Mirá, te voy a contar algo que atendí hace unos meses. Una clienta, dueña de una distribuidora, me reenvía un mail «de su proveedor» diciendo que le cambiaron el CBU para pagar una factura grande. El mail tenía el logo, el nombre del vendedor, hasta el número de factura. Lo único raro: la dirección del remitente era un Gmail con un punto de más. Casi transfiere 800 mil pesos a una cuenta que no era. Esto es phishing dirigido, y no es el típico mail de «su cuenta será suspendida». Es una trampa hecha a medida para tu negocio.
Te lo simplifico: el phishing negocio mail trampa es un mensaje que parece legítimo, pero viene de un atacante que quiere que entregues un dato, hagas clic en un enlace o pagues una factura falsa. No necesitan hackear nada. Necesitan que vos, apurado, hagas clic.
La señal que casi nadie mira: el remitente
Lo vi mil veces. El mail dice ser de tu banco, de ARCA, de un proveedor o de un cliente. Pero la dirección de correo no cierra. No es un detalle técnico: es la primera barrera.
Antes de abrir cualquier mail que te pida algo, frená y mirá la dirección completa del remitente. No el nombre que aparece, sino los caracteres después de la @. Si dice «bancosantander-verificacion@gmail.com», no es el banco. Si dice «proveedor@empresa-real.com.ar» pero el mail lo recibiste en una casilla que no es la que usás con ese proveedor, ojo.
La regla es simple: si el remitente no coincide exactamente con el dominio oficial de la empresa o entidad, no confíes. Y si tenés dudas, no respondas ese mail. Comunicate por el canal que ya conocés, no por el que te proponen en el mensaje.
El apuro es el arma del phishing
Los mails trampa tienen una estructura emocional. Te dicen que tu cuenta va a ser suspendida, que perdiste una venta, que hay una factura impaga y tenés 24 horas. El apuro te nubla el criterio. Yo caí en la lógica de atender el incendio antes de verificar si había fuego.
Cuando un mail te genera urgencia, parate. Es la señal más clara de que algo huele mal. Un proveedor real no te va a pedir que cambies el CBU por mail sin una llamada de por medio. Un banco no te va a pedir tu clave por correo. Nunca. Eso no existe.
Qué hacer si el mail ya te llegó (y casi caés)
Ordená esto: si hiciste clic en un enlace y cargaste datos, no te castigues. Actuá ya.
- Cambiá la contraseña de esa cuenta (la del mail, la del banco, la que sea) desde otro dispositivo, no desde el que usaste para abrir el enlace.
- Activá el doble factor si no lo tenías. Si ya lo tenías, verificá que no te llegue un aviso de ingreso nuevo. El doble factor es el cinturón de seguridad del negocio.
- Avisá a tu banco o billetera si cargaste datos financieros. Ellos tienen protocolo para esto. No te van a retar, te van a ayudar.
- No borres el mail. Si vas a hacer una denuncia, ese mail es la prueba. Guardalo.
Y si no hiciste clic, pero el mail está ahí, no lo respondas ni lo reenvíes a tu equipo para preguntar «¿esto es real?». Eso es como pasarle el virus a un compañero. Marcalo como spam y avisá por otro canal a la empresa que suplantaron.
El dato del cliente es prestado, no tuyo
El phishing dirigido no solo busca plata. También busca datos. Un mail que parece de un cliente preguntando por una factura puede tener un adjunto con malware. Un adjunto que, si lo abrís, te infecta la computadora y te deja expuesta toda la base de datos de tus clientes.
Acá es donde te pido que pienses en esto: si te roban la cuenta de Mercado Pago, es un problema. Si te roban la lista de clientes con sus teléfonos y compras, es un problema mayor. Porque ese dato te lo prestaron para que trabajes, no para que lo pierdas. Si querés ordenar esto, te recomiendo que le des una leída a cómo proteger los datos de tus clientes sin volverte loco. Es la base de todo.
