El fraude que golpea a las empresas rara vez empieza con un ataque sofisticado. Casi siempre entra por algo cotidiano: un celular robado, un chip duplicado o un documento con el logo de una entidad pública. Estas son las cinco puertas que más se repiten en la información oficial y en nuestras alertas, y cómo cerrarlas.
1. El chip duplicado (SIM swapping)
Los delincuentes consiguen un duplicado del chip de una línea y reciben los códigos que el banco envía por SMS. Con eso pueden cambiar contraseñas y entrar a la banca móvil y al correo, incluso sin tener el celular. Cómo cerrarla: asignar un PIN a la SIM y, en la empresa, no depender solo de códigos por SMS para autorizar pagos. Más sobre el SIM swapping.
2. El celular robado con la banca abierta
La Policía advierte que, antes de revender un celular robado, los delincuentes intentan entrar a las aplicaciones bancarias. En el Perú se denuncian seis robos de celulares por hora. Cómo cerrarla: bloqueo biométrico, claves adicionales en las apps sensibles y la función de ubicar y borrar el equipo a distancia en todos los celulares corporativos. Guía completa.
3. El equipo con IMEI alterado
Con el sistema del Renteseg, las operadoras detectan a diario celulares con IMEI inválido, clonado o duplicado y los bloquean en un máximo de dos días hábiles después de avisar por SMS, según OSIPTEL. Cómo cerrarla: comprar equipos solo a proveedores formales, con comprobante, y verificar el IMEI marcando *#06#. Qué hacer si llega el aviso.
4. La tarjeta que nadie bloqueó a tiempo
La Asociación de Bancos del Perú habilitó el 1820, una línea que funciona las 24 horas y conecta con las áreas de bloqueo de los 17 bancos privados. Los minutos que pasan entre el robo y el bloqueo son los que aprovecha el delincuente. Cómo cerrarla: que todo el personal con tarjetas o banca corporativa tenga el 1820 guardado. Cómo funciona el 1820.
5. La entidad suplantada
En octubre, la Autoridad Nacional del Agua alertó sobre documentos falsos con su nombre y su logo que simulaban procesos de contratación para estafar a proveedores y empresas. Cómo cerrarla: verificar toda convocatoria en gob.pe, desconfiar de correos que no terminen en .gob.pe y nunca pagar a cuentas personales para «participar». Cuatro pasos para verificar.
Lo que tienen en común
Las cinco puertas se cierran con medidas simples y baratas, pero solo funcionan si son una regla de la organización y no una decisión de cada persona: una política para celulares corporativos, doble aprobación para las transferencias y un canal único para verificar a proveedores y entidades.
