El ochenta por ciento de las organizaciones fueron blanco de intentos o fraudes reales en pagos comerciales en períodos recientes, lo que refleja un panorama de amenaza persistente en los departamentos de tesorería y cuentas por pagar. Mientras que el fraude con cheques en papel desafía las expectativas y se mantiene como el método más atacado en el 65% de las empresas afectadas, las transferencias bancarias y créditos ACH sufren el asedio continuo de esquemas de Business Email Compromise (BEC). El FBI Internet Crime Complaint Center (IC3) contabilizó más de $2.9 mil millones en pérdidas anuales ajustadas por BEC, mientras que la Association of Certified Fraud Examiners (ACFE) calcula una pérdida mediana de $100,000 por fraude en facturación comercial. Los siguientes datos provienen de informes primarios publicados por la Association for Financial Professionals (AFP), el FBI Internet Crime Complaint Center (IC3), la Association of Certified Fraud Examiners (ACFE) y J.P. Morgan.
TL;DR
- 80% de las organizaciones sufrieron intentos o fraudes consumados en pagos (AFP)
- Los cheques en papel continúan como el método más atacado, en 65% de las empresas (AFP)
- Las transferencias bancarias electrónicas fueron blanco en el 39% de los casos (AFP)
- Créditos y débitos ACH fueron atacados en 33% y 20% de las empresas respectivamente (AFP)
- El Business Email Compromise (BEC) representó intentos en el 71% de las víctimas (AFP)
- El FBI IC3 registró $2.9 mil millones en pérdidas anuales ajustadas por BEC (FBI IC3)
- Los fraudes en cuentas por pagar generan una pérdida mediana de $100,000 por incidente (ACFE)
- 41% de las organizaciones afectadas no recuperó ningún fondo robado (AFP)
- Entidades financieras remitieron más de 680,000 alertas SAR por fraude de cheques (FinCEN)
- La doble autorización en tesorería es implementada por el 76% de las empresas (AFP)
- Las tarjetas corporativas sufrieron intentos de fraude en el 36% de las firmas (AFP)
- La suplantación de proveedores representa el 58% de todos los fraudes BEC (AFP)
- Los fraudes internos tardan un promedio de 18 meses en detectarse (ACFE)
1. Prevalencia y Principales Vectores de Ataque en Pagos
Las tesorerías corporativas se enfrentan a un entorno de riesgo donde coexisten instrumentos tradicionales e infraestructuras digitales. A pesar de años de digitalización, los cheques en papel presentan la mayor tasa de vulnerabilidad debido a los riesgos en el transporte postal. Por su parte, las transferencias electrónicas y operaciones ACH implican un número menor de incidentes brutos pero generan pérdidas por operación sustancialmente más cuantiosas.
| Métrica | Valor | Fuente |
|---|---|---|
| Incidencia de intentos o fraudes reales en pagos | 80% de las organizaciones | AFP |
| Cheques en papel atacados por defraudadores | 65% de las organizaciones | AFP |
| Transferencias electrónicas atacadas | 39% de las organizaciones | AFP |
| Tarjetas corporativas de crédito o débito atacadas | 36% de las organizaciones | AFP |
| Créditos ACH atacados | 33% de las organizaciones | AFP |
| Débitos ACH atacados | 20% de las organizaciones | AFP |
Los parámetros comparativos de defensa corporativa se detallan en nuestras estadísticas de ciberseguridad. Fuente: AFP, Payments Fraud and Control Survey Report.
2. Business Email Compromise y Suplantación de Proveedores
El Business Email Compromise (BEC) se mantiene como la modalidad de ataque más perjudicial para la tesorería corporativa. Los delincuentes interceptan cadenas de correos con proveedores o acceden a buzones internos para alterar los números de cuenta receptores en facturas pendientes. Más que vulnerar barreras tecnológicas bancarias, estos ataques abusan de la confianza operativa entre proveedores, contables y directivos.
| Métrica | Valor | Fuente |
|---|---|---|
| Origen de intentos de fraude atribuido a BEC | 71% de las organizaciones | AFP |
| Pérdidas anuales ajustadas por BEC reportadas | $2.9 mil millones | FBI IC3 |
| Denuncias anuales por BEC ante el IC3 | 21,489 reportes | FBI IC3 |
| Participación de suplantación de proveedores en BEC | 58% de los intentos | AFP |
| Participación de suplantación de directivos en BEC | 43% de los intentos | AFP |
| Pérdida económica media por incidente de BEC exitoso | $137,000 | FBI IC3 |
Los patrones de ataques de ingeniería social se analizan en nuestras estadísticas de phishing. Fuente: FBI, Internet Crime Report.
