EXCUBO
ENES
Gratis · Privada · Unos 10 minutos

Autoevaluación: ¿está tu empresa preparada frente a la suplantación?

Quince preguntas sobre pagos, teléfono, correo, equipo y herramientas de IA. Obtienes una puntuación de 0 a 100, un nivel y un informe de una página con tus 3 mejoras principales y las plantillas para aplicarlas.

Tus respuestas se quedan en esta pestaña del navegador. No se envía, guarda ni rastrea nada. Al cerrar la pestaña, desaparecen.

Por qué importa: INCIBE gestionó 122.223 incidentes de ciberseguridad en 2025, y el «Fraude CEO» supuso el 9% de las consultas de empresas a su Línea de Ayuda 017. Fuentes y método.

Pagos

1Antes de cambiar los datos bancarios de un proveedor, cliente o empleado, ¿siempre le devuelves la llamada a un número que ya tenías, nunca al que viene en la petición? Crítico

Incluye correos, cartas, llamadas y mensajes de WhatsApp que piden pagar a una cuenta nueva.

2¿Los pagos por encima de un importe fijado necesitan la aprobación de dos personas? Crítico

Si trabajas solo, cuenta como segunda persona una comprobación por otro canal, como devolver la llamada.

3¿Sabe todo el equipo que una petición «urgente» o «confidencial» significa «primero se verifica», aunque parezca venir del jefe?

Teléfono

4¿Usáis una palabra clave, o una pregunta que solo la persona real sabe responder, para peticiones urgentes por teléfono, nota de voz o videollamada?
5¿Sabe tu equipo que no debe fiarse del número o nombre que aparece en pantalla, y que debe colgar y llamar a un número conocido?

El número que aparece y el nombre en las apps de mensajería se pueden falsificar.

6¿Sabes cuánta voz del dueño o de los responsables es pública (vídeos, pódcast, mensajes del buzón de voz) y la limitas a lo necesario?

Correo electrónico

7¿Tienes activada la verificación en dos pasos (un código, una app o una llave de seguridad además de la contraseña) en el correo y la banca online? Crítico
8¿Tiene tu dominio de correo configurados SPF, DKIM y DMARC?

Estos registros dificultan que otros envíen correos en nombre de tu dominio. Tu proveedor de correo o web te lo puede decir.

9Antes de actuar ante un correo sobre dinero, ¿revisa tu equipo la dirección completa del remitente por si es una imitación?

Por ejemplo, rn en lugar de m, o una letra de más en el dominio.

Equipo

10¿Ha recibido en los últimos 12 meses una explicación sobre voces clonadas y el fraude del CEO todo el que gestiona pagos o atiende el teléfono?
11¿Sabe todo el mundo a quién avisar si algo no cuadra, y que nadie le va a culpar por comprobarlo?
12¿Limitas lo que se publica sobre quién aprueba los pagos y cómo (web, redes sociales, ofertas de empleo)?

Herramientas de IA

13¿Tienes una lista de las herramientas y asistentes de IA que pueden acceder a tu correo, archivos o cuentas?

Incluye asistentes de chat, tomadores de notas de reuniones, extensiones del navegador y agentes.

14¿Es imposible que una herramienta o agente de IA haga un pago o cambie datos bancarios sin que lo apruebe una persona? Crítico

Si no usas herramientas de IA con acceso al dinero, responde Sí.

15¿Evitas dar contraseñas a herramientas de IA, y has revisado qué dicen las condiciones de tu banco sobre los agentes de IA?

Sí suma 2, En parte 1, No o No lo sé 0. Cuatro controles críticos cuentan el doble. Cómo se calcula.

¿Prefieres ver primero las plantillas? Abre el kit de plantillas gratuito.