Kit gratuito · Para equipos inmobiliarios e hipotecarios · Toronto y GTA

El kit contra el fraude de transferencias del día de cierre Y entonces cambiaron las instrucciones de la transferencia.

Un solo correo falsificado con datos de transferencia «actualizados» puede enviar el anticipo de un cliente a un ladrón, y casi nunca vuelve. Este kit te da el hábito exacto de verificación, las señales de alerta en el correo, una hoja informativa para entregar a los clientes y un plan sereno para la primera hora si el dinero ya se movió. Sin muros de registro sobre el valor: léelo, cópialo y ponlo a trabajar hoy mismo.

El SOP exacto de verificación por canal alternativo que tu equipo sigue antes de mover cualquier fondo - redactado para que un administrativo pueda ejecutarlo desde el primer día
Una lista de señales de alerta en el correo del día de cierre que los agentes pueden tener sobre el escritorio
Una hoja informativa para clientes de «cómo protegemos tus fondos» que puedes personalizar con tu marca y enviar
Un plan claro y sin pánico para la primera hora si los fondos ya se enviaron - a quién llamar, en qué orden, ahora mismo

Envíenme por correo el paquete editable

Es tuyo gratis, sin muro de registro. ¿Quieres las plantillas editables o una mano para implementarlo? Solo pregunta.

Por qué el día de cierre es el blanco

Esto es el compromiso del correo empresarial (BEC), y una operación inmobiliaria o hipotecaria es el escenario perfecto para ello: sumas grandes, una fecha de cierre inamovible y una docena de partes - agente, comprador, abogado, corredor hipotecario, prestamista - todos escribiéndose entre sí. El antivirus nunca salta, porque no hay malware. Es solo un correo creíble en el peor momento posible. Saber exactamente cómo se desarrolla es la primera defensa.

Semanas antes del cierre, un atacante se cuela silenciosamente en un buzón de la cadena - a menudo mediante una sola contraseña reutilizada o una página de inicio de sesión convincente. Todavía no actúa; observa.

Estudia el hilo en silencio: los nombres, la fecha de cierre, el tono, el lenguaje de la cuenta fiduciaria. Aprende a sonar exactamente como tu abogado, tu cliente o tú.

Justo antes de que se mueva el dinero, llega un correo impecable con datos bancarios «actualizados» y una nota sobre un cambio de último momento. Coincide con todo lo que el cliente ha visto, así que nadie lo cuestiona.

El dinero se transfiere y se retira en cuestión de horas. Para cuando alguien llama a confirmar, ya no está - y el cliente te mira a ti. La única defensa fiable es un hábito de verificación, no una herramienta.

Una regla que vale la pena recordar: los datos bancarios y de transferencia prácticamente nunca cambian a mitad de una operación. Trata cualquier instrucción «actualizada» como sospechosa hasta que la hayas verificado por voz en un número en el que ya confías.

El SOP de verificación por canal alternativo (copia esto)

«Por canal alternativo» simplemente significa: confirmar las instrucciones del dinero por un canal distinto de aquel por el que llegaron. Si los datos de la transferencia llegaron por correo, verificas por teléfono - usando un número que ya tenías, nunca el que aparece en el correo. Este es el único hábito que derrota casi todas las estafas de transferencia del día de cierre. Imprímelo, pégalo junto al escritorio y hazlo innegociable antes de mover cualquier fondo.

Paso 1 - Detonante: Cada vez que lleguen o cambien instrucciones de transferencia, datos de la cuenta fiduciaria o un destino de depósito, comienza el SOP. Sin excepciones, aunque «se vea bien» y la operación esté ajustada.

Paso 2 - Usa un número conocido, nunca el del correo: Llama a la oficina del abogado o de la agencia a un número de tu expediente, tu lista de contactos o el sitio web oficial de la firma - nunca al número ni al «responder a» del correo nuevo. Los atacantes ponen su propio número de «llame para confirmar» dentro del mensaje.

Paso 3 - Lee los datos en voz alta, no preguntes sí/no: Lee en voz alta el nombre de la cuenta, el número de institución, el tránsito y el número de cuenta, y haz que confirmen cada uno. No preguntes «¿son correctos estos datos?» - una persona ocupada dice que sí. Haz que ellos te los lean a ti.

