Qué ha pasado
Una empresa de Zaragoza recibió un correo que parecía de uno de sus empleados. Pedía cambiar la cuenta donde cobraba la nómina. La empresa pidió un certificado de titularidad de la cuenta nueva. Lo recibió y parecía del trabajador. El 30 de diciembre de 2025 ingresó en esa cuenta cerca de 3.000 euros.
Después, el trabajador reclamó su sueldo: no le había llegado. La empresa lo denunció en la sede electrónica de la Guardia Civil. Su CiberComandancia, con el Equipo @ de Huelva, ha identificado a 3 presuntos autores, con domicilio en Huelva y Tarragona, y ha enviado las diligencias a la autoridad judicial de Huelva. También ha encontrado conexiones con Nigeria, en el origen de los correos y en el recorrido del dinero. Lo contó Europa Press el 4 de noviembre de 2026.
¿Te afecta?
Si pagas nóminas por transferencia, sí. Esta empresa no pagó a la primera: pidió un documento. Pero un certificado que parece bueno no te dice quién ha escrito el correo.
Qué puede pasar
Pagas dos veces. El dinero ya ha salido y la nómina se la sigues debiendo al trabajador, que mientras tanto no cobra.
Qué hacer
Antes de pagar, comprueba por otra vía cualquier cambio de cuenta, aunque venga con certificado. Llama al trabajador a un número que ya tengas o pregúntaselo en persona. Es lo primero que recomienda la Guardia Civil.
Deja escrito quién hace esa comprobación, para que ningún pago salga sin ella. Desconfía del correo que mete prisa o pide discreción. Mira la dirección de quien lo manda, aunque el nombre sea el de tu empleado.
Al hacer el primer ingreso en una cuenta nueva, si tu banco te enseña el titular, léelo. Si no es el nombre del trabajador, paras.
Quien paga las nóminas tiene que saber mirar todo esto. Si la informática la llevas tú, se lo enseñas tú. Si la lleva alguien de dentro, pregúntale si esa persona lo sabe. Si es una empresa de fuera, llámala para lo mismo.
Si ya has pagado, llama al banco enseguida y denúncialo. La sede electrónica de la Guardia Civil admite estas denuncias a cualquier hora.
