[{"data":1,"prerenderedAt":51},["ShallowReactive",2],{"article-confirmar-solicitud-pago-correo":3},{"editorial_managed":4,"editorial_preview":5,"editorial_type":6,"title":7,"slug":8,"href":9,"description":10,"category":11,"category_slug":12,"author":13,"date":14,"updated_at":14,"read_time":15,"cover_image":16,"cover_alt":17,"cover_width":18,"cover_height":19,"cover_small":20,"social_alt":21,"preview_image":22,"social_image":22,"social_width":23,"social_height":24,"social_type":25,"seo_title":7,"seo_description":10,"html":26,"toc":27,"related":49,"tags":50},true,false,"Guía práctica","Cómo confirmar una solicitud de pago recibida por correo","confirmar-solicitud-pago-correo","\u002Fes-mx\u002Frecursos\u002Fconfirmar-solicitud-pago-correo","Aprende a verificar solicitudes de pago y cambios de cuenta bancaria por un canal conocido, registrar la comprobación y actuar ante un posible fraude.","Seguridad","seguridad","Acinsoft","2026-09-17T15:58:22.060158+00:00",5,"\u002Fimages\u002Feditorial-20260917\u002Fpagos-correo-banner.webp","Escena conceptual de una persona que confirma una instrucción por teléfono antes de pagar.",1600,841,"\u002Fimages\u002Feditorial-20260917\u002Fpagos-correo-banner-800.webp","Confirma antes de pagar: verificación por teléfono de solicitudes recibidas por correo.","\u002Fimages\u002Feditorial-20260917\u002Fpagos-correo-social.jpg",1200,630,"image\u002Fjpeg","\u003Cp class=\"lead\">Si un correo pide pagar con urgencia o cambiar una cuenta bancaria, confirma la instrucción mediante un contacto que ya conozcas antes de transferir. Un nombre de director, una factura convincente o una conversación reenviada no bastan para autorizar el movimiento.\u003C\u002Fp>\n\n\u003Ch2 id=\"articulo-seccion-1\">La solicitud puede parecer parte de una conversación real\u003C\u002Fh2>\n\u003Cp>Microsoft describió el 10 de septiembre de 2026 una campaña que combinaba suplantación de directivos, facturas falsas e intercambios de correo fabricados. La actividad observada ocurrió del 3 al 5 de agosto y se concentró en Estados Unidos; no demuestra afectación a empresas mexicanas. El proveedor encontró indicios compatibles con uso de IA, sin convertirlos en prueba concluyente, y no encontró evidencia de compromiso de las organizaciones legítimas suplantadas. \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fsecurity\u002Fblog\u002F2026\u002F09\u002F10\u002Fprotecting-organizations-ai-assisted-executive-impersonation-invoice-fraud\u002F\" target=\"_blank\" rel=\"noopener noreferrer\">Investigación original de Microsoft\u003C\u002Fa>.\u003C\u002Fp>\n\u003Cp>La lección práctica es revisar la instrucción de pago aunque la presentación resulte familiar. Pregunta quién solicita, qué se está pagando, quién puede aprobarlo y si los datos coinciden con los que la empresa ya había validado.\u003C\u002Fp>\n\n\u003Ch2 id=\"articulo-seccion-2\">Separa la solicitud, la comprobación y la autorización\u003C\u002Fh2>\n\u003Cp>Este es un procedimiento propuesto para adaptar a tu organización. La persona que recibe el correo necesita saber a quién acudir y tener permiso para pausar el trámite cuando falte información.\u003C\u002Fp>\n\u003Col>\n\u003Cli>\u003Cstrong>Identifica qué cambió.\u003C\u002Fstrong> Revisa beneficiario, cuenta, concepto, importe y fecha. Señala cualquier diferencia respecto al registro aprobado; no actualices ese registro tomando como única evidencia el mensaje nuevo.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Busca un contacto previamente validado.