19.10.2026 · PYMES · FRAUDE POR CORREO
Se llama fraude del correo corporativo y se evita con una regla simple: ningún cambio de cuenta se paga sin confirmarlo por teléfono, al número de siempre.
Si está pasando ahora
Lo primero, en este orden
Llama a tu banco, di que la transferencia fue un fraude y pide que intenten retenerla o recuperarla: mientras antes avises, mejor. Después denuncia en la PDI, en Carabineros o en la Fiscalía, y llama a tu proveedor real al número de siempre. Ver todos los pasos. Aexis no es un servicio de emergencia.
En 30 segundos
Cómo funciona
El fraude del correo corporativo (BEC, por su sigla en inglés: business email compromise) es una estafa en la que alguien se hace pasar por un proveedor, un ejecutivo o un cliente para desviar un pago. A veces escribe desde una dirección parecida a la real; otras, desde la cuenta verdadera de tu proveedor, que alguien tomó.
No necesita tecnología sofisticada, pero mueve mucho dinero. En 2025, el centro de denuncias de delitos por internet del FBI (IC3) recibió 24.768 denuncias de este fraude, con pérdidas reportadas por más de 3.000 millones de dólares: el segundo tipo de fraude con más pérdidas reportadas ese año. Son denuncias recibidas en Estados Unidos; no conocemos una cifra pública equivalente para Chile.
Cómo se ve
Ejemplo ilustrativo, no corresponde a un cliente real.
Señales de alerta
Cambia la cuenta bancaria
Cualquier aviso de cuenta nueva, aunque venga con logo, firma y una factura real adjunta.
Hay urgencia
«Hoy mismo», «antes del cierre», «se atrasa el despacho». La prisa existe para que no confirmes.
Te piden no usar otro canal
«Responde sólo a este correo», «no puedo atender llamadas», «es confidencial».
La dirección es casi igual
Una letra cambiada, otro dominio o un nombre visible que no coincide con la dirección real. En el celular cuesta más verlo.
La orden viene de arriba
El «gerente» pide una transferencia fuera del procedimiento y sin que nadie más se entere. Hoy también puede llegar con su voz o su cara falsificadas: deepfakes y fraude al CEO.
Algo raro en tu propio correo
Correos que desaparecen, respuestas que no enviaste o reglas que reenvían mensajes a direcciones externas. Puede que tu cuenta, o la de tu proveedor, esté tomada.
La regla
La medida más efectiva no es una herramienta: es un procedimiento. El FBI recomienda verificar por un canal distinto del correo cualquier cambio en los datos de pago.
Escribe la regla, compártela con quien paga y con quien autoriza, y cuéntales a tus proveedores que trabajas así. A ellos también les sirve: si alguien se hace pasar por tu empresa, sabrán que tú nunca cambias una cuenta sólo por correo.
Y en tu correo, segundo factor en todas las cuentas, partiendo por finanzas y gerencia. Microsoft lo recomienda como una protección eficaz contra la toma de cuentas.
Si ya pagaste
Si tu empresa presta servicios esenciales
Si tu empresa presta servicios esenciales o es operador de importancia vital, la Ley N° 21.663 te exige enviar una alerta temprana al CSIRT Nacional dentro de tres horas desde que conoces un incidente que pueda tener efectos significativos (art. 9°). Las instituciones obligadas la envían por el Portal ANCI. Para orientación, el CSIRT Nacional atiende en el 1510.
Aexis no es un servicio de emergencia
No operamos una línea 24/7. Después de un fraude te ayudamos a entender qué pasó, a revisar tu correo junto a tu técnico y a dejar por escrito tu procedimiento de pagos. Si eres cliente, el alcance ante incidentes se acuerda en el contrato.
Quién hace qué
Administración y finanzas
Tu técnico o tu equipo de TI
Para tu equipo técnico
Preguntas frecuentes
Depende del caso, de tu banco y de cuán rápido avises. Por eso el primer llamado es al banco, antes que cualquier otra cosa.
Es una pregunta legal: depende de los contratos y de los hechos. Consúltalo con tu abogado y, mientras tanto, guarda toda la evidencia.
Reduce mucho el riesgo de que tomen tu cuenta, pero no impide que alguien suplante a tu proveedor desde otra dirección. Por eso la regla de la llamada sigue siendo necesaria.
Sí, dentro de un diagnóstico o de una revisión de Microsoft 365 o Google Workspace, junto a tu técnico. No es un servicio de emergencia: si está pasando ahora, sigue los pasos de este artículo.
La primera conversación no tiene costo. El Diagnóstico inicial para pymes dura de 10 a 15 días hábiles en una empresa de hasta 50 personas, y conoces su valor por escrito antes de empezar.
Qué significa para tu empresa
Sigue por aquí
Conversemos
Escríbenos a contacto@aexis.cl. La primera conversación no tiene costo y te respondemos dentro de 2 días hábiles.
O escríbenos directo
No es un canal de emergencia. Qué hacer si algo está pasando ahora.
Actualizado al 19.10.2026 · Información general; no reemplaza asesoría legal.
