Protección ejecutiva contra suplantación del CEO y dominios similares
Autoevaluación para ejecutivos, protocolo contra suplantación y generador de dominios similares.
- ¿Tiene un proceso para vigilar perfiles falsos con su nombre y foto en redes y apps de mensajería? — Los perfiles falsos de ejecutivos se usan para pedir dinero a empleados, proveedores y familiares. Cuanto antes se detectan, menor el daño.
- ¿Se vigilan los dominios parecidos al de la empresa (letras cambiadas, otras terminaciones)? — Los correos de dominios casi idénticos son la base del fraude del falso CEO.
- ¿Se han retirado sus datos personales (dirección, documento, teléfono) de sitios públicos cuando es posible? — Los datos expuestos alimentan la ingeniería social y riesgos físicos.
- ¿Limita lo que publica en tiempo real (ubicación, agenda, viajes, rutina)? — Saber que el ejecutivo está en un vuelo permite al estafador decir 'no puede atender ahora'.
- ¿Su familia acordó una palabra clave y sabe colgar y llamar a un número conocido? — La voz clonada por IA hace muy convincente la llamada de 'emergencia'. La FTC recomienda colgar y devolver la llamada a un número conocido.
- ¿Hijos, cónyuge y asistentes recibieron orientación sobre estafas que usan el nombre del ejecutivo? — La familia y el equipo cercano suelen ser el eslabón más fácil.
- ¿Los perfiles de los familiares son privados y sin datos de rutina? — Fotos de escuela, casa y viajes ayudan a armar historias creíbles.
- ¿Antes de viajes internacionales usa un celular y portátil con datos mínimos? — Los equipos pueden perderse o ser inspeccionados. Menos datos, menos exposición.
- ¿Evita el Wi-Fi público o usa siempre una conexión segura? — Las redes de hotel y aeropuerto pueden ser falsas o vigiladas.
- ¿El itinerario y el hotel se comparten solo con quien necesita saberlo? — Una agenda filtrada facilita estafas y riesgos físicos.
- ¿Correo, mensajería, banco y redes usan autenticación fuerte (passkey, app o llave física) y no solo SMS? — El SMS puede desviarse por SIM swap. Los factores resistentes al phishing protegen mejor.
- ¿WhatsApp y apps similares tienen verificación en dos pasos con PIN? — Sin el PIN, quien obtenga el código puede tomar la cuenta.
- ¿Sus equipos están actualizados, con bloqueo y borrado remoto? — Las actualizaciones cierran fallas; el borrado remoto limita el daño.
- ¿Las solicitudes de pago o cambio de cuenta 'del CEO' se confirman llamando a un número ya conocido? — El FBI recomienda confirmar transferencias por un segundo canal acordado de antemano.
- ¿El equipo conoce los canales oficiales y sabe que el ejecutivo nunca pide secreto para saltar procesos? — 'Es confidencial, no lo comente' es la frase más común del fraude del falso CEO.
- ¿Existe una palabra clave o pregunta de verificación para pedidos sensibles por voz o video? — Los deepfakes de voz y video ya se usaron en fraudes.
- ¿Los pagos por encima de un límite requieren aprobación doble? — La doble aprobación impide que un solo empleado presionado complete la transferencia.
- ¿Los cambios de datos bancarios de proveedores pasan por confirmación independiente? — El cambio de cuenta de proveedor es una de las estafas más costosas.
- ¿Las cuentas personales y del family office tienen alertas y límites diarios? — Las alertas y límites bajos reducen la pérdida.
- Defina los canales oficiales — Liste por escrito los únicos canales que usa el ejecutivo.
- Acuerde una palabra clave — Una palabra o pregunta acordada en persona y cambiada periódicamente.
- Devuelva la llamada a un número conocido — Ante un pedido urgente, cuelgue y llame al número ya registrado.
- Exija doble aprobación — Pagos por encima del límite y cambios de cuenta requieren dos personas.
- El secreto es una alerta — Ningún ejecutivo pide saltar procesos en secreto.
- Período de espera para cambios — Nuevos beneficiarios solo reciben tras confirmación y un plazo.
- Registre y comunique — Todo intento se registra y comunica a seguridad, banco y policía.
- Entrene y pruebe — Simulaciones periódicas mantienen vivo el protocolo.