Un empleado pagó 150.000 euros por un mensaje de su «jefe» que no era su jefe: cómo no caer

Un empleado recibe un mensaje en Teams que parece de su director. Le pide una compra urgente de 150.000 euros para una filial y le pasa el contacto de un abogado. Por correo llegan documentos con firmas falsificadas. El empleado manda una foto de su DNI y hace el pago. Era mentira.

Es un caso real que documentó INCIBE, el instituto español de ciberseguridad, en enero de 2026. A este engaño se le llama fraude del falso jefe (en inglés, BEC): alguien se hace pasar por un directivo, un cliente o un proveedor para conseguir que hagas una transferencia.

Cómo suena el engaño

El mensaje o la llamada del jefe. En el caso de Teams, la trampa fue la urgencia, el abogado desconocido y el DNI. En otro caso de INCIBE, de enero de 2024, la voz del director estaba clonada con inteligencia artificial: una llamada y una videollamada presionaron a varios empleados para comprar equipos por transferencia. Se descubrió días después, al comentárselo al director de verdad.

El cambio de cuenta de un proveedor. El atacante se cuela en una cadena de correos real y se hace pasar por un proveedor para pedir que se cambie la cuenta de una factura. No hay virus ni enlace que un antivirus pueda marcar. La defensa tiene que ser el procedimiento.

¿Cuánto pasa?

El FBI recibió en 2025 casi 25.000 denuncias de este fraude, con unos 3.000 millones de dólares perdidos. Son denuncias hechas en Estados Unidos, no el total real. Europol dice que el fraude es el área del crimen organizado que más crece en la Unión Europea y que la inteligencia artificial hace las suplantaciones más realistas. No hemos encontrado una cifra oficial española comparable.

Cinco señales

1. Urgencia y secreto. Te pide hacerlo antes de una hora concreta o insiste en que no se lo cuentes a nadie.
2. Se salta el procedimiento. No quiere pasar por administración ni usar el circuito habitual.
3. Canal inesperado. Escribe por WhatsApp, Teams o videollamada en vez de por donde suele hacerlo.
4. Pequeños cambios. Una dirección de correo casi igual, una cuenta nueva o un banco que no conocías.
5. Forma de pago rara. Tarjetas regalo, tarjetas prepago o criptomonedas.

Qué hacer antes de pagar

INCIBE recomienda confirmar cualquier petición urgente por otro canal, por ejemplo llamando a un número que ya tenías guardado. También aconseja exigir dos firmas para pagos grandes, fijar un procedimiento para cambiar de cuenta bancaria y acordar una frase clave para las transferencias importantes. Nunca envíes documentos personales sin saber quién los pide.

Si ya has pagado

El tiempo cuenta. Llama al banco de inmediato y pide que intente recuperar el dinero. Guarda todas las pruebas, como mensajes y correos, presenta denuncia policial y acude al banco con ella. Y puedes llamar a la línea de ayuda de INCIBE, el 017.

Fuentes

• FBI, 2025 IC3 Annual Report, abril de 2026.
• Europol, Internet Organised Crime Threat Assessment (IOCTA) 2026, 29 de abril de 2026.
• INCIBE, Fraude del CEO: el engaño que puede vaciar la cuenta de tu pyme, 3 de julio de 2025.
• INCIBE, Una empresa sufre una estafa millonaria al suplantar al CEO vía Teams, 13 de enero de 2026.
• INCIBE, Suplantación del CEO utilizando la técnica de inteligencia artificial deepvoice, 9 de enero de 2024.
• Verizon Business y CyberAcuView, 2026 Breach Impact Study, julio de 2026.