Detecta el fraude
antes de que se mueva el dinero.

El engaño

Una voz angustiada, idéntica a la de tu nieto, llama por teléfono: ha habido un accidente o una detención y hay que pagar la fianza ya. Luego se pone al teléfono un supuesto abogado o policía. La voz sale de un programa de IA alimentado con vídeos de redes sociales.

Qué ayuda

Si estáis conectados en la app, tu nieto tiene su propio código de tres palabras, que por defecto cambia cada día. Le pides ese código y comparas la respuesta con lo que tu app muestra para él. Quien solo tiene una voz clonada no conoce esas palabras.

El engaño

"Mamá, he tenido un accidente. Está aquí la ambulancia, tienes que llamar ya al banco y autorizar una transferencia." La voz de tu hijo se ha clonado a partir de un solo mensaje de voz. Quien llama conoce el nombre de tu pareja, vuestro coche y vuestras costumbres, porque lo ha sacado todo de las redes sociales.

Qué ayuda

Configurad la conexión cuando no pasa nada. Si llega una emergencia, pides el código actual antes de mover dinero, y quien no sabe decirlo no recibe ninguna transferencia.

El engaño

Los estafadores construyen una relación durante semanas o meses, a menudo con fotos de perfil generadas por IA, voces clonadas y videollamadas falsificadas. Cuando la confianza ya es grande, aparece de repente una crisis en la que hace falta dinero con urgencia.

Qué ayuda

Una conexión no demuestra quién es alguien en realidad. Sí muestra si sigues hablando con la misma persona que la configuró contigo. Si la otra persona no sabe decir su propio código en una videollamada, o rechaza la conexión desde el principio, tómalo como una señal de alarma.

El engaño

Un mensaje de voz o una videollamada parece venir del consejero delegado: hay que enviar una transferencia antes de esta noche y el asunto es confidencial. La voz y la cara son falsas, pero cuesta distinguirlas de las reales, y el acuerdo de confidencialidad adjunto parece auténtico.

Qué ayuda

Estableced la norma de que ningún pago se aprueba sin el código actual del directivo que lo autoriza. Los códigos nunca se envían por correo ni por chat, porque cada persona lee su propio código en su app y lo dice en la conversación.

El engaño

También se pueden falsificar reuniones enteras, con caras y voces conocidas generadas en tiempo real. Los falsos participantes hablan de asuntos reales de la empresa que han sacado de fuentes públicas y, al final, piden una transferencia, un cambio de contrato o datos confidenciales.

Qué ayuda

Al principio de cualquier llamada sobre dinero o datos confidenciales, cada participante dice su código. Lleva medio minuto, y quien no puede dar un código válido queda fuera de las decisiones.

El engaño

Un mensaje que parece de tu cliente más importante te pide cambiar los datos bancarios de las próximas facturas, desviar una entrega o aprobar de inmediato una orden de cambio. La dirección del remitente se diferencia en una sola letra, y el estilo encaja porque el texto se ha generado a partir de correspondencia real.

Qué ayuda

Si estás conectado con tus clientes más importantes, compruebas cada cambio relevante con el código antes de aplicarlo. Si el código no coincide, devuelves la llamada a un número que ya conocías.

El engaño

"Buenas tardes, le llamamos del departamento de fraude de su banco. Vemos movimientos sospechosos y tenemos que comprobar sus datos." Quien llama conoce tu nombre, parte de tu número de cuenta y tus últimos movimientos, porque esos datos proceden de una filtración anterior. Te pide que autorices una transferencia supuestamente segura, que entregues tu tarjeta a un mensajero o que instales una app de seguridad.

Qué ayuda

Si tu banco usa Trusted Codes, la empleada activa su Beacon para la llamada y te dice el código cuando se lo pides. Lo introduces en verify.trusted.codes y ves si es válido en ese momento y para qué banco trabaja. Si la página no confirma el código, trátalo como un intento de fraude.

El engaño

"Hola, te llamo de informática. Vemos intentos de acceso raros en tu cuenta. Confírmame tus credenciales y dame acceso remoto para que pueda protegerla." Muchos empleados obedecen porque no quieren quedarse sin acceso y porque la voz suena igual que la de alguien de su propio departamento de informática.

Qué ayuda

El personal del servicio de soporte activa su Beacon cuando llama a sus compañeros. Acordad internamente que nadie da sus credenciales ni permite el acceso remoto sin comprobar antes el código de quien llama. A quien no sabe decir un código se le devuelve la llamada al número interno conocido.

El engaño

"Le llamamos de Hacienda. Tiene deudas tributarias y hay una orden de detención contra usted. Si no devuelve la llamada en una hora, enviaremos a la policía." Estas llamadas se aprovechan del miedo a la Administración para que la gente pague antes de pensar.

