Saltar al contenido principal
Defentria
Llaves de una vivienda sobre un dosier de compraventa, junto a maquetas de casas

Ciberseguridad para inmobiliarias

Una inmobiliaria mueve arras, fianzas y documentación personal de compradores e inquilinos a diario, casi siempre por correo y mensajería. Es justo lo que buscan los estafadores.

Lo que está en juego

El dinero de las operaciones

Arras, señales y fianzas que el cliente transfiere siguiendo las instrucciones que le envía la agencia. Un cambio de cuenta en el momento justo y el dinero desaparece.

La documentación de los clientes

DNI, nóminas, contratos de trabajo y declaraciones de la renta de compradores e inquilinos. Mucha documentación personal, a menudo guardada en el correo o en el móvil.

Las cuentas de los portales

El acceso a los portales inmobiliarios donde publicas tu cartera. Si alguien entra, puede usar tu reputación para publicar anuncios falsos y cobrar reservas.

La confianza local

Una inmobiliaria vive del boca a boca de su zona. Que un cliente pierda las arras por un correo «de tu agencia» es un daño que se recuerda durante años.

Cómo suelen atacar a inmobiliarias

Caso 1

Las arras a otra cuenta

El atacante lleva semanas leyendo el correo del agente. El día de la firma, el comprador recibe «de la agencia» las instrucciones para pagar las arras con una cuenta nueva. Transfiere decenas de miles de euros que no vuelven.

Qué lo frena: Doble factor en el correo, dominio protegido con SPF, DKIM y DMARC, y aviso por escrito a cada cliente: la agencia nunca cambia de cuenta por correo, y cualquier pago se confirma por teléfono.

Caso 2

El anuncio falso con tu nombre

Un correo «del portal» avisa de un problema con tus anuncios y pide iniciar sesión. Con la contraseña, el atacante publica un piso de alquiler a buen precio y cobra la reserva a varios interesados antes de que nadie lo note.

Qué lo frena: Doble factor en las cuentas de los portales, contraseñas distintas para cada servicio y formación para reconocer las páginas de inicio de sesión falsas.

Caso 3

Los DNI en el móvil del agente

Las fotos del DNI y las nóminas de los clientes se piden y se guardan por WhatsApp, en el móvil personal del agente. El móvil se pierde, o el agente se va a la competencia, y con él se va la documentación.

Qué lo frena: Un único sitio para recibir y guardar documentación, con acceso controlado, y móviles de trabajo con bloqueo y cifrado.

Lo que revisamos en el diagnóstico

  • Doble factor en el correo, los portales y la banca de la agencia
  • Procedimiento para comunicar y confirmar pagos de arras y fianzas
  • Configuración del correo: SPF, DKIM, DMARC y suplantaciones
  • Dónde se guardan los DNI, nóminas y contratos, y durante cuánto tiempo
  • Móviles de los agentes: bloqueo, cifrado y qué datos de clientes contienen
  • Accesos de agentes que ya no trabajan en la agencia
  • Copias de seguridad de contratos y expedientes
  • Qué hacer si un cliente recibe un correo falso en tu nombre

Al final te entregamos los riesgos encontrados, su impacto en el negocio y un plan de mejora con prioridades. Así funciona la auditoría.

Preguntas frecuentes de inmobiliarias

Si tu duda no aparece aquí, la resolvemos en la primera llamada, gratuita y sin compromiso.

También trabajamos con gestorías y asesorías, despachos de abogados, administradores de fincas, clínicas y centros sanitarios, hoteles y apartamentos turísticos, corredurías y agencias de seguros y estudios de arquitectura e ingenierías.

Empieza por saber dónde estás. Luego, por dónde seguir.

Revisamos tu agencia sin parar el trabajo diario y te entregamos un plan con prioridades claras.

Primera llamada gratuitaSin compromiso