💼 Email falso de un empleado: «cambia mi cuenta para cobrar la nómina»

Riesgo alto Email · Activa. Casos reales publicados por INCIBE (07/04/2026 y 14/05/2024) y recordados por INCIBE el 11 de octubre de 2026. Comprobada el 14 de octubre de 2026.

Un correo que imita al de un trabajador pide a Recursos Humanos cambiar la cuenta donde cobra la nómina. Si se hace sin comprobarlo, la nómina acaba en la cuenta de los estafadores.

Cómo funciona el timo

El departamento de Recursos Humanos recibe un correo que parece enviado por un empleado, bien redactado y con un remitente casi idéntico al real. Pide un cambio de cuenta bancaria para ingresar la nómina. Como es una petición habitual, nadie sospecha, se hace el cambio y se paga en la cuenta nueva. El empleado se da cuenta cuando no cobra: él no pidió nada y esa cuenta no es suya. En otro caso que recoge INCIBE, los estafadores habían obtenido el correo corporativo de la víctima tras robarle el móvil y escribieron desde una dirección muy parecida. La empresa pierde el dinero y el empleado se queda sin su sueldo.

Señales de que es esta estafa

Un correo que pide cambiar el IBAN o la cuenta de cobro de una nómina.
El remitente se parece al del empleado, pero no es exactamente su dirección.
Es un cambio sin una llamada o una comprobación aparte con la persona.
Pide hacerlo con prisa o antes de la próxima nómina.
La cuenta nueva no está a nombre del empleado.

Qué hacer

Si trabajas en RR. HH. o en administración, no cambies datos bancarios solo por un correo: confirma con el empleado por teléfono o en persona.
Establece una doble verificación para cualquier cambio de datos bancarios, pagos o transferencias.
Revisa con atención el remitente y las cabeceras de los correos que piden modificar datos sensibles.
Si eres empleado, protege tu correo corporativo y no lo publiques sin necesidad en webs o redes.

Si ya has caído

Guarda todas las pruebas: el correo, las cabeceras y el justificante del pago.
La empresa debe denunciar el fraude y el empleado la suplantación de identidad ante la Policía Nacional o la Guardia Civil; se puede hacer de forma telemática.
Con una copia de la denuncia, reclama a tu banco para intentar recuperar el dinero.
Si la respuesta no es satisfactoria, eleva la reclamación al Banco de España.
Llama al 017 (línea de ayuda en ciberseguridad de INCIBE) para que te orienten.

Denuncia y reporta

Fuente oficial: INCIBE - El fraude con el que puedes perder tu nómina por un correo falso ↗

¿Tienes dudas con un mensaje parecido? Llama al 017, la línea gratuita de ayuda en ciberseguridad de INCIBE.