Fraude y seguridad

Centro de lucha contra el fraude

Recursos e información sobre fraude para tus cuentas Ebury y otros ámbitos.

Qué hacer

Qué hacer si crees que has sido víctima de fraude

Denúncialo

Si crees que has sido víctima de fraude, envía un correo electrónico a nuestro equipo de lucha contra el fraude y denúncialo a las fuerzas de seguridad locales o al servicio nacional antifraude.

‍

Verifícalo

Ebury nunca te pedirá información de carácter personal ni te pedirá que confirmes o rechaces pagos a través de mensajes de texto. Si no tienes la seguridad de estar hablando con un representante de Ebury, ponte en contacto con el equipo de lucha contra el fraude de Ebury o con tu gestor de cuentas de confianza.
‍

Obtén ayuda

También puedes ponerte en contacto directamente con el servicio de atención al cliente de Ebury a través del chat en vivo de la página web o la aplicación móvil de Ebury.You can also contact Ebury support directly via live chat in your Ebury web or mobile application. Read more about what to do if you are a victim of fraud.

¿No estás seguro?

Si tienes alguna duda, pregunta

Si algo no te cuadra

Si algo no te cuadra — una solicitud de pago inesperada, un correo electrónico extraño, un proveedor que se comporta de forma inusual — detente un momento y verifica antes de actuar. Una llamada telefónica de dos minutos ha evitado a muchas empresas pérdidas de seis y siete cifras.

Si notas algo sospechoso

Si detectas alguna actividad sospechosa en un pago de Ebury, o si simplemente quieres comprobar o verificar algo, ponte en contacto con nosotros en fraud@ebury.com.

Tendencias en materia de fraude

Cómo mantener tu dinero a salvo y protegido

Las tácticas de fraude han evolucionado rápidamente en los últimos años. Las voces generadas por IA, los ejecutivos suplantados mediante deepfake y el fraude en las facturas, cada vez más convincente, son ahora amenazas habituales.   

En Ebury, queremos que nuestros clientes vayan un paso por delante. A continuación, te presentamos las tendencias que estamos observando en 2026, además de medidas prácticas para detectar, prevenir y recuperarse de los ataques más habituales.

Estafas relacionadas con criptomonedas

‍

Estafas mediante inteligencia artificial

‍

Reenvío de facturas
‍

‍

Mercancías desaparecidas
‍

‍

Estafas con criptomonedas: siguen en auge y ahora se valen de la inteligencia artificial

El fraude en materia de inversiones sigue siendo una de las tácticas más lucrativas para los delincuentes, y las criptomonedas siguen siendo el medio preferido. Lo que ha cambiado es el nivel de sofisticación: ahora los estafadores utilizan recomendaciones de famosos generadas por IA, testimonios en vídeo deepfake y «plataformas de negociación» falsas que reproducen, píxel a píxel, las plataformas reales.

Entre las variantes más comunes se encuentran:

Estafa pig butchering

Chats románticos prolongados o conversaciones con un «número equivocado» que, poco a poco, conducen a las víctimas a una plataforma de inversión falsa.

Estafas rug pull

Los promotores lanzan un token, inflan su precio, y luego retiran la liquidez y desaparecen.

Plataformas falsas de alto rendimiento/staking

Prometen rendimientos poco realistas; una vez has realizado un ingreso su retirada queda bloqueada.

Robo de fondos de carteras mediante acceso remoto

El estafador te pide que instales un «software de asistencia» (AnyDesk, TeamViewer) para «ayudarte» a configurar un monedero.

Señales de alerta a las que hay que prestar atención:

Una inversión legítima en criptomoneda siempre te permite mantener el control exclusivo sobre tu monedero. Si hay alguien más que pueda mover fondos, aléjate.

Rentabilidades garantizadas o «sin riesgo»

Presión para actuar con rapidez o invertir más

Una cartera o plataforma sobre la que no tienes control total

Nombres no registrados en la FCA (o en el organismo regulador de tu país)

Estafas mediante inteligencia artificial: deepfakes, clonación de voz y fraude de CEO

Esta es la categoría que más rápido ha crecido últimamente. La IA generativa ha hecho que la suplantación de identidad resulte barata y expansiva.

A qué hay que prestar atención:

Clonación de voz

Basta con una muestra de audio de 10 segundos para clonar una voz conocida. Es posible que recibas llamadas de «tu director financiero», «tu hija» o «tu banco».

Videollamadas con deepfake

Los estafadores se han hecho pasar por directivos en llamadas en directo de Zoom o Teams para autorizar transferencias bancarias.

Phishing o suplantación de identidad por mensajes escritos con IA

Gramática impecable, tono perfectamente adaptado, con frecuentes referencias a proyectos internos reales extraídos de LinkedIn o de datos filtrados.

Protégete de la siguiente manera:

Aunque las estafas con inteligencia artificial son cada vez más sofisticadas, basta con un poco más de precaución y una rápida verificación para mantenerte alerta y salvaguardar tu información.

Acordar una «palabra de seguridad» verbal con el personal de finanzas y la familia para las solicitudes de dinero inesperadas

Llama directamente al número que tengas guardado antes de dar curso a cualquier solicitud de pago urgente, nunca al número que figure en el mensaje.

Considera la combinación «urgente + inusual + confidencial» como un clásico indicio de fraude

No te fíes aunque «suene como esa persona» o «se parezca a esa persona».