3. Pérdidas Económicas y Realidad de la Recuperación
Una vez ejecutada una transferencia fraudulenta, la probabilidad de recuperar los fondos disminuye drásticamente a medida que transcurren las horas. Los fondos enviados a cuentas puente y convertidos en criptoactivos o transferidos al extranjero suelen quedar irrecuperables. Como consecuencia, las organizaciones deben registrar importantes pérdidas contables directas.
| Métrica | Valor | Fuente |
|---|---|---|
| Recuperación íntegra de los fondos sustraídos | 29% de las organizaciones | AFP |
| Recuperación parcial de los fondos sustraídos | 30% de las organizaciones | AFP |
| Cero fondos recuperados tras el fraude | 41% de las organizaciones | AFP |
| Pérdida mediana por fraudes internos de facturación | $100,000 | ACFE |
| Pérdida mediana por manipulación de cheques | $126,000 | ACFE |
| Plazo promedio para descubrir fraudes en pagos | 18 meses | ACFE |
Las métricas sobre brechas de seguridad se encuentran en nuestras estadísticas de filtración de datos. Fuente: ACFE, Occupational Fraud 2024: A Report to the Nations.
4. Vulnerabilidad del Cheque Físico y Lavado Químico
El uso de cheques físicos en transacciones entre empresas se resiste a desaparecer a pesar de su elevada vulnerabilidad. Redes delictivas organizadas sustraen sistemáticamente envíos postales comerciales para apoderarse de cheques salientes dirigidos a proveedores. Con solventes químicos borran el beneficiario y el importe numérico manteniendo intacta la firma original.
| Métrica | Valor | Fuente |
|---|---|---|
| Reportes SAR bancarios por fraude en cheques | >680,000 reportes | FinCEN |
| Incremento interanual de alertas SAR de cheques | 23% | FinCEN |
| Empresas que sufrieron fraude con cheques | 65% de las víctimas | AFP |
| Pagos comerciales aún efectuados mediante cheques | aprox. 33% | AFP |
| Mecanismo principal de fraude físico con cheques | robo postal y lavado | FinCEN |
| Pérdida empresarial típica por cheque alterado | $40,000 a $60,000 | FinCEN |
Fuente: FinCEN, Financial Trend Analysis on Mail Theft-Related Check Fraud.
5. Controles de Tesorería y Protocolos de Verificación
Los directores financieros han reemplazado las autorizaciones informales por protocolos rigurosos de verificación. La validación por un canal alternativo e independiente (out-of-band)—contactando al proveedor por un teléfono verificado previamente antes de modificar datos bancarios—es la defensa principal contra la suplantación. Herramientas de conciliación automática y servicios como Positive Pay acortan el tiempo de respuesta ante anomalías.
| Métrica | Valor | Fuente |
|---|---|---|
| Doble autorización para la emisión de pagos | 76% de las organizaciones | AFP |
| Conciliación diaria de cuentas bancarias | 72% de las organizaciones | AFP |
| Llamada de comprobación ante cambios de cuenta bancaria | 68% de las organizaciones | AFP |
| Uso de Positive Pay para proteger cheques | 64% de las organizaciones | AFP |
| Formación continua de empleados contra el fraude | 61% de las organizaciones | AFP |
| Software de detección de anomalías en facturación | 44% de las organizaciones | J.P. Morgan |
Fuente: J.P. Morgan, Payments Fraud Prevention Guide.