\u003C\u002Fstrong> Usa el directorio o expediente que ya tenía la empresa. No llames al número añadido en la firma, factura o correo que estás tratando de verificar.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Confirma la instrucción concreta.\u003C\u002Fstrong> Pregunta por el pago y por cada cambio de datos. Responder “recibí tu correo” dentro de la misma conversación no comprueba que la instrucción sea legítima.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Conserva la aprobación correspondiente.\u003C\u002Fstrong> Verifica que quien autoriza tenga esa responsabilidad. Confirmar que un proveedor cambió de cuenta y autorizar el pago son decisiones distintas.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Deja registro de la verificación.\u003C\u002Fstrong> Documenta quién comprobó, con qué contacto, cuándo y qué resultado obtuvo, dentro del sistema autorizado para esa información.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>El FBI recomienda verificar solicitudes de pago y cambios de cuenta mediante contacto directo y localizar el número por una vía independiente del mensaje sospechoso. Usamos esa orientación de prevención; no como un procedimiento de denuncia específico de México. \u003Ca href=\"https:\u002F\u002Fwww.fbi.gov\u002Fhow-we-can-help-you\u002Fcommon-frauds-and-scams\u002Fbusiness-email-compromise\" target=\"_blank\" rel=\"noopener noreferrer\">Guía sobre fraude por correo empresarial\u003C\u002Fa>.\u003C\u002Fp>\n\n\u003Ch2 id=\"articulo-seccion-3\">Qué hacer con el resultado de la comprobación\u003C\u002Fh2>\n\u003Cdiv class=\"table-wrap\">\u003Ctable tabindex=\"0\" aria-label=\"Tabla de referencia\">\u003Ccaption>Una respuesta conocida no sustituye la autorización interna del pago.\u003C\u002Fcaption>\u003Cthead>\u003Ctr>\u003Cth scope=\"col\">Resultado\u003C\u002Fth>\u003Cth scope=\"col\">Siguiente acción propuesta\u003C\u002Fth>\u003C\u002Ftr>\u003C\u002Fthead>\u003Ctbody>\n\u003Ctr>\u003Ctd>El contacto validado confirma el cambio y la solicitud coincide.\u003C\u002Ftd>\u003Ctd>Registrar la comprobación y continuar por el flujo habitual de autorización.\u003C\u002Ftd>\u003C\u002Ftr>\n\u003Ctr>\u003Ctd>El contacto niega el cambio o hay datos contradictorios.\u003C\u002Ftd>\u003Ctd>Detener el trámite y avisar a administración y al responsable de soporte.\u003C\u002Ftd>\u003C\u002Ftr>\n\u003Ctr>\u003Ctd>No es posible localizar al contacto.\u003C\u002Ftd>\u003Ctd>Mantener pendiente la solicitud y escalarla al responsable definido. La falta de respuesta no es una aprobación.\u003C\u002Ftd>\u003C\u002Ftr>\n\u003Ctr>\u003Ctd>El mensaje exige omitir revisiones o mantener el pago en secreto.\u003C\u002Ftd>\u003Ctd>Conservar el control acordado y comprobar por una vía independiente.\u003C\u002Ftd>\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\u003C\u002Fdiv>\n\n\u003Ch2 id=\"articulo-seccion-4\">Prepara una ficha de comprobación\u003C\u002Fh2>\n\u003Cp>Una ficha breve puede incluir referencia del pago, motivo del cambio, origen del contacto utilizado, nombre de quien verificó, fecha, resultado y aprobación interna. Guarda los datos bancarios únicamente en el sistema destinado a ello; evita distribuirlos en chats o documentos de acceso general.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Ejemplo ficticio:\u003C\u002Fstrong> llega una instrucción para pagar a un proveedor en una cuenta distinta. La persona de administración utiliza el teléfono del expediente existente, confirma el cambio con el contacto registrado y remite la verificación al responsable de autorizar. Si esa confirmación no se consigue, el trámite queda pendiente. No hay transferencia ni cliente real detrás de este ejemplo.