Los fraudes que más afectan a los autónomos son tres: la factura con un número de cuenta cambiado, los mensajes falsos que se hacen pasar por Hacienda o la Seguridad Social y el robo de la cuenta de correo. Casi todos se evitan con cuatro hábitos: verificar por teléfono cualquier cambio de cuenta bancaria, no pagar ni identificarte desde enlaces de un SMS o un correo, usar contraseñas distintas con un gestor de contraseñas y activar la verificación en dos pasos. Aquí tienes cómo reconocer cada fraude y qué hacer si te pasa.
Índice
Ver el índice
- Fraude 1: la factura con el IBAN cambiado
- Fraude 2: mensajes que suplantan a Hacienda o a la Seguridad Social
- Fraude 3: el robo de tu cuenta de correo
- Fraude 4: facturas de servicios que no has contratado
- Contraseñas: lo mínimo imprescindible
- Protege tu certificado digital
- Protege tus facturas y tus datos
- Tu plan de seguridad en 30 minutos
- Qué hacer si te ha pasado
- Errores frecuentes
- Preguntas frecuentes
- Fuentes
Fraude 1: la factura con el IBAN cambiado
Es uno de los más costosos. Funciona así:
- Alguien accede al correo de uno de tus proveedores, o crea una dirección muy parecida.
- Te envía una factura real o casi real, pero con un número de cuenta distinto, o un correo diciendo que «hemos cambiado de banco».
- Pagas a la cuenta nueva y el dinero va a los estafadores.
También funciona al revés: alguien suplanta tu correo y pide a tus clientes que te paguen en otra cuenta.
Cómo evitarlo
- Confirma por teléfono cualquier cambio de cuenta bancaria, llamando al número que ya tenías, no al que aparece en el correo.
- Revisa la dirección del remitente letra a letra: un dominio con una letra cambiada es una señal clara.
- Desconfía de las prisas: «pago urgente hoy» es una táctica habitual.
- Avisa a tus clientes de que nunca cambiarás tu cuenta solo por correo, e indica en tus facturas que cualquier cambio de cuenta se confirmará por teléfono.
Fraude 2: mensajes que suplantan a Hacienda o a la Seguridad Social
Son correos o SMS que imitan a la Agencia Tributaria, la Seguridad Social o la DGT con mensajes como «tienes una devolución pendiente», «debes pagar una deuda» o «tu certificado va a caducar», con un enlace a una página falsa.
Cómo reconocerlos
- Te piden datos bancarios o de tarjeta para «recibir una devolución»: la Agencia Tributaria no hace devoluciones así.
- El enlace no lleva a la sede oficial: las direcciones de la Agencia Tributaria terminan en agenciatributaria.gob.es y las de la Seguridad Social en seg-social.es.
- Tienen errores, prisas o amenazas.
- Te piden tu certificado digital o tu contraseña: ninguna administración lo hace.
Qué hacer
- No pulses el enlace. Si tienes dudas, entra tú directamente en la sede escribiendo la dirección o desde tus favoritos.
- Consulta tus notificaciones reales en la sede electrónica: si hay algo pendiente, aparecerá allí. Te explicamos cómo en la guía de Cl@ve y la sede electrónica.
Fraude 3: el robo de tu cuenta de correo
Tu correo es la llave de todo: recibes en él las facturas, los avisos de tu banco y la recuperación de contraseñas. Si alguien entra, puede enviar facturas falsas en tu nombre o cambiar tus contraseñas.
Cómo protegerlo
- Activa la verificación en dos pasos, con una aplicación de autenticación o una llave física mejor que con SMS.
- Usa una contraseña única y larga para el correo, que no uses en ningún otro sitio.
- Revisa las reglas de reenvío: un atacante puede crear una regla que reenvíe tus correos a otra dirección sin que lo notes.
- Revisa los accesos recientes que muestran la mayoría de servicios de correo.
Fraude 4: facturas de servicios que no has contratado
Muchos autónomos reciben, sobre todo tras darse de alta, cartas o correos con apariencia oficial que en realidad son ofertas comerciales:
- Inscripciones en «registros» o directorios de empresas que parecen obligatorios y no lo son.
- Avisos de renovación de una marca o un dominio que te cobran mucho más que tu proveedor real.
- Facturas de servicios que nunca encargaste, esperando que las pagues sin revisar.
