Cómo las pequeñas empresas pueden detectar llamadas fraudulentas sobre la SBA y proteger la información sensible

Los propietarios de pequeñas empresas son objetivos frecuentes de fraude porque manejan datos sensibles, interactúan con organismos gubernamentales y, a menudo, actúan con rapidez al constituir o hacer crecer una empresa. Las personas que llaman para estafar aprovechan esa urgencia. Pueden afirmar que representan a la Small Business Administration, insinuar un problema urgente con un préstamo o un registro, o presionar a un fundador para que comparta información privada.

Para los emprendedores que están creando una LLC, una corporación u otro tipo de empresa nueva, saber cómo verificar un contacto gubernamental forma parte de la higiene empresarial básica. Protege a su empresa, a su equipo y a sus clientes.

Por qué funcionan las llamadas fraudulentas

Los estafadores se apoyan en tres cosas:

1. Autoridad. Usan nombres que suenan gubernamentales para que la llamada parezca legítima.
2. Urgencia. Crean una fecha límite, una advertencia o una amenaza para que la víctima reaccione antes de pensar.
3. Recopilación de información. Piden datos que luego pueden utilizar para suplantar a la empresa o al propietario.

Si está ocupado presentando documentos de constitución, solicitando un EIN o configurando la banca, una llamada que suena oficial puede ser fácil de creer. Eso es exactamente lo que buscan los estafadores.

Señales habituales de las estafas de suplantación de la SBA

Un llamante sospechoso puede:

• Decir que procede de la SBA, de “SBA Online” o de otro nombre que suena oficial pero que no está claramente vinculado a la agencia.
• Pedir una cuota de membresía o un pago por acceso a servicios que la SBA no vende de esa manera.
• Solicitar datos sensibles como números de la Seguridad Social, datos bancarios, registros de empleados o respuestas de identificación personal.
• Pedirle que confirme información que ya tienen, lo que puede usarse para ganar credibilidad.
• Negarse a identificarse con claridad o evitar dar un número directo al que pueda devolver la llamada.
• Insistir en que actúe de inmediato sin darle tiempo para verificar la solicitud.

Un representante gubernamental real debería poder identificarse y ofrecer una forma verificable de confirmar el contacto de manera independiente.

Cómo es un contacto legítimo de la SBA

Un contacto válido de una agencia no debería parecer secreto. Si alguien dice que trabaja para una oficina gubernamental, haga una pausa y verifique antes de continuar la conversación.

Busque estas señales básicas de legitimidad:

• La persona da su nombre completo.
• Indica con claridad la agencia para la que trabaja.
• Proporciona un número de devolución de llamada que puede confirmarse a través de canales oficiales.
• Explica el motivo del contacto de forma directa.
• No presiona para que comparta datos privados en ese momento.

Si alguna parte de la interacción resulta vaga, apresurada o inconsistente, considérela sospechosa hasta confirmarla de forma independiente.

Qué no compartir por teléfono

Nunca asuma que una llamada es legítima solo porque conozca el nombre o la ubicación de su empresa. Los registros públicos y las filtraciones de datos hacen que sea fácil para los estafadores parecer informados.

No facilite:

• Números de la Seguridad Social
• Información de cuentas bancarias
• Datos de tarjetas de crédito
• Documentos del EIN, salvo que usted haya iniciado el contacto y confirmado al destinatario
• Información de empleados
• El apellido de soltera de su madre u otras respuestas de verificación de identidad
• Credenciales de acceso
• Registros de propiedad o datos financieros internos

En caso de duda, cuelgue y verifique a través de una fuente oficial que usted mismo localice.

Cómo verificar una llamada gubernamental sospechosa

Utilice siempre un proceso de verificación sencillo:

1. Cuelgue si la persona que llama le presiona o se niega a identificarse con claridad.
2. Busque la agencia en un sitio web oficial o en un directorio gubernamental publicado.
3. Llame usted mismo al número oficial en lugar de devolver la llamada al número facilitado por la persona sospechosa.
4. Pregunte si esa persona y ese asunto están realmente asociados con su empresa.
5. Documente la hora, el número, el nombre del llamante y lo que le solicitaron.

Este proceso solo lleva unos minutos y puede evitar daños graves.

