• Limite quién puede iniciar y aprobar pagos, y solicite una segunda autorización para las transacciones de monto elevado.
  • Active la autenticación multifactorial para todos los inicios de sesión de banca en línea.
  • Verifique la información nueva o modificada de proveedores, así como las instrucciones de pago de transferencias electrónicas, antes de enviar los fondos.
  • Utilice los servicios de mitigación de fraude y controles de débito ACH para identificar el fraude antes de que los fondos se liquiden.
  • Configure alertas de cuentas y transacciones, como actualizaciones diarias de saldo y notificaciones de pagos entrantes o salientes, para ayudarle a detectar actividad inusual rápidamente.
  • Concilie las cuentas semanalmente y utilice herramientas de administración de tesorería para monitorear sus cuentas.

Los propietarios de pequeñas empresas pueden cometer el error de asumir que sus compañías son demasiado pequeñas para ser víctimas de fraude de pago. En esto se equivocan: los estafadores suelen buscar objetivos fáciles con controles débiles, y los propietarios de pequeñas empresas, quienes a menudo gestionan todo por su cuenta, pueden resultar más atractivos que las grandes organizaciones que cuentan con equipos de seguridad capacitados.

De hecho, una encuesta de Abrigo realizada en 2025 reveló que el 57 % de los propietarios de pequeñas empresas había sido víctima de fraude, y el 85 % afirmó estar preocupado al respecto.[1] Sin embargo, solo el 44 % utiliza la autenticación multifactorial (MFA, por sus siglas en inglés) y el 39 % ha configurado alertas de transacciones.

Por otra parte, otro informe indicó que los cheques son el método de pago más vulnerable (58 %), seguidos por los débitos ACH (30 %) y las transferencias electrónicas (25 %). Lo más alarmante es que la vulneración del correo electrónico empresarial puede afectar hasta al 74 % de las organizaciones, lo que nos recuerda que la seguridad digital no es solo un asunto técnico, sino un desafío de educación continua para el personal de todos los niveles.[2]

La buena noticia es que reducir el riesgo de fraude de pago no requiere de un especialista en seguridad. Es muy probable que su banco ya ofrezca controles de pago y servicios de mitigación de fraude para ayudar a proteger su cuenta. Si se aplican de manera constante, estos servicios pueden convertirse en una pieza clave de su defensa contra los intentos de fraude de pago. Revisemos los principales controles que puede implementar hoy mismo.

Configurar permisos de acceso y aprobaciones

Los estafadores suelen buscar oportunidades sencillas para ingresar a una cuenta (p. ej., mediante credenciales robadas) y transferir fondos. Para restringir el acceso, establezca permisos basados en roles con el fin de controlar qué empleados pueden iniciar o aprobar pagos mediante transferencias electrónicas, ACH o cheques.

Asimismo, solicite una aprobación doble para los pagos que superen un límite preestablecido. Contar con una segunda revisión en las transacciones de montos elevados puede ayudar a detectar errores y evitar que los estafadores transfieran dinero mediante el uso de credenciales robadas.

Activar la autenticación multifactorial

La autenticación multifactorial (MFA) es una medida de protección sencilla, pero puede desempeñar un papel importante para ayudar a reducir el riesgo y evitar que los hackers utilicen combinaciones de usuario y contraseña vulneradas para acceder a sus cuentas. Esta medida añade un segundo punto de verificación antes de que un usuario pueda iniciar sesión, como un código enviado a un teléfono o a una aplicación de autenticación.

Verificar la solicitud antes de pagar a un proveedor

Los estafadores pueden suplantar la identidad de un proveedor, así como fingir urgencia y familiaridad para engañar a los propietarios de empresas o empleados; por ello, es importante hacer las cosas con calma en lugar de reaccionar de inmediato. El fraude de facturas puede presentarse como un correo electrónico de un proveedor que le solicita actualizar los datos bancarios o como una solicitud de pago para el mismo día. La urgencia suele utilizarse como una táctica para hacer que los empleados pasen por alto los detalles más minuciosos y envíen dinero sin prestar la debida atención.