\u003C\u002Fp>\n\u003Cp>En equipos pequeños, define de antemano quién realiza la comprobación independiente y quién puede resolver una excepción. El proceso debe seguir funcionando cuando el responsable habitual está ausente, sin improvisar contactos a partir del propio correo.\u003C\u002Fp>\n\n\u003Ch2 id=\"articulo-seccion-5\">Si ya se hizo la transferencia\u003C\u002Fh2>\n\u003Cp>Contacta inmediatamente a tu banco por sus canales oficiales e informa del posible fraude; solicita que revise las opciones disponibles para la operación. Conserva el comprobante y los mensajes originales y avisa al responsable interno. Actuar pronto no garantiza recuperar el dinero. La \u003Ca href=\"https:\u002F\u002Fwww.fbi.gov\u002Fhow-we-can-help-you\u002Fcommon-frauds-and-scams\u002Fbusiness-email-compromise\" target=\"_blank\" rel=\"noopener noreferrer\">orientación del FBI\u003C\u002Fa> también señala la importancia de contactar de inmediato a la institución financiera.\u003C\u002Fp>\n\u003Cp>Si además se compartieron credenciales o se abrió un archivo sospechoso, informa qué ocurrió al responsable de soporte. El alcance de esa revisión depende del incidente; no supongas que cancelar un pago resuelve también un posible acceso a la cuenta.\u003C\u002Fp>\n\n\u003Ch2 id=\"articulo-seccion-6\">La protección del correo acompaña al procedimiento\u003C\u002Fh2>\n\u003Cp>Revisa la \u003Ca href=\"\u002Fes-mx\u002Frecursos\u002Fla-importancia-de-la-autenticacion-de-dos-factores-en-la-seguridad-informatica\" rel=\"noopener noreferrer\">autenticación multifactor\u003C\u002Fa> y la \u003Ca href=\"\u002Fes-mx\u002Frecursos\u002Fconfiguracion-uso-registros-spf-dkim-dmarc-mx\" rel=\"noopener noreferrer\">configuración de SPF, DKIM y DMARC\u003C\u002Fa> con quien administra las cuentas. Esos controles ayudan a proteger identidad y correo; no autorizan por sí mismos una instrucción de pago. Para preparar al equipo ante otras solicitudes engañosas, consulta \u003Ca href=\"\u002Fes-mx\u002Frecursos\u002Fprotegiendo-tu-negocio-contra-el-phishing-y-otros-ataques-de-ingenieria-social\" rel=\"noopener noreferrer\">cómo reconocer y reportar un intento de phishing\u003C\u002Fa>.\u003C\u002Fp>\n\u003Cdiv class=\"cta\">\u003Ch2 id=\"articulo-seccion-7\">¿Necesitas revisar la protección del correo de tu empresa?\u003C\u002Fh2>\u003Cp>Cuéntanos cómo administras las cuentas y qué problema necesitas resolver. Podemos conversar sobre los accesos, la configuración y el soporte que requiere tu operación.\u003C\u002Fp>\u003Ca href=\"\u002Fes-mx\u002Fservicios\u002Fsoporte-tecnologico\" rel=\"noopener noreferrer\">Conocer soporte tecnológico\u003C\u002Fa>\u003C\u002Fdiv>\n",[28,31,34,37,40,43,46],{"id":29,"title":30},"articulo-seccion-1","La solicitud puede parecer parte de una conversación real",{"id":32,"title":33},"articulo-seccion-2","Separa la solicitud, la comprobación y la autorización",{"id":35,"title":36},"articulo-seccion-3","Qué hacer con el resultado de la comprobación",{"id":38,"title":39},"articulo-seccion-4","Prepara una ficha de comprobación",{"id":41,"title":42},"articulo-seccion-5","Si ya se hizo la transferencia",{"id":44,"title":45},"articulo-seccion-6","La protección del correo acompaña al procedimiento",{"id":47,"title":48},"articulo-seccion-7","¿Necesitas revisar la protección del correo de tu empresa?",[],[],1789660965718]