Protocolo de las 72 horas

Qué hacer cuando la empresa ha ordenado un pago a quien no debía.

Una orden urgente que parecía del consejero delegado. Un proveedor que comunica un cambio de cuenta. Lo habitual es descubrirlo días después, cuando el dinero ya ha salido. Las horas de este protocolo se cuentan desde que se descubre el engaño, no desde el pago. Aunque haya pasado tiempo, los pasos son los mismos y conviene darlos todos.

1 hora

Detener

Llame a su banco por el canal de fraude y pida la retrocesión de la transferencia. Anote la hora y con quién habla, y confírmelo por escrito.
Conserve todo. No borre ni reenvíe correos o mensajes: se necesitan los originales, con sus cabeceras.
No responda al remitente ni le advierta de que el engaño se ha descubierto.

24 horas

Denunciar y comunicar

Denuncie ante la Policía Nacional o la Guardia Civil, con el justificante de la transferencia y las comunicaciones recibidas. La entidad de destino puede retener los fondos si recibe el aviso a tiempo. El embargo que los asegura lo acuerda el juez, y para eso hace falta la denuncia.
Informe al órgano de administración y deje constancia de las decisiones.
Revise sus pólizas y comunique el siniestro a la aseguradora dentro del plazo que fijen.
Cambie las credenciales del correo afectado y compruebe si hay reglas de reenvío que no reconoce.

72 horas

Asegurar la prueba

Encargue un informe pericial informático antes de que se pierdan los registros de acceso.
Valore con su delegado de protección de datos si ha habido una brecha que deba notificarse a la Agencia Española de Protección de Datos.
Estudie con su abogado las reclamaciones posibles frente a quienes intervinieron en el pago.
Corrija el procedimiento de pagos: todo cambio de cuenta se verifica por teléfono, en un número ya conocido.

Lo que no conviene hacer

Esperar al siguiente día hábil para avisar al banco.
Negociar con quien recibió el dinero.
Pagar a quien promete recuperarlo a cambio de un anticipo.
Abrir una investigación interna sin preservar antes la prueba.

Santana Lorenzo Abogados interviene en estos asuntos con abogados especializados en cibercrimen, peritos informáticos y detectives privados. Más información en Ciberestafas a empresas: qué hacer y quién paga.