Paso 4 - Verifica los cambios en persona cuando sea posible: Para una primera transferencia o cualquier cambio de instrucciones, confirma voz a voz con alguien a quien puedas identificar. Ten especial cuidado con la urgencia, el secreto o un «nuevo asistente / nuevo contacto» con quien nunca has tratado.

Paso 5 - Confirma también de forma independiente los datos de recepción del cliente: El fraude también redirige el producto de una venta o un reembolso. Verifica los datos bancarios del cliente de la misma manera, con el cliente directamente, en un número que te haya dado en persona o antes en el expediente.

Paso 6 - Regístralo: Anota quién verificó, el número al que llamó, la hora y que los datos se confirmaron. Una línea en el expediente. Protege al cliente y te protege a ti.

Nota sobre herramientas: los escenarios y recordatorios viven donde tu equipo ya trabaja - muestra este SOP en las listas de cierre de Lone Wolf, Dotloop o Broker Bay, y fíjalo en la carpeta de la transacción para que viaje con cada expediente.

Señales de alerta en el correo del día de cierre (lista de escritorio)

Entrega esto a cada agente y administrativo que participe en un cierre. Ninguna de estas señales prueba fraude por sí sola - pero cualquiera de ellas significa detenerse y ejecutar el SOP de verificación antes de que se mueva el dinero. Lee el correo como un escéptico, no como alguien que intenta vaciar su bandeja de entrada antes del almuerzo.

Datos de transferencia o de cuenta fiduciaria «actualizados» o «corregidos» que llegan cerca del cierre - el cambio clásico.

Un «responder a» o un «llame a este número para confirmar» distinto de la dirección habitual del contacto o del número de tu expediente.

Dominios que imitan sutilmente el real: una letra cambiada, .ca en vez de .com, «firmname-law.com» en lugar del verdadero. Pasa el cursor sobre el remitente antes de confiar.

Presión y secreto: «transfiere hoy», «no le digas todavía a la otra parte», «estoy en una firma, solo encárgate». La urgencia es la herramienta favorita del estafador.

Una respuesta que cita el hilo real a la perfección pero el dato del dinero es nuevo - el atacante ha estado leyendo todo el tiempo.

Una primera instrucción de pago, o un «nuevo asistente / nuevo contador» con quien nunca has tratado, enviando datos bancarios.

Un tono, gramática o firma ligeramente distintos de alguien a quien escribes todo el tiempo - confía en la sensación y verifica.

Un enlace de «DocuSign» o de «firma para liberar las instrucciones de transferencia» - ve directamente a la plataforma de origen, nunca al enlace del correo.

La hoja informativa para el cliente: cómo protegemos tus fondos

El fraude de transferencias funciona en parte porque los clientes no saben que existe - así que entran en pánico y actúan sobre un correo falso antes de que alguien lo detecte. Entrega esto a los clientes al inicio de la operación, no el día en que se mueven los fondos. Ponlo en tu papel membretado, envíalo con el contrato, y hace dos cosas: protege su dinero y hace que tu agencia se vea como los profesionales que lo vieron venir.

Dile a los clientes desde el principio: «Los datos de transferencia y bancarios de esta transacción no cambiarán por correo. Si alguna vez recibes un mensaje diciendo que cambiaron, no actúes sobre él - llámanos primero al número que te dimos».

Dales un número de teléfono de confianza, por escrito, y diles que usen solo ese número para confirmar cualquier cosa sobre el dinero - nunca un número de un correo.

Establece la expectativa desde temprano: «Nosotros y tu abogado confirmaremos contigo los datos de la transferencia por teléfono antes de mover cualquier fondo. Si esa llamada no ocurre, la transferencia no ocurre».

Diles cómo se ve una estafa con palabras claras: un correo de «datos bancarios actualizados» de último momento, urgencia, secreto, una dirección ligeramente distinta - y que los profesionales de verdad nunca los apresurarán saltándose una confirmación telefónica.

Da una sola instrucción si tienen dudas: «Detente, no envíes y llámanos. Siempre preferimos una llamada de cinco minutos a perseguir una transferencia que ya se fue».

Hazla imposible de perder: una sola página, tu marca, tu número de confianza, con fecha. Los clientes la conservan porque se trata del cheque más grande de su vida.