Antes de pagar algo que no recuerdas haber contratado, comprueba quién lo envía y si tienes un contrato. Los registros oficiales a los que estás obligado son los de Hacienda y la Seguridad Social que ya hiciste al darte de alta.
Contraseñas: lo mínimo imprescindible
| Hábito | Por qué |
|---|---|
| Una contraseña distinta para cada servicio | Si roban una, no sirve para entrar en las demás |
| Un gestor de contraseñas | Genera y recuerda contraseñas largas por ti |
| Verificación en dos pasos en correo, banco, programa de facturación y nube | Aunque roben tu contraseña, no pueden entrar |
| No guardar contraseñas en documentos sin cifrar | Un archivo «contraseñas.docx» es lo primero que buscan |
Protege tu certificado digital
El certificado digital equivale a tu firma. Quien lo tenga puede presentar declaraciones en tu nombre:
- Instálalo solo en dispositivos tuyos, protegidos con contraseña.
- Guarda la copia de seguridad en un lugar seguro, con contraseña fuerte.
- No se lo des a tu gestoría: apodérala en la sede.
- Si crees que lo han copiado, revócalo y pide uno nuevo.
Lo explicamos en la guía del certificado digital del autónomo.
Protege tus facturas y tus datos
- Copias de seguridad de tus facturas, siguiendo la regla 3-2-1 que explicamos en la guía sobre cuánto tiempo guardar las facturas.
- Actualiza el sistema operativo y los programas: las actualizaciones corrigen fallos de seguridad.
- No uses redes wifi públicas para entrar en el banco o en la sede sin una conexión segura.
- Protege los datos de tus clientes: son datos personales y tienes obligaciones de protección de datos.
Tu plan de seguridad en 30 minutos
Si no has hecho nada todavía, empieza por aquí:
- Activa la verificación en dos pasos en tu correo y en tu banco (10 minutos).
- Instala un gestor de contraseñas y cambia la contraseña del correo por una larga y única (10 minutos).
- Revisa las reglas de reenvío de tu correo y los dispositivos conectados (5 minutos).
- Comprueba que tus facturas tienen copia en la nube o en un disco externo (5 minutos).
Después, ve añadiendo el resto de servicios a tu gestor de contraseñas poco a poco.
Qué hacer si te ha pasado
- Si has pagado a una cuenta falsa, llama a tu banco de inmediato: cuanto antes actúes, más posibilidades hay de recuperar el dinero.
- Cambia las contraseñas del correo y de los servicios afectados, y activa la verificación en dos pasos.
- Denuncia ante la Policía Nacional o la Guardia Civil, aportando correos, facturas y justificantes.
- Pide ayuda al INCIBE, el Instituto Nacional de Ciberseguridad, que tiene una línea gratuita de ayuda, el 017, para empresas y ciudadanos.
- Avisa a tus clientes o proveedores si los estafadores usaron tu nombre.
- Si te han robado el certificado, revócalo en la FNMT.
Errores frecuentes
- Pagar una factura con una cuenta nueva sin confirmarla por teléfono.
- Pulsar enlaces de SMS que dicen ser de Hacienda.
- Usar la misma contraseña en el correo y en otros servicios.
- Compartir el certificado digital por correo.
- No tener copias de seguridad de tus facturas.
Preguntas frecuentes
¿Hacienda me puede enviar un SMS?
Sí, la Agencia Tributaria puede enviar avisos por SMS, por ejemplo para el PIN de Cl@ve, pero nunca te pedirá datos bancarios o contraseñas por SMS ni por correo. Ante la duda, entra directamente en la sede.
¿Me conviene un seguro de ciberriesgos?
Algunas aseguradoras ofrecen seguros que cubren los gastos de un ciberataque o de una estafa. Para la mayoría de autónomos, los hábitos de este artículo son la mejor protección. Si manejas muchos datos de clientes o importes altos, puede valer la pena pedir presupuesto y leer bien qué cubre.
¿Verifactu ayuda contra los fraudes de facturas?
El código QR de Verifactu permite comprobar que una factura está registrada en Hacienda, pero no verifica el número de cuenta bancaria. Sigue confirmando por teléfono cualquier cambio de cuenta. Te explicamos cómo usar el QR en la guía del QR de Verifactu.