El fraude del CEO no implica que el banco devuelva automáticamente una transferencia: la reclamación depende de cómo se ordenó, quién podía autorizarla y qué controles se aplicaron. Si alguien suplantó a tu responsable para pedir un pago, contactar con la entidad y conservar las pruebas permite documentar lo sucedido.
Anúncios
- La urgencia y la supuesta confidencialidad pueden ocultar la suplantación de un directivo.
- Una petición aparentemente interna no acredita que el pago esté autorizado.
- Reclamar una transferencia fraudulenta no asegura que pueda recuperarse.
- La comprobación por una vía independiente ayuda a interrumpir el engaño.
¿Qué es el fraude del CEO y a quién puede afectar?
Es una estafa en la que alguien se hace pasar por una persona con autoridad dentro de una empresa para provocar un movimiento de dinero. El destinatario suele ser quien gestiona pagos o tiene acceso a recursos económicos, aunque trabaje en un negocio pequeño sin un departamento financiero propio.
INCIBE explica que el mensaje puede aprovechar información pública sobre los responsables y la organización. Conocer nombres, cargos o relaciones comerciales sirve para construir una petición creíble; no demuestra que quien escribe tenga derecho a ordenar la operación.
El engaño no se limita al correo electrónico. En un caso recogido por INCIBE, las llamadas simultáneas y la presión confundieron a un trabajador hasta hacerle creer que actuaba siguiendo instrucciones legítimas.
¿Qué señales conviene contrastar?
La combinación de un pago extraordinario, una cuenta desconocida y la petición de mantenerlo en secreto merece una comprobación independiente. También importa que se intente evitar al responsable habitual o cambiar el procedimiento justo cuando resulta difícil localizarle.
Un mensaje bien escrito tampoco despeja la duda. La comprobación útil se refiere a la identidad del solicitante, el motivo real del pago y la cuenta de destino, no solo a la apariencia del correo.
¿Está obligado el banco a devolver la transferencia?
No puede darse una respuesta universal solo por identificar la estafa como fraude del CEO. Hay que reconstruir la orden: si la emitió una persona facultada, si hubo firmas falsificadas y qué verificaciones realizó la entidad antes de ejecutar el pago.
Según elDiario.es, el 13 de noviembre de 2026, el Tribunal Supremo ha llevado al Tribunal de Justicia de la Unión Europea dudas sobre la responsabilidad bancaria en uno de estos fraudes. Entre ellas figura cómo valorar la autorización y la autenticación de operaciones cuando la firma del directivo había sido falsificada.
Eso no equivale a una devolución general ya reconocida a cualquier víctima. La noticia recoge diferencias entre decisiones judiciales y muestra por qué los detalles del procedimiento bancario pueden cambiar el análisis del caso.
Para situar esa diferencia, puedes consultar la explicación sobre operaciones no autorizadas y devolución por el banco. Haber sufrido un engaño y determinar jurídicamente quién autorizó una operación son cuestiones relacionadas, pero no intercambiables.
¿Por qué importa quién dio la orden?
No es lo mismo que el atacante opere directamente sin permiso que conseguir que un empleado tramite un pago creyendo obedecer a su superior. Esa distinción no resuelve por sí sola la responsabilidad, pero explica por qué resulta necesario aportar las instrucciones y los documentos utilizados.
¿Qué hacer si el dinero ya ha salido de la cuenta?
INCIBE aconseja avisar inmediatamente al banco y denunciar el incidente. La comunicación puede hacerse por los canales oficiales que ya utiliza la empresa, sin recurrir al teléfono o al enlace facilitados en el mensaje sospechoso.
- Explicar a la entidad que existe una posible suplantación y facilitar los datos de la transferencia.
- Solicitar que valore las actuaciones disponibles para intentar frenar o recuperar los fondos y dejar constancia del aviso.
- Guardar los correos originales, las conversaciones, los documentos recibidos y los justificantes bancarios.
- Informar al responsable real y a las personas que gestionan pagos para evitar nuevas órdenes fraudulentas.
- Presentar la denuncia con las evidencias y conservar una copia para documentar la reclamación.
Intentar recuperar los fondos no significa que la transferencia pueda cancelarse. Tampoco conviene esperar a tener una explicación completa para comunicar el incidente: la información que falte puede identificarse y ordenarse después, sin borrar los mensajes originales.
Cuando el destino está fuera de España, el seguimiento añade otra dificultad práctica. La guía para reclamar una transferencia internacional desde España ayuda a distinguir los datos de seguimiento de una simple confirmación de envío.
¿Qué documentación ayuda a explicar la reclamación?
Una exposición ordenada permite separar lo que pidió el suplantador de lo que hizo cada persona y de lo que ejecutó el banco. Es preferible describir hechos comprobables a afirmar, sin documentación, que toda la responsabilidad corresponde a una sola parte.
| Documento o dato | Qué permite aclarar |
|---|---|
| Correo original y dirección completa | Cómo se presentó el supuesto directivo y desde dónde llegó la petición. |
| Orden, firma y justificante | Qué instrucciones recibió la entidad y cómo se tramitó el pago. |
| Registro de llamadas y conversaciones | Qué verificaciones se intentaron y qué presión existió. |
| Comunicación al banco y denuncia | Cuándo se detectó el engaño y qué actuaciones se solicitaron. |
Si hay controversia sobre firmas, facultades para operar o controles de la entidad, el asesoramiento jurídico puede servir para valorar la documentación. Una noticia sobre otro procedimiento no sustituye el examen del contrato y de las circunstancias propias.
¿Cómo revisar un pago urgente sin bloquear el trabajo?
INCIBE propone confirmar las solicitudes por otro canal y establecer controles compartidos para los pagos. La finalidad es que la aparente autoridad de un mensaje no pueda saltarse por sí sola el procedimiento habitual.
La comprobación puede dirigirse al contacto conocido del responsable, no al número incorporado en la petición. Si cambia el IBAN de un proveedor o aparece un beneficiario nuevo, verificar ese cambio forma parte del control del pago.
Estas comprobaciones añaden trabajo y pueden retrasar una operación legítima. A cambio, permiten detectar instrucciones que nadie ha confirmado: el equilibrio consiste en definir un procedimiento utilizable, también cuando hay prisas o ausencias, en lugar de improvisarlo ante cada mensaje.
Preguntas frecuentes
Sí. El engaño se dirige a quien puede disponer de dinero o gestionar un pago, no exclusivamente a grandes departamentos financieros. En un negocio pequeño, la cercanía con el responsable puede dar credibilidad a la petición; por eso sigue siendo importante confirmar las instrucciones inusuales por otra vía.
No. El nombre visible puede imitar el de un superior y no acredita quién controla la comunicación. Revisar la dirección completa ayuda a detectar anomalías, pero una petición de pago extraordinaria también necesita contraste con el responsable mediante un contacto conocido e independiente del mensaje recibido.
No asegura el reintegro. Sirve para comunicar los hechos y aportar las pruebas a la investigación, mientras el banco examina qué actuaciones puede realizar. La posibilidad de recuperar fondos y la eventual responsabilidad de la entidad son cuestiones distintas, que requieren analizar lo ocurrido y la documentación disponible.
No. La información publicada sobre las preguntas del Tribunal Supremo describe una controversia jurídica, no una devolución automática para cualquier empresa afectada. El alcance de la autorización, las firmas utilizadas y las comprobaciones bancarias forman parte del análisis; no resulta prudente trasladar una conclusión general a situaciones diferentes.
Contenido informativo, no constituye asesoramiento financiero.
