El timo del buen empleado empieza con un problema que parece necesitar una solución inmediata. Alguien llama al negocio, asegura conocer al responsable y exige un pago para evitar una sanción, un corte de servicio o una deuda pendiente.
La Guardia Civil ha advertido de esta modalidad, que se apoya en la disposición del trabajador a resolver una incidencia. El interlocutor puede presentarse como proveedor, gestor o representante de un organismo, en lugar de hacerse pasar directamente por el jefe.
La petición decisiva llega después: transferir dinero o facilitar un medio de pago sin comprobar por otra vía si la obligación existe.
Cómo consiguen que una orden falsa parezca real
El uso de nombres, cargos o detalles del establecimiento ayuda a dar credibilidad a la llamada. Sin embargo, conocer esos datos no demuestra que el interlocutor esté autorizado para ordenar una operación.
En el fraude del CEO, una modalidad relacionada, el delincuente suplanta a un directivo para conseguir pagos. INCIBE identifica como señales de alerta la urgencia, la confidencialidad y los cambios inesperados en los datos bancarios.
El objetivo es evitar que el empleado interrumpa la comunicación y consulte. La presión sustituye al procedimiento habitual: cuanto menos tiempo haya para pensar, más difícil resulta detectar que la solicitud no encaja.
Caer en la estafa no justifica cualquier despido
Que la empresa pierda dinero no resuelve por sí solo la responsabilidad laboral del empleado. Un despido disciplinario exige un incumplimiento grave y culpable, de acuerdo con el artículo 54 del Estatuto de los Trabajadores.
Por eso deben diferenciarse situaciones distintas. No es equivalente actuar dentro de las funciones asignadas y seguir un procedimiento aparentemente válido que desatender instrucciones expresas de seguridad o realizar operaciones para las que no se tiene autorización.
La valoración dependerá de los hechos acreditados. Presentar a toda víctima como responsable de la estafa elimina esa distinción y puede trasladar al trabajador una consecuencia que no se deduce automáticamente del engaño.
Qué debe hacer el trabajador ante un pago urgente
La comprobación debe realizarse por un canal independiente. Si la orden llega por teléfono, se puede cortar la llamada y contactar con el responsable mediante el número que utiliza habitualmente la empresa.
Responder al mismo mensaje sospechoso o llamar al teléfono que facilita el supuesto gestor no ofrece esa verificación. La comprobación tiene que salir del circuito que controla quien solicita el dinero.
INCIBE recomienda establecer un doble control para determinadas transferencias y procedimientos específicos para nuevas cuentas bancarias. Estas medidas permiten que la decisión no dependa de un solo empleado sometido a presión.
Qué conservar si el pago ya se ha realizado
La reacción inicial debe incluir el aviso al banco y a la empresa, así como la conservación de mensajes, justificantes y datos de la operación. INCIBE también aconseja denunciar ante la Policía o la Guardia Civil y ofrece orientación a través del 017.
Si después se abre un procedimiento disciplinario, esos documentos ayudan a reconstruir qué orden se recibió, qué comprobaciones se hicieron y qué instrucciones estaban vigentes. El trabajador debe conservar también las comunicaciones con sus superiores y los protocolos que le hubieran facilitado antes del incidente.