La ingeniería social dirigida a ejecutivos aprovecha autoridad, urgencia y relaciones de negocio. Una persona puede suplantar al directivo o engañar a sus asistentes y asesores. Protege el proceso de decisión: verifica solicitudes inusuales por un canal independiente antes de cambiar pagos, entregar documentos confidenciales o conceder acceso a cuentas.
01
Identifica la presión para saltarse controles
El mensaje puede mencionar una reunión real, una posible operación o un proveedor conocido para parecer auténtico. El NIST recomienda verificar comunicaciones sospechosas en vez de confiar en su apariencia. Presta atención cuando se exige secreto, se omiten autorizaciones habituales o se pide usar inmediatamente un contacto nuevo proporcionado por el remitente.
02
Incorpora la verificación al trabajo cotidiano
Acuerda cómo confirmar instrucciones sensibles cuando el directivo viaje o no esté disponible. Usa el directorio existente, los sistemas de aprobación y una segunda persona responsable cuando corresponda. No obligues al asistente a decidir si una voz suena convincente. El proceso debe funcionar aunque el atacante conozca agenda y estilo de escritura.
- Verifica cambios bancarios fuera del mensaje que los solicita.
- No compartas códigos ni apruebes accesos sin explicación.
- Evita publicar itinerarios sensibles y contactos personales del equipo.
- Permite que el personal pause instrucciones que resulten sospechosas.
03
Ejemplo de una solicitud de documentos
Alguien que parece ser un director pide enviar un archivo confidencial a un asesor nuevo antes de una reunión. La asistente consulta el canal interno habitual y comprueba la autorización del asesor. Si no logra verificarla, conserva el archivo restringido. Puede aplicar el procedimiento sin tener que acusar de fraude al supuesto remitente.
Preguntas frecuentes
¿Una voz conocida basta para autorizar una transferencia?
No. Las voces, cuentas y detalles pueden imitarse o estar comprometidos. Sigue el procedimiento establecido, especialmente cuando cambian los datos de pago o las condiciones de acceso.
¿Los directivos deben quedar exentos de la verificación?
No. Las excepciones por jerarquía crean el atajo que busca un suplantador. Los líderes deben respaldar al personal que verifica y acordar alternativas legítimas de emergencia con anticipación.
Continúa con el siguiente paso
Guías relacionadas con este tema
Fuentes y políticas
Consulta la versión vigente antes de presentar una solicitud.
No tienes que resolverlo sin un plan.
Comparte los enlaces y cuéntanos qué te preocupa. Revisaremos el contexto para explicarte las opciones que vale la pena evaluar.
Solicitar una revisión confidencialO llama al (307) 429-2531Información educativa, no asesoría jurídica. Los resultados dependen de los hechos y de decisiones de terceros.