Ciberseguridad en el sector inmobiliario madrileño: cómo evitar el fraude en alquileres y compraventas

Las transacciones inmobiliarias exigen el intercambio continuo de documentación altamente confidencial y ahí es donde los delincuentes informáticos pueden aprovechar grietas de seguridad

Buscar piso en la capital se ha convertido en una auténtica carrera contrarreloj donde los minutos marcan la diferencia entre conseguir una vivienda o volver a la casilla de salida. Desde las calles históricas de Chamberí, Salamanca o Malasaña hasta los nuevos desarrollos urbanísticos del sureste o Valdebebas, la alta demanda y la rotación constante de contratos empujan a los solicitantes a tomar decisiones con un margen de maniobra mínimo. En ese clima de urgencia por formalizar una reserva o rubricar un contrato de arras, se multiplican las grietas de seguridad aprovechadas por delincuentes informáticos para desviar cantidades económicas considerables antes de que las partes sospechen lo más mínimo.

Las transacciones inmobiliarias exigen el intercambio continuo de documentación altamente confidencial: copias de contratos de trabajo, nóminas, declaraciones de la renta, notas simples registrales y números de cuenta. Cuando este flujo documental se transmite mediante canales convencionales sin medidas de seguridad reforzadas, la operativa queda expuesta al espionaje silencioso. Por esta razón, las agencias inmobiliarias más reputadas gestionan las escrituras y nóminas de sus clientes mediante un email con cifrado de extremo a extremo para evitar fugas de información y cerrar el paso a intrusiones que alteren los datos de cobro en el instante más sensible del cierre de la operación.

Modus operandi del secuestro de correspondencia entre agentes e inquilinos

La técnica más habitual en este tipo de fraudes en el mercado residencial madrileño se conoce como compromiso del correo corporativo (Business Email Compromise o ataque Man-in-the-Middle). Los ciberdelincuentes no atacan de forma ruidosa ni bloquean los sistemas de la inmobiliaria; al contrario, acceden de manera sigilosa a la bandeja de entrada de uno de los interlocutores -sea el gestor de la agencia, el arrendador o el propio cliente- y se limitan a observar en silencio.

Durante días o semanas, los estafadores monitorizan los correos vinculados al seguimiento de inmuebles, revisan los borradores de los contratos y analizan el estilo de redacción de los agentes. En el marco informativo de la actualidad en Madrid, donde el volumen de traspasos y alquileres no deja de crecer, los atacantes aguardan pacientemente el momento culminante: cuando la agencia solicita al comprador o futuro inquilino el abono de la fianza para el depósito en la Agencia de Vivienda Social o el desembolso inicial de la fianza. En ese preciso instante, interceptan el hilo de conversación para suplantar la identidad del remitente con un dominio casi idéntico.

Modificación fraudulenta de números de cuenta bancaria en documentos adjuntos

El núcleo del engaño se ejecuta sustituyendo los archivos adjuntos legítimos. El cliente recibe un correo que encaja con la secuencia natural del acuerdo, remitido aparentemente por el asesor que le ha mostrado el piso, pero acompañado de una factura proforma o un documento de reserva en PDF donde se ha alterado un único dato: el código IBAN de destino.

Los estafadores suelen argumentar cambios contables de última hora, aperturas de cuentas específicas para depósitos de garantía o incidencias técnicas con la entidad bancaria habitual de la gestora. Al percibir la presión habitual del mercado local por no perder el inmueble frente a otros candidatos, la víctima ejecuta la transferencia de inmediato. El capital ingresa en cuentas mula controladas por redes delictivas que retiran el dinero en efectivo o lo pulverizan en pasarelas de criptoactivos en cuestión de minutos, haciendo prácticamente imposible la retrocesión de los fondos cuando la agencia real reclama el pago no recibido.

Ya podéis uniros a nuestro nuevo canal de Telegram y a nuestro grupo de Whatsapp, para recibir en el momento las noticias que publicamos cada día. ¡Únete pinchando en los enlaces o escanea el QR!

Protocolos de autenticación para comprobar la legitimidad de las notificaciones

Erradicar esta modalidad de estafa exige establecer pautas estrictas de verificación humana y técnica antes de mover un solo euro. La regla de oro en cualquier compraventa o formalización de alquiler radica en desconfiar de cualquier aviso sobre cambios imprevistos en las cuentas bancarias recibido exclusivamente por vía digital.

En este sentido, las advertencias emitidas por el Banco de España sobre transferencias bancarias y fraudes de suplantación recomiendan cotejar siempre los datos a través de un canal secundario e independiente. Una llamada telefónica al número fijo habitual de la agencia inmobiliaria o una visita presencial a sus oficinas para verificar el titular del IBAN neutraliza el 99 % de estos ataques. Sumar a este protocolo el uso obligatorio de autenticación de doble factor en los correos del personal inmobiliario y la firma digital reconocida en los documentos adjuntos blinda tanto la reputación de los profesionales del sector como los ahorros depositados por las familias madrileñas en su próximo hogar.