Citi México: Pagos móviles seguros

En el dinámico entorno financiero de México, la rapidez y la eficiencia en las transacciones son fundamentales para la operación diaria de cualquier negocio. Herramientas como el SPEI (Sistema de Pagos Electrónicos Interbancarios) y el SPID (Sistema de Pagos Inmediatos Interbancarios) se han convertido en los pilares de la tesorería corporativa, permitiendo mover fondos de manera casi instantánea y con altos estándares de seguridad tecnológica.

Sin embargo, la velocidad de estos sistemas también representa un reto crítico, una vez que una transferencia es enviada por SPEI o SPID, es sumamente difícil, y a menudo imposible, recuperar los fondos. Por ello, la verificación humana antes de dar el "clic" definitivo es la última y más importante línea de defensa contra el fraude y los errores operativos.

A continuación, te presentamos una guía detallada para identificar señales de alerta y establecer un protocolo de transferencia seguro en tu organización.

¿Qué son SPEI y SPID?

• SPEI (Sistema de Pagos Electrónicos Interbancarios): Desarrollado y operado por el Banco de México, permite realizar transferencias electrónicas de fondos en pesos mexicanos entre cuentas bancarias en cuestión de segundos, las 24 horas del día, los 365 días del año.
• SPID (Sistema de Pagos Inmediatos Interbancarios): Es un sistema similar pero especializado en transferencias rápidas en dólares americanos entre cuentas de personas morales (empresas) en México, operando en días hábiles bancarios.

Ambos sistemas son altamente seguros desde el punto de vista tecnológico, pero dependen enteramente de que los datos ingresados por el usuario sean correctos y legítimos.

Es un error común pensar que el banco puede "cancelar" o "reversar" una transferencia SPEI o SPID de forma automática si nos equivocamos o si somos víctimas de un engaño. En la práctica, una vez que los fondos salen de tu cuenta y son abonados en la cuenta del beneficiario, el banco emisor no puede retirarlos sin la autorización explícita del titular de la cuenta receptora. Por esta razón, verificar minuciosamente al beneficiario antes de confirmar la operación es una tarea crítica.

Señales de Alerta 

Para evitar caer en esquemas de fraude o cometer errores costosos, capacita a tu equipo para identificar las siguientes señales de alerta:

• Urgencia desmedida: alguien te pide o presiona para que realices una transferencia de manera inmediata o bajo amenazas de consecuencias graves.
• Montos inusuales: el importe solicitado es inusualmente alto o no corresponde con el comportamiento histórico de la cuenta o del proveedor.
• Peticiones de confidencialidad: te piden explícitamente que ocultes la transferencia, que no la reportes a tus superiores o que uses conceptos de pago falsos.
• Inconsistencia de datos: el nombre del beneficiario registrado no coincide exactamente con el nombre de la persona o empresa con la que esperabas hacer negocios.
• Presión por canales informales: recibes una llamada, correo electrónico sospechoso o mensaje de texto presionándote a transferir fondos de inmediato.

Qué hacer antes de transferir

Antes de autorizar o enviar cualquier pago por SPEI o SPID, asegúrate de cumplir con este protocolo de seguridad de 5 pasos:

1. Verifica el nombre del beneficiario: asegúrate de que coincida exactamente con la razón social o el nombre esperado. No te fíes de similitudes aproximadas.
2. Verifica el monto exacto: revisa dos veces los decimales y la cifra total antes de presionar enviar.
3. Verifica el número de cuenta: si es posible, valida que el número de cuenta o CLABE sea correcto y corresponda al beneficiario.
4. Tómate tu tiempo: no hagas transferencias bajo presión. Los estafadores utilizan la urgencia para evitar que pienses con claridad.
5. Verifica por otro canal: si alguien te pide una transferencia urgente (incluso si parece ser un directivo de tu empresa o un proveedor conocido), no respondas al mismo mensaje. Llama de vuelta a un número de teléfono previamente registrado y confiable para verificar la autenticidad de la solicitud.

Lo que nunca debes hacer

• No realices transferencias bajo presión o urgencia: ningún proceso corporativo legítimo debe saltarse los controles de seguridad por prisa.
• No confíes solo en el nombre del beneficiario: en ocasiones, los ciberdelincuentes pueden alterar nombres o crear cuentas con nombres similares para engañar al sistema (el nombre mostrado puede ser falso).
• No realices transferencias a cuentas nuevas sin verificar: si un proveedor cambia de cuenta bancaria, realiza un proceso formal de validación antes de enviar fondos.
• No ocultes transferencias ni las reportes falsamente: la transparencia en los registros financieros es vital para la seguridad de la empresa.
• No hagas transferencias basándote solo en una llamada o mensaje: valida siempre la identidad del solicitante por un canal alterno.

¿Sospechas de Fraude? Actúa de Inmediato

Si detectas una anomalía, sospechas de un intento de fraude o realizaste una transferencia por error, comunícate de inmediato con los canales oficiales de Citi. Recuerda que Citi México nunca te presionará para realizar transferencias.

• CitiService® México, Citi Commercial Bank
  • Área Metropolitana e Interior de la República: +55 2226 3662
  • Horario de atención: lunes a viernes de 09:00 a 18:00 horas
  • Correo electrónico: citiservice.mexico.ccb@citi.com
• CitiService® México, Segmento Corporativo
  • Área Metropolitana e Interior de la República: +55 2226 CITI (+55 2226 2484)
  • EUA y Canadá: +1 833 794 0466
  • Horario de atención: lunes a viernes de 09:00 a 18:00 horas
  • Correo electrónico: citiservice.mexico@citi.com