Estafas por WhatsApp que les llegan a las empresas (y cómo entrenar al equipo)

En Cúcuta, como en todo el país, WhatsApp es la herramienta de trabajo de casi todas las empresas: por ahí se cotiza, se vende, se coordina con los proveedores y se confirman los pagos. Por eso también es uno de los canales favoritos de los estafadores. La buena noticia es que la mayoría de estas estafas siguen patrones que se pueden aprender a reconocer.

Las estafas más comunes

1. El falso jefe con afán

Llega un mensaje desde un número desconocido, con la foto del gerente: "Estoy en una reunión y no puedo hablar. Necesito que hagas una transferencia urgente a esta cuenta". La urgencia y el "no puedo hablar" son la clave del engaño.

2. El proveedor que "cambió de cuenta"

Un proveedor real, o alguien que se hace pasar por él, avisa que cambió de banco y manda una cuenta nueva para el próximo pago. A veces el mensaje llega desde el número verdadero, porque al proveedor le robaron la cuenta de WhatsApp.

3. El pantallazo de pago falso

El cliente "ya te pagó" y te manda la foto del comprobante de Nequi, Daviplata o del banco. El pantallazo es falso o está editado, y la mercancía sale sin que haya entrado el dinero.

4. El robo de la cuenta de WhatsApp

Alguien te escribe, a veces haciéndose pasar por un conocido o por "soporte técnico", y te pide el código de seis dígitos que te acaba de llegar. Ese código es el que permite registrar tu WhatsApp en otro teléfono. Con tu cuenta en su poder, les escriben a tus contactos y clientes para pedirles dinero.

5. Enlaces falsos

Mensajes que parecen de un banco, de la DIAN, de una transportadora o de una oferta de empleo, con un enlace para "verificar tus datos" o "reclamar un paquete". El enlace lleva a una página falsa que roba claves y datos.

Las reglas que toda empresa debería tener

1. Ningún dato de pago se cambia por chat. El cambio de cuenta bancaria de un proveedor se confirma llamando a un número que ya tenías registrado, nunca al que viene en el mensaje.
2. Doble verificación para las transferencias. Toda transferencia que no esté programada se confirma por un segundo canal, aunque "la pida el gerente".
3. El dinero se verifica en el banco, no en el pantallazo. Antes de despachar, alguien confirma en la aplicación o en el extracto que el pago entró.
4. El código de verificación no se le da a nadie. Ni al gerente, ni a "soporte de WhatsApp", ni a un familiar.
5. Verificación en dos pasos activada en todos los WhatsApp de la empresa (Ajustes → Cuenta → Verificación en dos pasos), con un PIN que no sea obvio.
6. Enlaces sospechosos, ni abrirlos. Ante la duda, entra directamente a la página oficial escribiendo la dirección o desde la aplicación.

Cómo entrenar al equipo

Las reglas sólo funcionan si la gente las conoce y las practica:

• Capacitaciones cortas y frecuentes, con ejemplos reales de mensajes.
• Simulacros: mensajes o correos de prueba, controlados, para que el equipo practique cómo reconocer el engaño. El objetivo no es regañar a nadie, sino aprender.
• Un canal para reportar: que todos sepan a quién avisar si recibieron algo raro o si cayeron. Cuanto antes se reporta, más se puede hacer.
• Cero castigos por reportar: si alguien teme que lo regañen, se queda callado y el daño crece.

Si ya caíste

1. Llama de inmediato a tu banco para intentar bloquear o reversar la transferencia.
2. Si te robaron la cuenta de WhatsApp, intenta recuperarla registrando de nuevo tu número en la aplicación, y avisa a tus contactos por otro medio.
3. Guarda las pruebas: pantallazos, números de teléfono y cuentas.
4. Denuncia ante la Policía (CAI Virtual) o ante la Fiscalía.
5. Revisa qué falló y ajusta tus reglas para que no se repita.

Proteger la información y el dinero de tu empresa empieza por las personas. Te ayudamos a diseñar las reglas, a capacitar a tu equipo y a hacer simulacros de concientización.