Els ciberdelinqüents utilitzen informació real dels empleats per donar credibilitat a les peticions fraudulentes.
L’Agència de Ciberseguretat de Catalunya alerta d’una estafa dirigida a empreses en què els ciberdelinqüents suplanten treballadors per sol·licitar el canvi del compte bancari associat al cobrament de la nòmina.
El frau comença quan el departament de Recursos Humans rep diversos correus electrònics aparentment enviats pels treballadors, en què sol·licita modificar el compte bancari on ha de rebre la nòmina. Per donar credibilitat a la petició, els ciberdelinqüents utilitzen informació real dels empleats, fet que els permet superar les comprovacions de l’empresa.
En un dels casos, l’empresa va sol·licitar fins i tot un certificat de titularitat del nou compte bancari abans d’efectuar el canvi. Tot i aquesta comprovació, la petició va resultar prou convincent i la companyia va modificar les dades bancàries i va ingressar la nòmina al compte fraudulent.
Recorda:
- Verifica per una via alternativa qualsevol petició de canvi de compte bancari, especialment si afecta nòmines o pagaments.
- No donis per vàlida una sol·licitud només perquè inclogui dades reals de la persona o documentació que aparentment en confirmi la identitat.
- Estableix procediments de doble verificació per modificar dades bancàries de treballadors, proveïdors o clients.
- Davant d’un canvi de dades bancàries, contacta directament amb la persona sol·licitant mitjançant un canal conegut i diferent del correu des d’on arriba la petició.
- Si detectes un possible frau, contacta amb l’entitat bancària com més aviat millor i conserva els correus i la resta d’evidències.
Aquest text forma part d’una alerta publicada per la
Generalitat de Catalunya – Agència de Ciberseguretat de Catalunya,
actualitzada el 25/09/2026.
Font: Suplanten treballadors per canviar el seu compte bancari i desviar-ne la nòmina
