Alguien manda correos falsos a nombre de tu negocio. Esto es lo que debes hacer.

Un cliente te llama: “Me llegó tu correo sobre la cuenta de banco nueva. ¿Me lo confirmas?” Tú nunca lo mandaste. Da miedo, y pasa mucho. En 2025 el FBI recibió 24,768 denuncias de estafas por correo contra negocios, con más de $3,000 millones en pérdidas. La buena noticia es que hay una forma clara de manejarlo.

Primero: ¿remitente falso o cuenta hackeada?

Son dos problemas distintos, con arreglos distintos. Pídele al cliente que te reenvíe el correo (reenviar, no responder) y busca estas señales.

Señales de un remitente falso (tu cuenta está bien)

• El correo no está en tu carpeta de enviados.
• La dirección es un poco distinta, como tunegocio.pagos@gmail.com o pagos@tunegoico.com.
• O la dirección se ve igualita a la tuya, porque la configuración de tu correo no les dice a los buzones que bloqueen los falsos. Puedes revisarlo en segundos con el chequeo gratis.

Señales de que hackearon tu cuenta

• El correo está en tu carpeta de enviados o en la de eliminados.
• Tus clientes recibieron respuestas que tú no escribiste, en medio de una conversación real.
• Encuentras reglas de reenvío o filtros que tú no creaste.
• Te llegaron avisos de inicios de sesión desde lugares donde nunca has estado.

Si crees que hackearon tu cuenta, cambia tu contraseña ahora desde otro aparato de confianza. Después sigue leyendo.

Hoy: protege el dinero y a tus clientes

1. Si alguien mandó dinero, que llame a su banco de inmediato y pida que intenten recuperar el pago. La rapidez importa: mientras antes lo sepa el banco, más posibilidades hay.
2. Denúncialo al FBI en ic3.gov (en inglés). Es gratis, y la denuncia ayuda a los bancos y a la policía.
3. Avísales a tus clientes con un mensaje corto desde tu correo de verdad o tus redes sociales. Puedes copiar este:

Aviso: alguien está mandando correos falsos haciéndose pasar por [Tu Negocio]. Nunca te vamos a pedir que cambies los datos de pago por correo. Si te llega un mensaje así, no respondas. Llámanos al [tu número] para confirmar.

4. Si hackearon tu cuenta: cambia la contraseña, activa el inicio de sesión en 2 pasos, borra cualquier regla de reenvío que no creaste y cierra la sesión en todos los demás aparatos. En Microsoft 365 y Google Workspace también puedes revisar los inicios de sesión recientes.

Esta semana: cierra la puerta para siempre

Los correos falsos que usan tu dirección exacta se frenan con tres ajustes públicos de tu dirección web. Gmail, Outlook y otros buzones los revisan en cada mensaje:

• SPF: la lista de servicios que pueden mandar correos por ti.
• DKIM: una firma invisible en tus correos de verdad.
• DMARC: la instrucción de qué hacer con lo que no pasa las pruebas. Para bloquear los falsos, tiene que estar en “reject” (rechazar).

Es común que los negocios pequeños no tengan DMARC, o que lo tengan en “none”, que solo mira. Los falsos igual llegan. Haz el chequeo gratis para ver el tuyo. Si sale Riesgo alto o medio, te lo arreglo con la Protección de correo ($299, una sola vez), o tu proveedor de correo te puede guiar.

Actívalo paso a paso. Bloquear demasiado pronto puede frenar tus facturas o boletines de verdad. Primero solo mirar, después mandar los falsos a spam, y al final bloquear.

Lo que estos ajustes no pueden frenar

Aun con todo bien configurado, los estafadores pueden usar una dirección web parecida con letras cambiadas, o una cuenta gratis con el nombre de tu negocio, como tunegocio.pagos@gmail.com. Por eso enséñales a tu equipo y a tus clientes una regla sencilla: cualquier pedido de cambiar datos bancarios o de pagar con urgencia se confirma por teléfono, a un número que ya conoces.

Lista rápida

• El correo sospechoso reenviado a ti
• El banco avisado, si se movió dinero
• Denuncia hecha en ic3.gov
• Clientes avisados
• Contraseña cambiada e inicio de sesión en 2 pasos activado, si te hackearon
• Chequeo gratis hecho a tu página web
• SPF, DKIM y DMARC configurados para bloquear los falsos