Ciberseguridad para Inmobiliarias

Un mensaje falso con la cuenta equivocada puede desviar el pago de una casa

En una inmobiliaria, ciberseguridad es que el dinero vaya a la cuenta correcta. Arras, escrituras y comisiones pasan por mensajes de correo, y quien desvía pagos lo sabe.

Riesgo en el sector
72 h
para notificar una violación de datos personales a la autoridad de control, desde que se tiene conocimiento
Fuente: Regulamento (UE) 2016/679, artigo 33.º ↗
Marco que pesa en este sector
RGPD y LOPDGDDPrevención del blanqueo de capitales (Ley 10/2010)

Marco indicativo: quien determina si una norma se aplica es la entidad. No sustituye al asesoramiento jurídico.

Lo que está en riesgo

Inmobiliarias: lo que está en riesgo.

En términos de negocio, no de tecnología.

Desvío de pagos

Un mensaje en nombre de la agencia, en el momento justo, con un IBAN cambiado. El comprador paga las arras a quien no debía.

Cuenta de correo tomada

Quien entra en el buzón de un agente ve las operaciones en curso, los importes y las fechas — y escribe desde ahí.

Datos de compradores y vendedores

Documentos de identidad, justificantes de ingresos, contratos. Todo lo que la ley obliga a recoger, guardado en muchos sitios.

Quien se va se lleva la cartera

Los agentes entran y salen. Si las cuentas siguen activas, los contactos y las operaciones se van con ellos.

Lo que verificamos · Inmobiliarias

Lo que verificamos en su sector.

De los quince dominios de la verificación mensual, los que más pesan aquí. Verificar y acompañar está en la cuota; corregir se presupuesta antes de empezar.

La metodología Valluris organiza la verificación en 15 dominios, definidos por Valluris para pymes. No es una norma ni la lista de todo lo que existe en seguridad, y no sustituye a la ISO/IEC 27001 ni a las obligaciones legales que se apliquen.

Control del fraude financiero

¿Cómo se confirma el IBAN antes de unas arras o de una escritura, y quién puede cambiarlo? Verificamos el circuito, con el nombre de quien decide.

Seguridad del correo

¿Alguien puede enviar correo en nombre de la agencia? Verificamos la autenticación del dominio desde fuera, cada mes, y decimos qué falta.

Identidad y autenticación

¿Los buzones de los agentes piden algo más que una contraseña para entrar? Verificamos el segundo factor en todos.

Cuentas y accesos

¿Quien dejó la agencia sigue entrando en el correo o en el CRM? Cada mes comparamos la lista de cuentas con la del mes anterior.

Checklist · sin registro · Inmobiliarias

Lo que está en riesgo y lo que verificar — en una lista que puede recorrer hoy.

Específica para Inmobiliarias, y sin registro.

Ver la checklist
Preguntas frecuentes

Inmobiliarias: lo que necesita saber.

Lo que está en juego, el marco y cómo se empieza — específico para su sector.

Siguiente paso

Pedir diagnóstico.

En 24 horas laborables concertamos una llamada breve para entender su contexto, riesgos y prioridades. Sin compromiso y sin presión de ventas.

Respuesta en 24 horas laborables
Diagnóstico desde 390 €, en dos fases
Acuerdo de confidencialidad antes de empezar

Los datos solo sirven para responder a esta solicitud.