Estafas de Desviación de Nómina: Cómo Proteger Tu Sueldo
Las estafas de desviación de nómina ocurren cuando defraudadores obtienen acceso no autorizado al sistema de nómina de una empresa o a la información bancaria de los empleados para redirigir los salarios antes de que lleguen a las cuentas legítimas de los empleados. El estafador típicamente se hace pasar por un empleado, personal de recursos humanos o un proveedor de confianza, solicitando cambios en la información de depósito directo o detalles de transferencia bancaria. Según el Centro de Denuncias de Delitos por Internet del FBI, las pérdidas por fraude de nómina superan los 2 mil millones de dólares anuales en Estados Unidos, con incidentes individuales promediando entre 5,000 y 10,000 dólares por empleado afectado. Estas estafas operan con una velocidad notable—las víctimas a menudo pierden acceso a sus nóminas dentro de 24 a 48 horas después del compromiso inicial, lo que hace que la detección rápida sea crítica. El esquema es particularmente peligroso porque ataca directamente los fondos que los empleados necesitan para gastos inmediatos de vida, y la recuperación puede tomar semanas o meses incluso después del descubrimiento.
Common Tactics
- • Los estafadores envían correos electrónicos con apariencia oficial suplantando departamentos de HR o nómina, solicitando actualizaciones inmediatas de depósito directo debido a supuestos problemas del sistema, cambios bancarios o migraciones del procesador de nómina.
- • Los atacantes utilizan campañas de phishing para robar credenciales de acceso a portales de nómina, luego inician sesión directamente en horas no laborales para cambiar detalles bancarios sin ser detectados.
- • Los defraudadores realizan ataques de compromiso de correo electrónico empresarial, comprometiendo cuentas de correo electrónico reales de la empresa para enviar solicitudes de cambio de nómina aparentemente auténticas con marca y tono adecuados.
- • Los estafadores solicitan cambios a través de llamadas telefónicas suplantando personal de soporte de TI o nómina, citando actualizaciones de seguridad o procedimientos de verificación de cuenta para presionar una acción rápida.
- • Los atacantes crean sitios web falsos de procesadores de nómina imitando plataformas legítimas, dirigiendo a los empleados a iniciar sesión y 'verificar' su información, capturando credenciales para acceso al sistema.
- • Los estafadores utilizan brechas de datos para obtener listas de empleados e información bancaria, luego coordinan cambios masivos de nómina entre múltiples empleados simultáneamente para abrumar los sistemas de detección.
How to Identify
- Recibes un correo electrónico o llamada inesperada solicitando tu información de depósito directo o pidiendo que actualices detalles bancarios inmediatamente debido a una situación urgente.
- La comunicación crea urgencia inusual o afirma una fecha límite (procesamiento el mismo día, cierre del sistema, alerta de seguridad) presionándote a actuar sin verificación.
- Tu nómina no llega en la fecha esperada y no has recibido notificación anticipada de tu empleador sobre cambios bancarios o retrasos.
- Las comunicaciones de HR o nómina contienen problemas de calidad sutiles como errores gramaticales, direcciones de correo electrónico ligeramente diferentes (@nombreempresa.co en lugar de @nombreempresa.com) o formato inusual.
- Notas que tu información de depósito directo ha cambiado en tu portal de empleado o aplicación bancaria, pero nunca enviaste una solicitud de modificación.
- Múltiples colegas mencionan nóminas faltantes o cambios inesperados en la ubicación del depósito en un marco de tiempo comprimido, sugiriendo un ataque coordinado en lugar de un error aislado.
How to Protect Yourself
- Nunca hagas clic en enlaces ni descargues archivos adjuntos de correos electrónicos no solicitados relacionados con nómina. En su lugar, ve directamente al portal oficial de nómina de tu empresa utilizando una URL marcada o contacta a HR a través de números de teléfono verificados.
- Habilita la autenticación multifactor (MFA) en todos los sistemas de nómina, portales bancarios y cuentas de correo electrónico, requiriendo verificación adicional más allá de contraseñas para acceso a la cuenta.
- Configura alertas bancarias para cambios de depósito directo o transferencias. La mayoría de los bancos permiten notificaciones cuando se modifica la información de la cuenta, proporcionando alerta temprana de compromiso.
- Verifica cualquier solicitud de cambio de depósito directo directamente con tu departamento de HR usando números de teléfono establecidos de tu manual de empleado—nunca uses información de contacto del correo electrónico que solicita cambios.
- Monitorea tu cuenta bancaria regularmente (semanalmente o cada dos semanas) e informa inmediatamente discrepancias a tu banco y empleador dentro de 24 horas si detectas cambios no autorizados.
- Pregunta a tu empleador sobre sus protocolos de seguridad de nómina, incluyendo si utilizan procedimientos de verificación de proveedores, implementan flujos de trabajo de aprobación de cambios de nómina y requieren verificación de identidad del empleado para modificaciones.
Real-World Examples
Una empleada de marketing recibió un correo electrónico aparentemente del procesador de nómina de la empresa (con marca casi idéntica) afirmando que la empresa cambió de banco y la información de depósito directo necesitaba actualización inmediata. La empleada hizo clic en el enlace proporcionado, ingresó credenciales y luego descubrió que esas credenciales fueron utilizadas para cambiar su depósito directo a una cuenta fraudulenta. Su empleador no procesó nómina a la cuenta legítima esa semana y ella perdió su pago hipotecario. El fraude fue descubierto cuando ella llamó a nómina en el día de pago preguntándose por qué no había recibido su nómina bimensual de 3,200 dólares.
Un contratista de TI en una empresa de servicios financieros recibió una llamada telefónica de alguien que se hacía pasar por el equipo de seguridad de TI de la empresa, explicando que necesitaban verificar información bancaria debido a una auditoría de seguridad. La persona que llamó utilizó terminología de la empresa y referencias a procedimientos de seguridad reales, generando confianza. Después de que el contratista proporcionó nuevos detalles bancarios 'temporales' para propósitos de verificación de seguridad, los fondos de su próxima nómina (4,800 dólares) fueron desviados. El estafador había comprometido en realidad una cuenta de correo electrónico de un empleado y estaba recopilando datos bancarios de múltiples empleados específicos.
Una empresa de 28 empleados experimentó un ataque coordinado de desviación de nómina que afectó a todos los empleados simultáneamente. Los atacantes utilizaron credenciales robadas en una brecha de datos anterior para acceder al portal de nómina y cambiaron la información de depósito directo de todos los empleados a medianoche en el día de pago. El fraude no fue descubierto hasta que múltiples empleados contactaron a HR en la tarde del día de pago. Colectivamente, aproximadamente 142,000 dólares fueron desviados entre todos los empleados. La recuperación tomó 6 semanas y la empresa tuvo que proporcionar anticipos de nómina de emergencia al personal afectado.