DETENGA LA TRANSFERENCIA ANTES DE QUE SALGA.
El correo parecía perfecto. La cuenta bancaria, no.
Los delincuentes no atraviesan su cortafuegos. Inician sesión en un buzón real, esperan una factura real y cambian una sola línea: la cuenta bancaria. Su equipo paga como siempre. Y el dinero desaparece.
Cifras del último informe anual del Internet Crime Complaint Center del FBI — solo denuncias en EE. UU.; el total mundial real no se publica.
Ya ha comenzado una nueva era del fraude.
Los delincuentes ya tienen IA. El español torpe que antes los delataba ha desaparecido.
Correos perfectos, en cualquier idioma
El FBI advierte que los delincuentes usan herramientas de IA para redactar mensajes de phishing convincentes y personalizados — en alemán, húngaro o japonés impecable, a una escala que ninguna banda humana podría alcanzar.
Su «director financiero» en una videollamada
En Hong Kong, un empleado de la firma de ingeniería Arup transfirió unos 25 millones de US$ tras una videollamada en la que los colegas eran deepfakes. Todos en la pantalla parecían reales.
Más rápido, más barato, en todas partes
Cada año, la IA hace que estos ataques sean más baratos de ejecutar y más difíciles de detectar. Las empresas que aún confían en «nos daríamos cuenta» son los blancos más fáciles que quedan.
Fuentes: advertencia del FBI de San Francisco sobre el uso de IA por parte de delincuentes; caso Arup según Construction Briefing y Business Insider.
Seis minutos. Nadie se da cuenta.
Le presentamos a Doris, de contabilidad — un ejemplo ficticio. Su empresa tiene antivirus, cortafuegos y verificación en dos pasos. Así se desarrolla un ataque típico de este tipo.
- 02:00 · EL SEÑUELO
Una página de inicio de sesión que parece real
Doris inicia sesión en una copia convincente de su página habitual. Sin que nadie lo note, esta entrega sus credenciales — y su código de verificación — al atacante.
- 02:02 · LA LLAVE
La sesión ha sido robada
El atacante tiene ahora su sesión abierta. Está dentro de su buzón real, sin necesitar la contraseña otra vez.
- 02:04 · EL ESCONDITE
Una regla de buzón invisible
Una regla con un nombre inofensivo aparta de su vista todos los correos sobre facturas o pagos.
- 02:06 · EL GOLPE
Cambia una sola línea
Responde dentro del hilo auténtico con el proveedor con una factura «actualizada». Las mismas personas, el mismo tono — una cuenta bancaria nueva.
Doris y la empresa son ficticias. Los pasos describen cómo funciona realmente el compromiso del correo empresarial, para que usted pueda reconocerlo — no cómo llevarlo a cabo.
Asunto: Factura 4471 – datos actualizados
- No se instaló ningún virus.
- Ningún enlace sospechoso llegó a contabilidad.
- La dirección del remitente era auténtica.
- Solo cambió una cosa: la cuenta bancaria.
- Por eso la única barrera fiable es verificar el cambio por un segundo canal ya conocido antes de pagar.
Su protección funciona — pero no contra esto.
El antivirus, la verificación en dos pasos y los filtros de spam detienen mucho. Este ataque, simplemente, los esquiva.
No hay nada que analizar
El atacante usa un navegador normal y una sesión robada. Ningún malware toca jamás el portátil.
Se superó una vez — y basta
Algunos kits de phishing capturan la sesión abierta después del segundo paso. Las llaves resistentes al phishing ayudan mucho aquí.
Es correo auténtico
La respuesta fraudulenta sale de la cuenta real, dentro del hilo real. Para un filtro, es completamente normal.
Defensa en profundidad: mantenga las tres — y añada una regla que ningún atacante puede falsificar: un cambio de cuenta bancaria solo se acepta tras confirmarlo por un canal que usted ya conocía.
¿Pueden desconocidos enviar correos en nombre de su empresa?
Leemos en vivo la protección pública de correo de su dominio (SPF y DMARC). No guardamos nada sobre su dominio.