La regla de oro: verificá por otro canal
Te dejo la única regla que te va a salvar el 90% de las veces. Si un mail te pide plata, un dato sensible o un cambio de cuenta, no hagas nada desde ese mail. Agarrá el teléfono y llamá a la persona o empresa que supuestamente te escribió. Usá el número que ya tenés guardado, no el que dice el mail.
Una llamada de dos minutos te ahorra un dolor de cabeza de meses. Lo vi con la panadería que perdió la base de datos, lo vi con el kiosco del comprobante trucho. Siempre es lo mismo: el apuro y la falta de una segunda verificación.
El orden que te salva
No necesitás un sistema de seguridad caro. Necesitás orden.
- Activá el doble factor en el mail del negocio. Si no sabés cómo, esta guía te lo muestra paso a paso.
- Nunca pagues una factura nueva sin confirmar por teléfono con tu contacto de siempre.
- Capacitá a tu equipo: una regla simple, «si dudás, preguntá antes de hacer clic», baja muchísimo el riesgo.
- No uses el correo para manejar temas de plata. Usalo para confirmar, pero no para ejecutar.
Esta semana, sentate 20 minutos con tu equipo y mostrales un ejemplo de mail trampa. Que lo vean con tus ojos. Que aprendan a mirar el remitente antes que el logo. Ese hábito, simple y ordenado, es lo que separa a un negocio que se protege de uno que se entera cuando ya es tarde. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
¿Cómo puedo darme cuenta si un mail es una trampa de phishing?
Prestá atención al remitente, las faltas de ortografía y los enlaces sospechosos. Pasá el cursor por los links sin hacer clic. Si te piden datos bancarios o credenciales con urgencia, desconfiá. Revisá la dirección real del sitio. Ante la duda, llamá al proveedor por el teléfono oficial. No respondas ni descargues archivos adjuntos. Recordá: las empresas no piden claves por mail.
¿Qué hago si ya hice clic en un enlace de phishing?
Primero, no ingreses más datos. Desconectá el equipo de internet y avisá a tu administrador o encargado de sistemas. Cambiá las contraseñas de tus cuentas desde un dispositivo seguro. Revisá movimientos bancarios y activá la autenticación en dos pasos. Hacé un escaneo de malware. Denunciá el incidente en el banco y en plataformas de denuncias. Cuanto antes actúes, menor será el daño.
¿Qué es el phishing dirigido a empresas y cómo evitarlo?
Es un engaño donde los ciberdelincuentes se hacen pasar por proveedores, jefes o entidades para robar datos o dinero. Para evitarlo, establecé doble verificación para pagos y transferencias. Capacitá a tu equipo con simulacros de phishing. Usá filtros antispam y actualizá el software. No compartas información sensible por canales no seguros. Las políticas claras y la prevención son clave para no caer en la trampa.
¿Puede un correo de phishing vaciarme la cuenta de la empresa?
Sí. Si alguien ingresa las credenciales en una página falsa, el atacante puede acceder a las cuentas bancarias y autorizar transferencias. También puede instalar malware que robe información. Por eso, nunca respondas a pedidos urgentes de pago o actualización de datos. Verificá cualquier solicitud por otro medio, como una llamada. Usá tokens o claves dinámicas y vigilá los movimientos a diario. La prevención evita el desastre financiero.
¿Qué medidas de seguridad básicas debo implementar en mi negocio?
Activá la autenticación de dos factores en todos los accesos. Capacitá a tu personal para identificar mails maliciosos. Usá contraseñas fuertes y actualizalas periódicamente. Mantené los sistemas al día y con antivirus. Configurá alertas de movimientos bancarios. Hacé copias de seguridad frecuentes. Limitá los permisos de usuarios y establecé protocolos para transferencias grandes. Un equipo informado y preparado es tu mejor defensa contra el phishing.
Protegé tus accesos y verificá cada oferta antes de avanzar.
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
