Fraudes y extorsión telefónica contra empresas: cómo proteger a su organización
Para dueños, directores y responsables de compras, finanzas, recursos humanos y recepción de empresas de Monclova y la región: las formas más comunes de estafar o extorsionar a una organización por teléfono, mensaje o correo, y un protocolo interno que cualquier empresa puede adoptar.
Importante: esta página es informativa y no sustituye la orientación de las autoridades. Si hay una amenaza inmediata contra alguna persona, llame al 911.
Por qué una empresa mediana es un blanco distinto
En un negocio pequeño casi todo pasa por el dueño. En una empresa mediana, en cambio, el teléfono lo contestan varias personas, los pagos los prepara un área y los autoriza otra, y cada departamento trata con proveedores, clientes y dependencias distintas. Quien intenta un fraude no necesita engañar a toda la empresa: le basta con encontrar a la persona correcta en el momento en que no puede consultar a nadie.
Además, nombres de directivos, proveedores y horarios son fáciles de averiguar, y con ellos una llamada falsa suena convincente. Por eso la defensa no puede depender de que cada empleado detecte el engaño, sino de reglas internas que impidan actuar sin verificar.
Seis modalidades frecuentes, según el área que las recibe
Los ejemplos son genéricos: describen el patrón, no casos reales.
1. Extorsión o "cobro de piso"
Alguien llama a la línea general, dice pertenecer a un grupo delictivo y amenaza a las instalaciones, a un directivo o a empleados si la empresa no paga una cuota. Suele mencionar datos reales, como el nombre del gerente, y exige que no se cuelgue ni se avise a nadie.
Quién actúa: recepción no negocia ni confirma información; deja constancia y avisa al responsable designado. Si hay riesgo inmediato, 911; si no, denuncia al 089.
2. El proveedor que "cambió de cuenta bancaria"
Llega una llamada o un correo, a veces con hoja membretada o una constancia que parece oficial, avisando que a partir de la siguiente factura los pagos deben hacerse a otra cuenta. Suele llegar cerca de fechas de pago, y quien avisa conoce la orden de compra o el monto pendiente.
Quién actúa: ningún cambio se captura en el sistema sin la verificación del protocolo de abajo.
3. La falsa dependencia de gobierno
Llaman a nombre de una dependencia para anunciar una inspección, una multa o un adeudo que, supuestamente, se resuelve hoy mismo con un depósito o una transferencia, muchas veces a la cuenta de una persona. Amenazan con una clausura o un recargo si no se paga de inmediato.
Quién actúa: se cuelga y se consulta el trámite directamente en los canales oficiales de la dependencia. Un pago a una autoridad no se hace a la cuenta de una persona por instrucciones telefónicas.
4. El falso ejecutivo del banco de la empresa
Alguien se presenta como el ejecutivo de cuenta o el área de seguridad del banco de la empresa y avisa de un movimiento extraño en la banca empresarial. Para "protegerla" pide el código del token, la clave de un usuario o que se autorice una operación "de prueba".
Quién actúa: los tokens y claves de la banca empresarial no se dictan a nadie. Se cuelga y se llama al ejecutivo al número que la empresa ya tiene registrado.
5. El pedido o la cotización falsa
Un "cliente nuevo", a veces haciéndose pasar por una empresa conocida de la región, pide una cotización grande, presiona para que el material salga a crédito y propone que lo recoja un tercero o se entregue en otro domicilio. En otra variante, la cotización es solo el pretexto para obtener firmas, listas de precios o formatos con membrete.
Quién actúa: crédito se otorga solo después de validar al cliente por canales propios, y las entregas se hacen únicamente a domicilios verificados.
6. El director que "necesita una transferencia ya"
Llega un correo o un mensaje que parece del director general o de un socio: pide una transferencia confidencial para cerrar una operación o pagar un anticipo, y pide no comentarlo con nadie. En nómina, la variante es un "empleado" que solicita por correo cambiar la cuenta donde recibe su sueldo.
Quién actúa: una instrucción de pago fuera del procedimiento normal se confirma en persona o por llamada al número conocido, aunque venga de la persona de mayor rango.