Cómo funciona: su navegador consulta los registros públicos a Google Public DNS (dns.google). Esta prueba no puede ver el interior de los buzones — las sesiones robadas y las reglas ocultas son justo lo que WireKnox se está construyendo para detectar. Cada prueba añade un pulso anónimo al globo de abajo (solo zona horaria y resultado).
Cada pulso es una prueba real.
Cada vez que alguien hace la prueba gratuita en este sitio, se enciende un pulso en la ciudad de su zona horaria. Sin nombres de dominio, sin direcciones IP — nada inventado.
Aún no hay pruebas en los últimos 30 días — la suya puede ser el primer pulso.
WireKnox se interpone entre el correo y el pago.
Tres guardias para los tres momentos de los que depende cada uno de estos golpes.
EN DESARROLLO · ACCESO ANTICIPADO ABIERTO
Alarma de reglas ocultas
Señalará las reglas de buzón que ocultan o reenvían correos de facturas y pagos — el truco favorito del atacante.
Freno a cambios de cuenta
Comparará los datos bancarios de una factura nueva con los que ese proveedor usaba antes, y retendrá los que hayan cambiado para su revisión.
Confirmación por llamada
Exigirá que toda cuenta modificada se confirme por un canal verificado de antemano — nunca por el mismo hilo de correo.
Nuestro compromiso para la conexión con sus buzones: solo con su permiso explícito, con el acceso mínimo necesario, cifrado, separado por empresa y con un registro de auditoría que usted puede leer. WireKnox reduce el riesgo — ninguna herramienta puede garantizar que nunca habrá fraude.
Una sola transferencia perdida cuesta más que años de WireKnox.
Las cifras del FBI equivalen a unos 129.000 US$ perdidos por caso denunciado. La protección no es gratis — y nunca debió serlo.
Empresa
- Hasta 150 buzones
- Flujo de aprobación para cambios de cuenta
- Incorporación prioritaria
Grupo
- Hasta 1.000 buzones
- Varias empresas en una sola vista
- Incorporación personalizada
Enterprise
- Buzones & entidades ilimitados
- Contacto de seguridad dedicado
- Reglas de aprobación de pagos a medida
Prueba gratuita: 14 días. ¿Le presentó uno de nuestros desarrolladores de negocio independientes? 30 días. Después, pago mensual — sin plan gratuito.
LAS PRUEBAS EMPIEZAN EN EL LANZAMIENTO«No lo necesitamos.» Todas las víctimas lo dijeron alguna vez.
Los delincuentes no persiguen nombres famosos. Persiguen puertas abiertas — y un pequeño equipo de finanzas con una sola persona pagando facturas es la puerta más abierta que existe.
Microsoft protege el buzón. Nadie en Microsoft vigila el momento en que su contable paga la «nueva» cuenta bancaria de un proveedor.
Las herramientas gratuitas revisan su DNS. Nosotros también — gratis, en esta página. Una herramienta gratuita no retiene un pago. Cuando falla, ¿quién le devuelve su dinero?
El correo viene del proveedor real, en el hilo real, en un idioma perfecto. Tampoco detectó la última prueba de phishing. Nadie lo hace.
349 $ al mes son unos 4.200 $ al año. Compárelo con una sola transferencia que nunca vuelve — y luego decida qué significa «caro».
Una vez que el dinero se mueve, normalmente ya no vuelve. En el fraude por transferencia no existe el «después» — solo antes del pago, o demasiado tarde.
Cinco reglas que detienen la mayoría de los fraudes por transferencia.
1 · Nunca acepte nuevos datos bancarios solo por correo
2 · Dos personas para cada cambio de cuenta
3 · Configure DMARC en reject
4 · Revise las reglas de los buzones cada mes
5 · Trate la urgencia como una señal de alarma
Sea de los primeros cuando WireKnox abra.
Primero incorporamos a un pequeño grupo de empresas. Indíquenos el nombre de su empresa, cuántas personas gestionan los pagos y qué sistema de correo utiliza.