6. Nuevas Amenazas: Suplantación con IA y Deepfakes
La incorporación de herramientas de inteligencia artificial generativa a los ataques corporativos ha aumentado notablemente su sofisticación. Los atacantes recurren a la clonación de voz de alta fidelidad para imitar a altos ejecutivos en llamadas telefónicas, presionando al personal de pagos para autorizar transferencias urgentes. Las organizaciones responden adoptando tokens criptográficos físicos para evitar autorizaciones basadas únicamente en llamadas verbales.
| Métrica | Valor | Fuente |
|---|---|---|
| Empresas que detectaron intentos asistidos por IA | 32% | AFP |
| Aumento de ataques con clonación de voz y perfiles falsos | aprox. 3,000% | Derived |
| Fraudes solicitando transferencias directivas urgentes | 54% de casos BEC | AFP |
| Casos documentados de robo millonario con deepfakes | casos confirmados | AFP |
| Adopción de doble factor out-of-band en finanzas | 78% de equipos financieros | J.P. Morgan |
| Aumento previsto de inversión en automatización de pagos | 58% de directivos | AFP |
Fuente: AFP, Payments Fraud and Control Survey Report.
Summary: B2B Payment Fraud by the Numbers
| Métrica | Valor | Fuente |
|---|---|---|
| Tasa de incidencia de intentos de fraude | 80% de las organizaciones | AFP |
| Tasa de fraude en cheques entre las víctimas | 65% de las organizaciones | AFP |
| Tasa de ataques a transferencias bancarias | 39% de las organizaciones | AFP |
| Fraude en tarjetas de crédito y débito corporativas | 36% de las organizaciones | AFP |
| Tasa de ataques dirigidos a créditos ACH | 33% de las organizaciones | AFP |
| Tasa de ataques dirigidos a débitos ACH | 20% de las organizaciones | AFP |
| Participación de BEC en intentos de fraude | 71% de las organizaciones | AFP |
| Pérdidas anuales por BEC reportadas al FBI | $2.9 mil millones | FBI IC3 |
| Denuncias anuales por BEC registradas por el FBI | 21,489 reportes | FBI IC3 |
| Pérdida económica media por incidente exitoso de BEC | $137,000 | FBI IC3 |
| Proporción de BEC con suplantación de proveedores | 58% | AFP |
| Proporción de BEC con suplantación de directivos | 43% | AFP |
| Organizaciones sin recuperación de fondos sustraídos | 41% | AFP |
| Organizaciones con recuperación total de fondos | 29% | AFP |
| Pérdida mediana por esquemas internos de facturación | $100,000 | ACFE |
| Pérdida mediana por alteración de cheques | $126,000 | ACFE |
| Volumen anual de alertas SAR sobre cheques | >680,000 reportes | FinCEN |
| Tasa de adopción de doble autorización en tesorería | 76% de las organizaciones | AFP |
Methodology and Sources
- Las tasas de incidencia, vulnerabilidad por tipo de pago, porcentajes de BEC y resultados de recuperación proceden de la Association for Financial Professionals (AFP Payments Fraud and Control Survey Report).
- Los totales agregados de pérdidas, quejas de BEC y pérdidas medias por incidente se obtuvieron del Federal Bureau of Investigation (FBI Internet Crime Report).
- Los valores medianos de fraude ocupacional, plazos de detección y esquemas de facturación corresponden a la Association of Certified Fraud Examiners (ACFE Occupational Fraud 2024: A Report to the Nations).
- El volumen de informes sobre operaciones sospechosas y el análisis de robo postal de cheques provienen de la Financial Crimes Enforcement Network (FinCEN Financial Trend Analysis on Mail Theft-Related Check Fraud).
- Las pautas sobre controles de tesorería y detección de anomalías se basan en los análisis comerciales de J.P. Morgan (J.P. Morgan Payments Fraud Prevention Guide).
- Data watch: El informe de AFP recoge datos declarados por más de 500 profesionales de tesorería y finanzas de empresas de diversa facturación; las organizaciones pequeñas suelen reportar un menor número de ataques pero con un impacto porcentual más severo sobre su tesorería. Las cifras del FBI IC3 corresponden a quejas voluntarias y representan un subregistro admitido respecto al fraude empresarial total. Los valores señalados como derivados constituyen operaciones matemáticas sobre los datos primarios citados.
- Last updated: September 5, 2026. Actualizamos esta recopilación cada trimestre; la próxima revisión está programada tras la publicación de los informes anuales de AFP e IC3.