Es sábado por la tarde y suena el teléfono en una tienda. Al otro lado, una voz dice ser el director financiero de la empresa. Resulta creíble porque sabe cómo se llama la dependienta, conoce al encargado y hasta el dinero aproximado que suele haber en caja. Necesita un favor urgente: un pago que no puede esperar o la empresa tendrá un serio problema. «No cuelgues y no se lo cuentes a nadie», advierte. Media hora después, la trabajadora ha sacado los fondos de la caja -a veces incluso ha puesto dinero propio, con la promesa de que el lunes se lo repondrían- y los ha ingresado en una cuenta internacional, siguiendo las instrucciones de quien cree que es su jefe. El lunes sabrá que la llamada era falsa y, además del disgusto, acabará recibiendo una carta de despido.
Un engaño con varios nombres
Este relato se parece mucho a lo que se ha vivido ya en un buen número de empresas españolas. Los medios lo empezaron llamando «el fraude del CEO» cuando afectaba a grandes firmas y, hoy, se suelen referir a él como el timo de «la llamada del jefe» o «del buen empleado». Aunque presenta variantes, casi siempre tiene los mismos ingredientes:
- Un contacto con una persona empleada que tiene acceso a fondos, normalmente por teléfono, aunque a veces por WhatsApp o por correo electrónico.
- Un llamante que se hace pasar por un directivo de la compañía o, en algunos casos, por alguien que dice llamar de su parte o contar con su consentimiento, como un gestor o asesor externo de la empresa, un mensajero que tiene que entregar un pedido urgente contra reembolso, o un funcionario que reclama una sanción.
- Datos que dan verosimilitud al engaño: quien telefonea conoce el nombre de la víctima, de algunos de sus compañeros y, a veces, de proveedores, así como las costumbres del establecimiento o la ubicación de los fondos… Se cree que hay llamadas o visitas previas para recabarlos de manera aparentemente natural y sin despertar recelos. En algunos casos, se sospecha que utilizan voces clonadas con inteligencia artificial, porque varias víctimas aseguran que creyeron reconocer la voz de su superior directo, antes de pasarles con otra persona.
- Una orden de pago -de un pedido, de un impuesto, de una multa…- que siempre hay que hacer con suma urgencia, para que no haya tiempo de pensar ni consultar.
- Y un ingreso final en una cuenta del extranjero o en cajeros de bitcoin, o bien la activación de tarjetas de regalo o de recarga -que en la práctica equivalen a dinero en efectivo-.
El engaño nació hace más de una década en grandes compañías, por correo y con importes millonarios. Entre los casos más conocidos están el de la tecnológica estadounidense Ubiquiti (46 millones de dólares) en 2015 o, en España, el de la EMT de Valencia en 2019 (unos 4 millones de euros).
Pero hace tiempo que saltó a la pyme, sobre todo al comercio y la hostelería, donde las personas empleadas tienen acceso material a la caja registradora y a menudo a una caja fuerte del establecimiento. Las cantidades aquí son menores, de cientos o pocos miles de euros, pero el daño personal es enorme. El Banco de España, la Policía Nacional, la Guardia Civil y el Instituto Nacional de Ciberseguridad (INCIBE), entre otras entidades, llevan tiempo alertando de ello.
Víctima de estafa… y despedido
El engaño produce un perjuicio económico a la empresa, pero a menudo también supone la sanción o el despido de la persona trabajadora que dispuso de los fondos.
Y aquí empieza el problema laboral. En las sentencias de los Tribunales Superiores de Justicia que hemos podido analizar -todas las localizadas sobre estos casos en la base de datos de CENDOJ-, prácticamente la mitad han considerado procedente el despido, porque, si bien la persona ha sido víctima de un engaño, a veces se aprecia falta de diligencia o incumplimiento de instrucciones de la empresa.
Hasta donde sabemos, no existe doctrina del Tribunal Supremo, porque el fenómeno es relativamente reciente. Pero las Secciones de lo Social de los Tribunales de Instancia (antiguos Juzgados de lo Social) y los Tribunales Superiores de Justicia están decidiendo según las circunstancias de cada caso, y estos son los factores que más se están teniendo en cuenta:
- Instrucciones o protocolos: si existían, habían sido debidamente comunicados y la persona los incumplió, lo más frecuente -aunque no siempre- es que el despido sea procedente.
- Alertas previas: un aviso reciente de la empresa sobre estas estafas pesa en contra de la víctima que no lo tuvo en cuenta.
- Advertencias en el momento: hay más posibilidades de procedencia del despido cuando no se hace caso a compañeros de trabajo que avisan al sacar el dinero, o incluso a personal del banco que, al ir a efectuar el ingreso, advierte de que la situación es sospechosa.
- Puesto y experiencia: a un directivo financiero, por ejemplo, se le exige más que a un dependiente recién contratado.
- Canal y tiempo: un correo permite reflexionar y consultar; una llamada urgente, mucho menos, y en ocasiones los tribunales lo han tenido en cuenta.
Qué deben hacer las empresas
Si no quieren sufrir un perjuicio económico, las empresas deben establecer normas por escrito, protocolos que pueden contemplar una doble autorización para pagos y retiradas de efectivo, límites de efectivo en caja o un canal alternativo para verificar.
Tienen que formular advertencias expresas y formar al personal con acceso al dinero, porque un protocolo que no se comunica no protege. Y, por descontado, hay que dejar constancia de que se ha entregado, porque, si no se puede probar la notificación, tampoco se podrá acreditar un posible incumplimiento.
¿Y qué deben hacer las personas trabajadoras?
Las personas empleadas nunca deben incumplir las normas internas de manejo de dinero, aunque les llame un supuesto directivo y les avise de una falsa urgencia. Hay que tener en cuenta que normalmente no podrán ser sancionados ni despedidos válidamente por cumplir las instrucciones de la propia empresa, por mucho que quien les pidiera que se las salten fuera de verdad su jefe. Pero sí pueden tener esas consecuencias disciplinarias si las incumplen.
Ante la duda:
- Cuelga el teléfono, como si se hubiera cortado, y llama al número que tú conozcas de tu jefe o de la central de la empresa. Si la línea queda ocupada, hazlo desde otro teléfono.
- Consulta siempre estas operaciones con algún compañero o encargado, aunque el interlocutor telefónico haya pedido discreción.
- No pongas nunca dinero propio.
- Si has caído en el engaño, avisa de inmediato a la empresa, a la entidad bancaria -si el pago se hizo por transferencia- y denuncia los hechos ante la Policía. Cuanto antes, mejor.
Los mensajes, en el fondo, son sencillos. Para las personas trabajadoras: ninguna urgencia justifica saltarse el procedimiento, porque puede suponer incluso la pérdida del puesto de trabajo. Para las empresas: formular alertas y establecer pautas por escrito es la mejor defensa para evitar perjuicios económicos. Ambas partes salen ganando si saben a qué atenerse ante estas prácticas.
