Alcoy / Alicante. En muchas pymes de la provincia el día a día depende de tres cosas: correo, banca online y ordenadores que “no pueden parar”. Y justo ahí es donde atacan: ransomware para bloquearte, suplantación de proveedores para robarte pagos y phishing para vaciar cuentas.
Este artículo es una alerta en clave local: no porque “Alicante sea especial”, sino porque aquí el tejido empresarial es mayoritariamente pyme, y eso significa menos margen para aguantar un parón o una estafa. Lo que le ha pasado a empresas en España ya está pasando (y seguirá pasando) a negocios de Alcoy, Cocentaina, Ibi, Elda, Petrer, Muro, Banyeres, Villena, Ontinyent… y cualquier localidad con pymes que facturan, pagan proveedores y usan email.
A continuación, casos reales publicados en España (sin enlaces, como nos pediste) y, sobre todo, cómo se evita esto en una pyme local.
1) Ransomware (2024): cifrado de sistemas y riesgo de exposición de datos sensibles
En 2024 se hizo público un caso de ransomware LockBit 3.0 contra una empresa española que gestionaba información muy sensible, incluyendo datos vinculados a reconocimientos médicos. El patrón es el habitual: entrada, control, cifrado y presión.
Por qué esto importa en Alicante
Una pyme aquí no necesita “ser grande” para ser valiosa. Basta con tener:
- facturas, cobros y pagos
- datos de clientes
- documentación de empleados
- acceso a correo y banca
Si te cifran el servidor o el PC donde está “todo”, el coste no es solo el rescate: es parar, perder citas/entregas, quedar mal con clientes y dedicar días a reconstruir.
Qué lo habría frenado (medidas aplicables a cualquier pyme local)
- MFA obligatorio en correo y accesos remotos (la puerta nº1).
- Copias 3-2-1 con una copia offline o inmutable.
- Prueba real de restauración (si no se prueba, no existe).
- Segmentación (que un PC infectado no cifre el NAS/servidor).
- Actualizaciones y control de vulnerabilidades (incluido WordPress y plugins).
- Protección endpoint/EDR + alertas.
2) Fraude del “cambio de IBAN” (abril 2024): interceptan o suplantan correos entre empresas (BEC)
En 2024 se publicó una investigación sobre estafas mediante interceptación o suplantación de correos entre empresas y proveedores. El objetivo: meterse en una conversación real y, en el momento perfecto, enviar un email diciendo “hemos cambiado la cuenta bancaria”.
Por qué este fraude es especialmente común en pymes de Alicante
Porque aquí se paga mucho por transferencia a:
- proveedores de obra/reforma
- transporte y logística
- industria auxiliar
- imprentas, marketing, servicios técnicos
- materiales, maquinaria, repuestos
Y muchas veces con una gestión muy humana: “me lo ha mandado por correo, será él”.
Cómo se evita (y no cuesta dinero)
- Protocolo anti-cambio de IBAN: cualquier cambio de cuenta se verifica por teléfono usando un número ya guardado (no el del email).
- Doble validación: nadie cambia datos bancarios y paga “en la misma cadena de correos”.
- MFA en correo corporativo y bloqueo de reglas de reenvío sospechosas.
- Aviso interno: “si hay urgencia + cambio de cuenta = STOP”.
3) Estafa por suplantación (mayo 2025): empresa pierde 110.000€ por email falso de proveedor
En 2025 se publicó un caso en el que una empresa transfirió 110.000€ tras recibir un correo suplantando a un proveedor con instrucciones de pago a una cuenta fraudulenta. Posteriormente se informó de la recuperación del importe.
Traducción a una pyme de Alcoy o Alicante
No necesitas mover 110.000€ para caer. Con 3.000€, 9.000€ o 20.000€ ya te rompen un trimestre.
Medidas que lo habrían evitado
- Confirmación telefónica obligatoria ante cambio de cuenta.
- Checklist de pagos: “si cambia IBAN, no se paga”.
- Para importes altos: confirmación por canal alternativo (llamada + segunda persona).
- Revisión visual del dominio (cambios mínimos tipo letra por número).
4) Estafa pequeña (noviembre 2025): suplantación de proveedor y fraude de 5.200€
También se publicó en 2025 un caso de suplantación de proveedor con una estafa de 5.200€. Este detalle es clave: los atacantes no van solo a por “grandes”. Van a por lo fácil y repetible.
Lección para pymes locales
El fraude “pequeño” es el que pasa desapercibido y se repite. Y como se tolera (“bueno, han sido 5.000€”): vuelven.
Prevención práctica
- mismo protocolo anti-IBAN
- límites de pago y alertas
- revisión de procesos: quién puede pagar, cómo y con qué validación
Lo que una pyme de Alicante debería implementar en 7 días (plan realista)
Si quieres bajar riesgo ya, este es el orden recomendado:
Día 1–2: Correo
- MFA obligatorio en correo (Google/Microsoft).
- Revisar reglas de reenvío y accesos sospechosos.
- Cambiar contraseñas comprometidas.
Día 3: Pagos
- Protocolo anti-cambio de IBAN (verificación por teléfono).
- Doble validación para pagos (dos personas o dos pasos).
Día 4–5: Copias
- Backup 3-2-1 + copia offline/inmutable.
- Prueba de restauración (un archivo y una carpeta crítica).
Día 6: Dispositivos
- Antivirus/EDR serio.
- Actualizaciones de sistema y software.
Día 7: Personas
- Microformación anti-phishing (30 min) con ejemplos de “cambio de cuenta” y “urgencia”.
Esto no va de miedo. Va de realidad: si tu pyme en Alicante usa correo y transferencias, ya estás dentro del mapa de objetivos.
En Alcoyinnova ayudamos a pymes de Alcoy y provincia a implantar ciberseguridad que funciona en el día a día: MFA, correo seguro, backups recuperables, protección endpoint y protocolos anti-fraude.