Qué ayuda

Un organismo público que usa Trusted Codes hace que su personal active un Beacon en las llamadas salientes. Los ciudadanos comprueban gratis el código que les dan en el navegador, en verify.trusted.codes, sin app y sin cuenta.

El engaño

"Le llamamos de su centro de salud, tenemos que cambiarle la cita. ¿Me confirma su fecha de nacimiento y su número de tarjeta sanitaria?" Cuando la llamada parece venir de la consulta o de la farmacia, muchos pacientes dan estos datos sin preguntar, porque el motivo suena creíble.

Qué ayuda

Los centros de salud y las farmacias que usan Trusted Codes dan a su personal un Beacon para las llamadas a pacientes. Antes de confirmar datos personales o médicos, pides el código y lo compruebas en verify.trusted.codes.

El engaño

"Le llamamos del soporte técnico de Microsoft. Su ordenador tiene un virus peligroso y sus datos bancarios corren peligro." Quien llama consigue que la víctima le dé acceso remoto, instala programas maliciosos y vacía las cuentas o cobra por una supuesta eliminación del virus.

Qué ayuda

Microsoft afirma que no llama a sus clientes sin que ellos lo hayan pedido, así que una llamada así siempre es sospechosa. Si tu proveedor informático usa Trusted Codes, su técnico puede darte un código de Beacon que compruebas en verify.trusted.codes antes de dejar que nadie entre en tu ordenador.

El engaño

Alguien ha robado las credenciales de un empleado real. El atacante usa su cuenta de correo o de chat para escribir o llamar a compañeros, pedir cambios de contraseña o solicitar información confidencial. Como la cuenta es auténtica, el inicio de sesión no levanta sospechas y el número interno también coincide.

Qué ayuda

Un código de Beacon se genera en la app de Trusted Codes, en el teléfono del empleado, y solo es válido mientras su sesión está activa. Quien solo se ha hecho con la cuenta de correo o de chat no puede decir el código actual, y los compañeros se dan cuenta de que algo no cuadra.

El engaño

Alguien en tu puerta o en la entrada del edificio dice ser repartidor, técnico de la compañía del gas o conserje. Una vez dentro, observa el lugar, se lleva paquetes o instala equipos de vigilancia. A menudo una llamada previa ha anunciado una entrega para que no sospeches.

Qué ayuda

Cuando esperas una visita, creas un código de invitado en la app y se lo envías al proveedor real. En la puerta pides ese código, y solo puede decirlo quien lo ha recibido de ti.

El engaño

"Estoy trabajando en casa de su vecino y he visto que tiene el tejado dañado. Si no lo arreglo hoy, le costará el triple." El supuesto operario mete prisa, no enseña ninguna acreditación y quiere cobrar por adelantado en efectivo. Después el trabajo se hace mal o no se hace.

Qué ayuda

Una empresa de reformas que usa Trusted Codes puede enviarte en el momento un código de invitado desde su cuenta de empresa. En verify.trusted.codes ves, sin app, quién creó el código y a qué empresa pertenece esa persona. Si alguien se niega a esta comprobación, no le dejes entrar.

El engaño

Los estafadores se meten en el intercambio de correos con un proveedor, a través de un buzón pirateado o de un dominio casi idéntico, y envían una factura con datos bancarios nuevos. El logotipo, el número de factura y el importe son correctos. Solo cambia la cuenta.

Qué ayuda

El proveedor sella sus facturas como archivo. Antes de pagar, arrastras el PDF que has recibido a la página de comprobación del sello, y tu navegador lo compara con el original sellado. Si ha cambiado aunque sea un carácter, por ejemplo en el IBAN, la comprobación falla. Registra al proveedor como tu socio comercial y sellará sus facturas sin un plan propio.

El engaño

Quien tiene acceso al buzón de un proveedor puede desviar envíos, cambiar direcciones de entrega o interceptar pedidos. Estos atacantes pasan a menudo meses sin ser descubiertos, porque escriben sus instrucciones con el mismo tono que la correspondencia real.

Qué ayuda

Sellad las instrucciones oficiales, los pedidos y los documentos de envío. Una instrucción sin un sello válido no se ejecuta, y preguntáis al proveedor a través de un contacto que ya conocéis.

El engaño

Una IA escribe en segundos un correo con el estilo de un directivo concreto: "Encárgate de esto personalmente y no se lo digas a nadie." Estos mensajes pasan los filtros de spam y usan la autoridad y las prisas para saltarse el proceso normal de aprobación.

Qué ayuda

El directivo sella las instrucciones importantes en su app, y la firma se crea en su propio dispositivo. La página de comprobación muestra quién selló el mensaje y el texto original, que comparas con el que has recibido. Un correo falsificado no tiene ningún sello emitido a nombre de esa persona.