Un protocolo interno sencillo
Basta con que estas reglas estén por escrito, que cada área conozca las suyas y que la dirección sea la primera en respetarlas.
| Área | Regla |
|---|---|
| Dirección | Define por escrito quién puede autorizar pagos, hasta qué monto y cuándo se requieren dos firmas. Nadie, ni la propia dirección, pide excepciones por mensaje. |
| Compras y cuentas por pagar | Todo cambio de cuenta bancaria se verifica llamando al proveedor al número de su expediente, nunca al que viene en el aviso. Una segunda persona lo confirma antes de capturarlo. |
| Recursos humanos | Los cambios de cuenta de nómina se hacen solo en persona o con un formato firmado, y se confirman con el empleado. |
| Tesorería | Tokens, claves y códigos de la banca empresarial son personales y no se comparten con nadie, ni con supuestos ejecutivos del banco. |
| Recepción | Ante una llamada amenazante: escuchar con calma, no confirmar nombres, horarios ni datos de nadie, no transferir la llamada a directivos, anotar lo posible y colgar. Después, avisar de inmediato al responsable designado. |
| Toda la empresa | Un responsable designado, y un suplente, recibe los reportes y decide si se llama al 911 o se presenta una denuncia. |
Cómo documentar cada intento
Lleve una bitácora, en papel o en hoja de cálculo, con: fecha y hora, número o correo de origen, área que lo recibió, qué se dijo o pidió, si se pagó o compartió algo, y las capturas de pantalla que existan. Sirve para la denuncia y para detectar si el mismo número intenta con otra área.
En recepción conviene tener a la mano una guía de qué hacer ante una llamada, SMS o WhatsApp sospechoso y a dónde acudir. Y una vez anotado el intento, también se puede registrar el número en una base comunitaria para alertar a otras empresas.
Ambas guías están en reportarspam.com, un sitio informativo y comunitario que también opera Alianza Digital, la empresa que creó y opera MonclovaIndustrial.com. No es una autoridad oficial y reportar ahí no sustituye la denuncia.
Si la empresa ya fue víctima
- Llame al banco de inmediato al número que aparece en el contrato o en la banca en línea de la empresa, reporte la operación y pida que se intente detener. Entre más pronto, mejor.
- Proteja los accesos: cambie claves y solicite al banco bloquear los tokens o usuarios que pudieron quedar expuestos.
- Reúna la evidencia: la bitácora, capturas, números, correos completos, comprobantes de la transferencia y datos de la cuenta de destino.
- Denuncie ante las autoridades que se indican abajo.
- Avise: al interior de la empresa, y a proveedores o clientes si se usó el nombre de la empresa para engañarlos.
Si hubo dinero de por medio, revise también los pasos urgentes cuando se perdió dinero por un fraude bancario.
Dónde denunciar en Coahuila y a nivel nacional
| Canal | Cuándo usarlo |
|---|---|
| 911 | Emergencias: cuando hay riesgo inmediato para alguna persona. |
| 089 | Denuncia anónima de extorsión, aunque no se haya pagado. El 089 no abre por sí solo una carpeta de investigación ni puede bloquear cuentas bancarias; si ya hubo una transferencia, hay que avisar también al banco. |
| 088 | Línea de atención ciudadana de la Guardia Nacional, para reportar posibles delitos. |
| Ministerio Público | Para iniciar una carpeta de investigación, acuda a la agencia del Ministerio Público de la Fiscalía General del Estado de Coahuila más cercana. |
| CONDUSEF 55 5340 0999 | Si el banco no atiende o no resuelve la reclamación de la empresa. |
Canales verificados en octubre de 2026 en: Publimetro (27 de octubre de 2026), UnoTV (julio de 2025) y El Imparcial (abril de 2026).
Lista de verificación: cambio de cuenta bancaria de un proveedor
Para compras y cuentas por pagar: llénela con cada aviso de cambio de cuenta.
- El aviso llegó por un canal y lo verifiqué por otro distinto.
- Llamé al proveedor al número de su expediente, no al que venía en el aviso.
- Hablé con un contacto del proveedor que ya conocía.
- El titular de la cuenta nueva coincide con la razón social del proveedor.
- Una segunda persona revisó y aprobó el cambio antes de capturarlo.
- Registré en el expediente la fecha, quién verificó y con quién se habló.
- Después del primer pago a la cuenta nueva, confirmé con el proveedor que lo recibió.
- No hice ningún pago urgente solo porque "lo pidió la dirección" por mensaje.
- Ante cualquier duda, detuve el pago y avisé al responsable designado.
¿Su empresa ofrece seguridad privada, sistemas de seguridad o asesoría legal? Aparezca en el directorio.