incluido.

También importa cómo define el contrato el fraude. Un acceso no autorizado a los sistemas y una transferencia ordenada por una persona engañada pueden requerir análisis distintos. La descripción concreta del hecho vale más que la etiqueta que pongamos al incidente.

Qué conviene localizar en la póliza

• La definición de fraude cubierto y si exige contratar una garantía adicional.
• Los límites específicos y la parte del daño que pueda quedar a cargo de la empresa.
• Las exclusiones aplicables al dinero y a las transferencias, incluidas sus excepciones.
• Las medidas de seguridad o comprobación exigidas y cómo deben acreditarse.
• El canal de aviso, los requisitos temporales y los gastos que necesitan aprobación previa.

Estas preguntas ayudan a pedir una explicación concreta. Resulta más útil describir «una transferencia que nosotros autorizamos tras un correo que suplantaba al proveedor» que preguntar si el seguro cubre «los ataques informáticos». Así se identifica el escenario que realmente preocupa al negocio.

Consejo
Para confirmar un cambio de cuenta, utiliza el teléfono del proveedor que ya tenías registrado. No tomes el número del mensaje que anuncia el cambio ni respondas únicamente a ese mismo correo.

La comprobación debe caber en el trabajo diario

Un procedimiento de pago puede ser breve y claro: cualquier cambio de cuenta queda pendiente hasta que se confirma con el contacto habitual. Conviene dejar constancia de quién comprobó el dato y cuándo. Si otra persona sustituye a quien paga normalmente, debe conocer la misma regla.

La urgencia tampoco debería eliminar la verificación. Un pedido importante puede necesitar atención rápida, pero precisamente por eso interesa comprobar a quién se envía el dinero. La pausa tiene una finalidad concreta: separar la relación comercial real de las instrucciones recibidas en un mensaje.

Si la transferencia ya salió

Contacta cuanto antes con el banco para comunicar el fraude y consultar las posibilidades de actuación. La recuperación no está garantizada. Conserva el correo original, la factura, el justificante de pago y las comunicaciones; informa al proveedor legítimo y utiliza los canales de denuncia y asistencia correspondientes.

Si tienes seguro, activa también su procedimiento de aviso y explica qué se sabe y qué queda por comprobar. No borres el material que pueda ayudar a reconstruir el incidente. La conclusión práctica une dos tareas: prevenir el cambio fraudulento y conocer de antemano cómo responde tu póliza.

Comparte esta comprobación con la persona que gestiona los pagos de tu negocio para que pueda incorporarla a su rutina.