Por qué los nuevos propietarios de empresas son especialmente vulnerables

Los fundadores de startups suelen compaginar trámites de constitución, configuración fiscal, acuerdos de socios, plazos de cumplimiento y documentación bancaria al mismo tiempo. Eso crea un entorno perfecto para el fraude.

Los estafadores saben que los nuevos propietarios pueden:

• No estar familiarizados con los procedimientos de las agencias
• Confundir la correspondencia oficial del gobierno con llamadas de venta de terceros
• Querer resolver los problemas con rapidez para no frenar la constitución o la financiación
• Compartir documentos con demasiada facilidad mientras configuran la empresa

Si está lanzando una compañía, convierta la verificación en un hábito desde el principio. Cuanto antes aprenda su equipo a parar y confirmar, más difícil será para los delincuentes tener éxito.

Medidas prácticas para proteger su empresa

1. Forme a todas las personas que contestan el teléfono

El personal de recepción, los asistentes y los cofundadores deben saber que cualquier solicitud inesperada de información privada debe tratarse como sospechosa.

2. Mantenga una lista de verificación de validación

Cree una regla interna breve: si una persona que llama pide dinero, contraseñas, registros fiscales, datos de propiedad o información de identidad, la respuesta no es cumplir de inmediato. Es verificar.

3. Centralice los registros sensibles

Guarde los documentos de constitución, los datos de propiedad y la información bancaria en sistemas seguros con acceso limitado. Cuantas menos personas puedan compartir datos sensibles, menor será el riesgo.

4. Use canales oficiales para comunicarse con el gobierno

Cuando trate con organismos, empiece por el sitio web de la agencia o por un recurso legal, fiscal o de constitución de confianza, en lugar de partir de una llamada telefónica o de un enlace en un correo electrónico.

5. Informe de contactos sospechosos

Si alguien afirma representar a una agencia gubernamental y pide información sensible de forma cuestionable, infórmelo a la oficina de supervisión adecuada o al canal de denuncia de fraude correspondiente.

El papel de unas buenas prácticas de constitución

Unas prácticas sólidas de constitución de sociedades también reducen la exposición al fraude. Cuando los registros mercantiles están organizados, la información de propiedad es correcta y las tareas de cumplimiento se gestionan a través de sistemas de confianza, resulta más fácil detectar cualquier cosa que no encaje.

Por eso muchos fundadores eligen un servicio de constitución que les ayuda a mantenerse organizados desde el primer día. Zenind apoya a los emprendedores que constituyen empresas en Estados Unidos ayudándoles a agilizar la constitución, el cumplimiento y las tareas administrativas continuas para que los propietarios puedan centrarse en dirigir la empresa en lugar de perseguir papeles.

Una buena organización no detiene todos los intentos de estafa, pero hace que las solicitudes sospechosas sean más fáciles de detectar.

Si ya compartió información

Si cree que pudo haber dado información a una persona sospechosa, actúe con rapidez.

• Póngase en contacto con su banco si se divulgaron datos financieros.
• Cambie las contraseñas si se expusieron credenciales de acceso.
• Revise las cuentas de la empresa para detectar actividad no autorizada.
• Avise a los miembros del equipo afectados si los datos de empleados pudieron haberse visto comprometidos.
• Documente todo lo que recuerde sobre la llamada.
• Informe del incidente al organismo correspondiente o a la línea de fraude adecuada.

Cuanto antes responda, más daños podrá limitar.

Una regla sencilla para los fundadores

Si una persona que llama de forma inesperada dice pertenecer a una agencia gubernamental y pide información privada, no la verifique usando la información que le haya dado. Verifíquela utilizando los datos de contacto oficiales que encuentre usted mismo.

Ese único hábito puede evitar el robo de identidad, las pérdidas económicas y una interrupción innecesaria para una empresa en crecimiento.

Conclusión

Los estafadores utilizan nombres de confianza para acceder a información sensible, y las pequeñas empresas son objetivos prioritarios. Tanto si está constituyendo una LLC, lanzando una corporación o gestionando una empresa ya consolidada, trate con cautela toda solicitud inesperada de datos privados.

Verifique primero, comparta después y haga de la seguridad una parte de los hábitos operativos de su empresa desde el principio.