Com es protegeix una empresa del phishing i del frau del canvi de compte bancari?
La protecció combina tres capes: tècnica (verificació en dos passos, filtratge del correu i configuració SPF, DKIM i DMARC del domini), de procés (cap canvi de compte bancari ni pagament urgent sense confirmació per un segon canal) i de persones (formació pràctica perquè l'equip reconegui els senyals). El frau del canvi de compte bancari no necessita cap virus: només un correu creïble i un procés de pagament sense verificació.
Per a qui és rellevant
Rellevant per a qualsevol empresa que faci pagaments a proveïdors per transferència, i especialment per als departaments d'administració i compres.
Els fraus més habituals
- Phishing
- Correus o missatges que imiten un servei conegut per robar credencials o fer instal·lar programari maliciós.
- Frau del CEO
- Algú es fa passar per un directiu i demana un pagament urgent i confidencial.
- Canvi de compte bancari
- Un suposat proveïdor comunica un IBAN nou. Sovint arriba des del compte real del proveïdor, que ha estat compromès.
Segons el balanç d'INCIBE, el phishing va ser el tipus de frau en línia més freqüent el 2025, amb més de 25.000 casos gestionats.
Mesures tècniques
- Verificació en dos passos a tots els comptes de correu i aplicacions cloud.
- Filtratge avançat del correu i marcatge visible dels correus externs.
- SPF, DKIM i DMARC configurats al domini per dificultar que algú se suplanti l'empresa.
- Protecció d'endpoint gestionada als equips.
Mesures de procés (les més eficaces contra el frau bancari)
- Qualsevol canvi de dades bancàries d'un proveïdor es confirma trucant a un telèfon que ja era conegut, mai al que surt al correu.
- Els pagaments urgents o fora del procediment habitual requereixen dues aprovacions.
- Les sol·licituds de direcció per correu que demanen confidencialitat i urgència es verifiquen sempre de viva veu.
- Hi ha una persona i un canal clar per avisar d'un correu sospitós sense por de quedar malament.
Criteri Esolvo
Les mesures de procés són gratuïtes i són les que aturen el frau bancari. Recomanem implantar la confirmació per segon canal abans que qualsevol eina nova.