En lugar de reaccionar a la presión, haga una pausa y llame al proveedor. Asegúrese de utilizar un número de teléfono que tenga registrado en lugar del que aparece en la solicitud. Asimismo, confirme la legitimidad de los nuevos proveedores mediante una verificación de documentos antes de añadirlos a su sistema de pagos.

Proteger sus fondos con servicios de pago positivo y controles ACH

Los controles a nivel bancario pueden ayudar a prevenir el fraude a través de cheques y transacciones ACH, los cuales representan el mayor nivel de exposición. Algunos bancos también cuentan con servicios de mitigación de fraude, como Pago positivo de PNC, el cual verifica los cheques presentados para su cobro al contrastarlos con una lista que usted haya enviado previamente. Si el monto, el número de cheque o el beneficiario no coinciden, el cheque se marca para su revisión.

Utilice soluciones de autorización de débitos ACH para filtrar las transacciones que desea procesar (p. ej., solicitudes de pago de proveedores verificados) y devuelva las solicitudes sospechosas al originador. Establecer límites de transacciones también puede ayudar a reducir el riesgo, y usted puede modificar estas reglas en cualquier momento.

Reforzar los procedimientos de transferencias de dinero

Una vez enviadas, es difícil revertir las transferencias electrónicas. Por esta razón, resultan atractivas para los estafadores. Sin embargo, usted puede añadir filtros de seguridad para complicar los intentos de fraude. Solicitar una confirmación verbal para las instrucciones de transferencia electrónica nuevas o modificadas, así como aplicar las mismas reglas de aprobación doble para los pagos de montos elevados, puede ayudar a minimizar el riesgo.

Hacer del monitoreo parte de su rutina

El monitoreo continuo ayuda a detectar los intentos de fraude en una etapa temprana. Active alertas de cuenta para transacciones que superen un límite específico, para la adición de nuevos beneficiarios y para intentos de inicio de sesión desde dispositivos o ubicaciones desconocidas. Concilie las cuentas semanalmente en lugar de mensualmente para identificar discrepancias anticipadamente lo que le brinda más opciones de recuperación.

Si un mismo empleado se encarga tanto de los pagos como de la conciliación, separe esas funciones para eliminar el riesgo de un único punto de fallo. Además, implemente herramientas de administración de tesorería para centralizar el monitoreo de todas sus cuentas, así como capacidades de inteligencia artificial que aprendan sus patrones bancarios para identificar rápidamente cualquier patrón inusual.

Capacitar continuamente al personal sobre amenazas de fraude y ciberseguridad

Incluso los controles de pago más estrictos pueden ser menos eficaces si los empleados no conocen los riesgos de fraude y ciberseguridad más recientes. Las estafas pueden evolucionar rápidamente, y las tácticas que eran fáciles de detectar hace un año pueden parecer mucho más convincentes hoy en día. Una capacitación regular, incluso a través de breves sesiones de actualización, puede ayudar al personal a reconocer señales de alerta, tales como solicitudes de pago inusuales, solicitudes de inicio de sesión inesperadas o modificaciones en la información de los proveedores. Asimismo, puede reforzar buenos hábitos como verificar las instrucciones, utilizar canales de comunicación seguros y reportar cualquier anomalía.

Al mantener la concientización sobre el fraude como parte de sus operaciones continuas, su equipo puede estar mejor preparado para responder con rapidez y ayudar a proteger su empresa de las amenazas emergentes.

Ayudar a proteger su cuenta con las medidas de protección adecuadas para la prevención del fraude

Los controles que aquí se analizan no requieren de un gran presupuesto ni de un equipo de seguridad dedicado. Por ejemplo, los clientes de banca empresarial de PNC pueden configurar muchas de estas funciones de seguridad desde sus paneles de control. Al establecer reglas sencillas, como quién puede transferir dinero y cómo verificar las transferencias electrónicas, y al aplicarlas de manera constante, usted podrá identificar los intentos de fraude antes de que causen pérdidas.

Un representante de banca empresarial experimentado puede ayudarle a incorporar los controles adecuados en sus operaciones. Programe una cita para revisar su configuración actual y cerrar cualquier posible brecha de seguridad.