La Policía Nacional ha activado todas las alarmas ante una sofisticada modalidad de fraude digital que está golpeando con fuerza a empresas de nuestra provincia y del resto del país. Bajo la aparente inocuidad de una frase tan cotidiana como “Tranquilo jefe, yo me encargo de todo”, se esconde una peligrosa trama diseñada para el expolio económico. Conocida como la «estafa del buen empleado» o del «CEO», esta táctica saca partido de la jerarquía empresarial y la confianza depositada en los mandos para engañar a quienes gestionan las finanzas, llevando a pérdidas millonarias. Los ciberdelincuentes, con una frialdad aterradora, se erigen en figuras de autoridad para desmantelar las arcas de las compañías.
Desde la Unidad Central de Ciberdelincuencia, se desvela cómo los artífices de este engaño manipulan la urgencia, la rutina laboral y, sobre todo, la confianza inherente a las relaciones profesionales. Su modus operandi consiste en suplantar la identidad de directivos de alto rango, contactando directamente con empleados clave en el departamento financiero o administrativo. Utilizando plataformas tan accesibles y aparentemente seguras como WhatsApp, llamadas telefónicas o correos electrónicos, adoptan un tono cercano y convincente, imitando a la perfección el estilo de comunicación habitual de los altos cargos. El objetivo es claro: conseguir transferencias bancarias inmediatas o la cesión de información sensible sin levantar la más mínima sospecha en la víctima.
La selección de la víctima es meticulosa; suelen centrarse en aquellos trabajadores conocidos por su dedicación, resolutividad y disposición a colaborar. El golpe maestro reside en la perfecta conjunción de tres elementos: la confianza cimentada en la autoridad fingida, la urgencia imperante en la solicitud y la rutina de la operativa diaria que lleva a actuar sin cuestionar. Para reforzar su credibilidad, los estafadores llegan a incluir datos internos y confidenciales de la empresa, creando una cortina de humo que impide a la víctima contrastar la información con otros compañeros, sumiéndola en un escenario de secreto y presión. La frase «esto es estrictamente confidencial» se convierte en un arma de doble filo.
Ante este panorama, la Policía Nacional reitera la importancia vital de la verificación rigurosa como la mejor herramienta de defensa. Cualquier instrucción inusual proveniente de un superior, especialmente si conlleva la necesidad de realizar pagos urgentes o mantener un secretismo absoluto, debe ser motivo de una pausa reflexiva. Antes de proceder, se insta a detener la acción y confirmar la autenticidad de la solicitud por vías alternativas y seguras, como una llamada telefónica directa al superior en cuestión o la consulta con otros miembros de la alta dirección. No actuación inmediata es, en estos casos, la máxima de seguridad.
Si bien este fraude es una modalidad novedosa, es importante recordar el reciente éxito de la Policía Nacional en Marbella, donde se recuperaron más de dos millones de euros estafados a una veintena de víctimas, en su mayoría vinculados a operaciones inmobiliarias fraudulentas. En aquel caso, la técnica empleada fue la del «Man in the Middle», demostrando la constante evolución de las amenazas digitales. Desde la creación del grupo de Ciberdelincuencia en la Comisaría marbellí en 2023, se han esclarecido numerosos delitos informáticos, evidenciando la creciente necesidad de estar alerta y protegidos ante estos ataques que amenazan la estabilidad económica de empresas y particulares.
La ‘estafa del buen empleado’, o del CEO, es un espejo cruel de las dinámicas de poder y la confianza depositada en el ámbito laboral. Lo que más preocupa no es tanto la astucia de los delincuentes, sino la fragilidad de un sistema que, paradójicamente, premia la proactividad y la obediencia, valores que luego son explotados sin piedad. La Policía Nacional acierta al advertirnos, pero la verdadera batalla se libra en la cultura empresarial, donde la supervisión rigurosa y la verificación cruzada deben reemplazar a la fe ciega, por muy bienintencionada que esta sea. No podemos permitir que la diligencia de un empleado se convierta en su mayor vulnerabilidad.
Más allá de la necesaria concienciación individual, la aparición de este tipo de fraudes, cada vez más sofisticados y con un alto potencial de daño económico, evidencia una deuda pendiente en la ciberseguridad corporativa. Las empresas deben invertir no solo en herramientas tecnológicas, sino, y quizás más importante, en la formación continua y la concienciación de sus plantillas. Un mensaje que llega a través de WhatsApp, por muy urgente que parezca, debería ser siempre un detonante para la cautela, no para la acción impulsiva. Es hora de que la palabra «jefe» no sea sinónimo de «orden inmutable», sino de una figura que debe ser validada antes de proceder, protegiendo así tanto al trabajador como al patrimonio de la empresa.
Compartir en...
Completa el formulario o escríbenos a [email protected] y nos pondremos en contacto contigo tan pronto como sea posible.