Si los fondos ya se enviaron: la primera hora

Si una transferencia ha ido a la cuenta equivocada, la siguiente hora importa más que ninguna otra. A veces el dinero puede congelarse o recuperarse si actúas rápido - la velocidad le gana a las culpas siempre. Ten esto donde tu equipo pueda tomarlo bajo presión, porque nadie piensa con claridad en el momento. Esto es preparación práctica, no asesoría legal; involucra a un abogado desde temprano.

Llama de inmediato al banco emisor y pide una recuperación de la transferencia / recuperación SWIFT, y que marquen la transferencia como fraudulenta. Los minutos cuentan - los fondos suelen retirarse en cuestión de horas.

Haz que el cliente llame a su banco en paralelo para hacer lo mismo desde su lado y congelar cualquier transferencia adicional.

Contacta a la institución receptora si puedes identificarla, para reportar el fraude y solicitar una retención de los fondos.

Reporta al Centro Antifraude de Canadá (CAFC) al 1-888-495-8501 o antifraud-centre.ca, y presenta la denuncia ante tu policía local - querrás los números de reporte para el banco y cualquier reclamo.

Conserva todo: no borres los correos, encabezados ni mensajes de texto. Toma capturas de pantalla de los mensajes y de los datos de la transferencia. Esta evidencia ayuda a los bancos, la policía y cualquier aseguradora.

Notifica de inmediato a tu agencia registrada, al abogado y a tu aseguradora / póliza de E&O - y revisa si puede aplicar una cobertura contra delitos o cibernética.

Cambia la contraseña y activa la autenticación multifactor en cualquier buzón que pueda haber sido comprometido, para que el atacante no pueda seguir observando el hilo ni enviar una «corrección».

Comunícate con calma con el cliente por teléfono - estará asustado. Ser la persona firme y organizada en la primera hora es la diferencia entre un susto y un cliente perdido.

Cómo usar esto

Imprime el SOP de verificación y el plan para la primera hora y pégalos donde realmente ocurren los cierres - junto al escritorio del administrativo y al teléfono. La hoja informativa para el cliente va en tu papel membretado, enviada al inicio de cada operación, no el día en que se mueven los fondos. Este kit es preparación práctica, no asesoría legal, de seguros ni financiera - confirma los procedimientos de cuenta fiduciaria y de verificación con tu abogado y tu agencia registrada.

Una lista de verificación es un comienzo. Un simulacro hace que perdure.

El Simulacro de Incendio Cibernético lanza estos mismos ataques contra tu equipo -de forma segura- para que los hábitos de este kit de herramientas se vuelvan memoria muscular. Tres horas, presencial, con un plan de 30 días con puntuación.

Reservar el simulacro de incendio Ver la página de bienes raíces e hipotecas →

¿Este kit es realmente gratis, o es un embudo de ventas disfrazado?

Es genuinamente tuyo para usar. Copia el SOP en tu lista de cierre, entrega la hoja informativa a los clientes, pega el plan para la primera hora junto al teléfono - sin trucos. Si tu equipo prefiere ensayar el ataque en vivo en lugar de solo leer sobre él, eso es lo que hace nuestro Simulacro de Incendio Cibernético, pero el kit se sostiene por sí solo.

Usamos Lone Wolf, Dotloop y Broker Bay - ¿esto encaja en nuestro flujo de trabajo?

Sí. El SOP de verificación está diseñado para vivir dentro de las listas de cierre y las carpetas de transacción que ya usas, así que viaja con cada operación. Los hábitos funcionan igual sin importar en qué plataforma estés - lo importante es que los datos de la transferencia se confirmen por voz antes de que se mueva el dinero.

Leer un kit es una cosa - ¿cómo logramos que nuestros agentes realmente lo hagan bajo presión?

Esa es la brecha que un documento no puede cerrar, y es exactamente para lo que sirve el Simulacro de Incendio Cibernético. Ponemos a tus agentes y administrativos frente a un intento seguro y autorizado de fraude de transferencia del día de cierre - sin malware, sin dinero real, sin avergonzar a nadie - para que el hábito de verificación sea memoria muscular cuando llegue el correo de verdad. Es una sesión en vivo de aproximadamente tres horas para toda tu oficina, $3,900 + HST, y sales con este SOP adaptado a tu firma y un plan de 30 días con puntuación.

Más recursos en la biblioteca de recursos · ¿preguntas? contact@bastani.org