Verificador de cobertura de BEC e ingeniería social
El fraude por transferencia tras un compromiso del correo empresarial es la ciberpérdida más común y la que menos se cubre: comprueba si tienes la cobertura, tu hueco probable y los controles que te faltan.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
El compromiso del correo empresarial (BEC), una transferencia fraudulenta desencadenada por un correo suplantado, es la ciberpérdida más común y también la que con más frecuencia queda sin cubrir. Necesita un suplemento específico de fraude por ingeniería social o de fraude en transferencias de fondos, normalmente con un sublímite muy por debajo del límite de la póliza y a menudo con condiciones de control. Respondes unas pocas preguntas y ves si estás cubierto, tu hueco probable en una transferencia real frente al sublímite y qué controles te faltan (verificación por devolución de llamada fuera de banda, doble autorización y verificación de proveedores). Es educativo, no asesoramiento sobre seguros, y todo se ejecuta en tu navegador. Es una herramienta Pro.
- Indica si tu póliza tiene un suplemento de ingeniería social o de fraude en transferencias de fondos, y su sublímite.
- Introduce el importe de una transferencia realista para ver tu hueco probable.
- Marca qué controles de verificación tienes: devolución de llamada fuera de banda, doble autorización y verificación de cambios bancarios de proveedores.
- Confirma tu cobertura real y sus condiciones con tu corredor.
Preguntas frecuentes
¿El ciberseguro cubre el compromiso del correo empresarial (BEC)?
No por defecto. Una transferencia fraudulenta que envió tu propio personal porque un correo suplantado o comprometido se lo indicó es una pérdida por ingeniería social o por fraude en transferencias de fondos. La cobertura cibernética básica gira en torno a una brecha de seguridad de tus sistemas, y un BEC en el que no se vulneró ningún sistema a menudo queda fuera; las pólizas tradicionales de delitos también pueden excluir las transferencias «voluntarias» inducidas por engaño. La cobertura es un suplemento específico que tienes que pedir, normalmente con un sublímite muy inferior al límite de la póliza (a menudo de 100.000 a 250.000 $) y condicionado a controles de verificación. Como el BEC es una de las ciberpérdidas más frecuentes y costosas, confirmar que tienes el suplemento, y cuánto paga, es una de las comprobaciones más valiosas que puedes hacer.
¿Qué diferencia hay entre fraude en transferencias de fondos y fraude por ingeniería social?
Son suplementos relacionados y fáciles de confundir. El fraude en transferencias de fondos suele cubrir el dinero movido por un atacante que da instrucciones fraudulentas directamente a tu banco (por ejemplo, con credenciales robadas). El fraude por ingeniería social cubre el dinero que transfiere tu propio empleado porque una comunicación fraudulenta lo engañó (la clásica transferencia por suplantación del CEO o por factura falsa de proveedor). Muchas pérdidas por BEC son del segundo tipo, y algunas pólizas cubren uno pero no el otro, o los sublimitan de forma distinta. Lee cuál o cuáles concede tu suplemento y con qué límite.
¿Qué controles exigen las aseguradoras para la cobertura de ingeniería social?
Habitualmente: verificación por devolución de llamada fuera de banda (confirmar cualquier pago o cambio de datos bancarios llamando a un número conocido, no respondiendo al correo), doble autorización para transferencias por encima de un umbral y verificación de los cambios de datos bancarios de proveedores a través de un contacto conocido previamente. Algunos suplementos los convierten en condiciones de cobertura, así que una pérdida en la que se saltó el control puede rechazarse. Además, son simplemente los controles que detienen la mayoría de los BEC antes de cualquier siniestro: primero la prevención, después la cobertura.
¿Es asesoramiento sobre seguros?
No. Es un verificador educativo que modela la estructura habitual de la cobertura de ingeniería social y de fraude en transferencias para ayudarte a ver si la tienes, tu hueco probable y tu postura de controles. Las redacciones, definiciones y condiciones de los suplementos varían según la aseguradora. Confirma tu cobertura y condiciones reales con tu corredor, y toma las recomendaciones de controles como buena práctica diga lo que diga tu póliza.
¿Es gratis?
No, es una herramienta Pro.