Redireccionamiento de facturas y suplantación de identidad en el correo electrónico empresarial (BEC)

El BEC es actualmente la categoría de fraude que más pérdidas económicas ocasiona a las empresas de todo el mundo. El ataque suele comenzar con un buzón de correo electrónico comprometido en algún punto de la cadena de suministro, a menudo semanas antes de que se produzca el fraude. El patrón habitual es el siguiente:

El atacante vigila discretamente un hilo de correo electrónico real entre tú y un proveedor.

En el momento de la facturación, falsifican o se apropian de la conversación y envían «datos bancarios actualizados».

El pago llega a la cuenta del estafador; el proveedor auténtico reclama el pago semanas más tarde.

Cómo evitarlo:

Es importante no hacer nunca clic en enlaces ni descargar archivos adjuntos de remitentes desconocidos.

Verifica todos los cambios en los datos bancarios por teléfono, llamando a un número que ya conozcas, nunca a uno que te hayan facilitado por correo electrónico.

Desconfía de las peticiones urgentes de última hora, sobre todo a finales de mes o en época de vacaciones.

Ten cuidado con los dominios que se parecen (ebury-payments.com frente a ebury.com, «rn» frente a «m», dominios de nivel superior cambiados).

Utiliza la verificación del beneficiario o la confirmación del beneficiario siempre que sea posible.

Estafas con productos que nunca llegan

Los proveedores B2B falsos, que suelen tener páginas web muy bien diseñadas que desaparecen unas semanas después, cobran pagos internacionales por productos electrónicos, maquinaria o materias primas y, a continuación, se esfuman.

Si has sido víctima de un fraude a través de un pago con Ebury, ponte en contacto con nosotros inmediatamente en fraud@ebury.com y denuncia el hecho ante el servicio antifraude de tu país (Servicio Nacional de Coordinación Antifraude en España, tu CERT nacional o la policía en el resto de países).

Comprobaciones rápidas antes de pagar a un nuevo proveedor:

¿Cuántos años tiene el dominio? (Una consulta en WHOIS tarda 10 segundos.)

¿Son auténticas las reseñas o se han publicado todas en la misma semana? 

¿La cuenta bancaria está en el mismo país que el proveedor? 

¿Es el precio mucho más bajo que el de mercado? 

¿Está la empresa realmente domiciliada donde dice?
‍
‍

Cómo detectar el fraude por pagos push autorizados (APP) - Nuevos proveedores:

Busca el nombre del proveedor + «estafa» / «fraude» / «reseña».

Busca opiniones independientes, no solo testimonios que aparezcan en su propia página web. 
‍
Pregúntate: ¿es esta oferta demasiado buena para ser verdad? 

Comprueba que el país de la cuenta bancaria coincida con el país del proveedor.
‍

Cómo detectar el fraude por pagos push autorizados (APP) - Proveedores actuales:

Comprueba la dirección de correo electrónico exacta del remitente: los mensajes falsos suelen diferir en un solo carácter.

Considera como una señal de alarma cualquier urgencia repentina o cualquier cambio de última hora en los datos bancarios: llama siempre para confirmarlo.

Cuestiónate los cambios en las cuentas bancarias de distintos países.

Presta atención a las facturas para detectar posibles cambios sutiles en el formato, los logotipos o la redacción.

Lista de comprobación

Lista de comprobación para la recuperación en caso de sospecha de violación de la seguridad

Si sospechas que una cuenta ha sido comprometida, cambia inmediatamente tu contraseña y la de cualquier otra cuenta que utilice la misma, y luego notifica el incidente internamente y a fraud@ebury.com.

Revoca sesiones activas y aplicaciones conectadas

Elimina las reglas de reenvío, los filtros y los alias sospechosos

Comprueba los mensajes enviados para detectar posibles mensajes fraudulentos

Restablece las preguntas de seguridad y las opciones de recuperación

Activa o vuelve a activar la autenticación multifactorial (MFA) en tu correo electrónico y en tu cuenta EBO

Preguntas frecuentes sobre el fraude

Herramientas de seguridad y antifraude

Explora temas relacionados con el fraude y la seguridad en nuestro Centro de ayuda

Cómo detectar posibles casos de fraude

Tipos de fraude, posibles situaciones, señales de alerta y qué hacer si crees que has sido víctima de un fraude

‍

Cómo protegerse de los ataques de phishing

A pesar de contar con potentes filtros antispam, los ciberdelincuentes se adaptan constantemente para eludir los controles de seguridad. Mantenerte alerta y actuar con iniciativa es tu mejor defensa.

Cómo recuperar una cuenta de correo electrónico comprometida

Si tu correo electrónico ha sido pirateado, es fundamental actuar con rapidez. Lee nuestra guía para recuperar el control de forma segura y proteger tus datos.

Evita realizar transacciones fraudulentas en Reino Unido

La «confirmación del beneficiario» (CoP) es un servicio británico de verificación de nombres diseñado para garantizar que tu dinero llegue al destinatario correcto.

‍

Evita realizar transacciones fraudulentas en la UE/el EEE

La «verificación del beneficiario» (VoP) es un servicio de comprobación de nombres de la UE/el EEE diseñado para garantizar que tu dinero llegue al destinatario correcto.

‍

Inicio de sesión y configuración de seguridad con autenticación multifactorial (MFA)

La autorización multifactorial (MFA) mejora la seguridad de tu cuenta con una capa adicional de protección, lo que reduce el riesgo de acceso no autorizado, robo de identidad y filtraciones de datos.