El fraude de facturas consiste en cambiar la cuenta de cobro de un proveedor para desviar una transferencia. Antes de pagar, confirma cualquier nuevo IBAN mediante un contacto que ya conocías. Si has enviado el dinero, avisa cuanto antes al banco, conserva las pruebas y denuncia: recuperarlo no está asegurado.
Anúncios
- Una factura auténtica puede llegar manipulada sin que cambien su aspecto ni el importe pendiente.
- Responder al mismo correo no permite confirmar de forma independiente quién está detrás.
- El aviso al banco y la conservación de pruebas son actuaciones complementarias.
- La protección del correo también importa después de detectar el pago fraudulento.
¿Cómo funciona el fraude de facturas con cambio de IBAN?
El engaño aprovecha un pago que ya esperabas realizar. En lugar de inventar una compra, alguien interviene en la comunicación con el proveedor o imita su dirección para sustituir los datos bancarios. El trabajo, el pedido o la deuda pueden ser reales; lo falso es el destino del dinero.
INCIBE explica que esta modalidad, conocida como fraude BEC o compromiso del correo empresarial, puede comenzar en el buzón de cualquiera de las partes. El atacante puede leer conversaciones, conocer cuándo toca pagar y preparar un mensaje que encaje con lo hablado. Por eso, reconocer el proyecto o el nombre del interlocutor no basta para validar el cobro.
¿También puede afectar a un particular?
No se limita a departamentos de contabilidad. INCIBE recoge el caso de una particular que recibió una factura por unas obras y transfirió el pago a una cuenta modificada. El problema se detectó cuando la empresa reclamó una cantidad que no había recibido.
Para quien paga una reforma o un servicio profesional, la comprobación relevante es similar: confirmar que el destinatario bancario sigue siendo el acordado. El aspecto familiar del documento no sustituye esa verificación.
¿Qué señales conviene revisar antes de pagar?
Un cambio de cuenta inesperado merece una comprobación separada, aunque tenga una explicación aparentemente razonable. CaixaBank señala también las pequeñas alteraciones en la dirección del remitente y las diferencias en la firma o en la forma de escribir. Son motivos para detener la operación y contrastar los datos, no pruebas definitivas por sí solos.
La ausencia de errores tampoco demuestra que todo sea correcto. Si el buzón legítimo está comprometido, el mensaje puede proceder de la dirección habitual y mantener la conversación anterior. Revisar únicamente la ortografía deja fuera ese supuesto.
| Lo que recibes | Qué comprobar por separado |
|---|---|
| Aviso de nueva cuenta bancaria | Confirmación del proveedor mediante su teléfono habitual. |
| Factura con diseño conocido | Correspondencia de los datos de cobro con los previamente verificados. |
| Certificado de titularidad adjunto | Validez de su firma digital y confirmación independiente del cambio. |
| Respuesta tranquilizadora al correo | Identidad del interlocutor fuera de ese intercambio. |
Un certificado adjunto no resuelve por sí solo la duda. CaixaBank advierte de que el estafador puede enviar uno falso para reforzar la petición. Acumular documentos dentro del mismo canal sospechoso no equivale a obtener una confirmación externa.
¿Cómo confirmar el cambio de cuenta sin seguir el engaño?
La comprobación útil sale de la conversación recibida. Puedes llamar al número habitual del proveedor, obtenido de tu agenda o de documentación anterior que ya habías contrastado. Si utilizas únicamente el teléfono incluido en el mensaje que anuncia el cambio, la verificación vuelve a depender de la misma comunicación cuestionada.
Durante la llamada, contrasta el cambio bancario y los datos de la factura pendiente. Si no consigues hablar con una persona identificada por un canal conocido, dejar el pago pendiente de comprobación evita decidir solo por la apariencia del correo. La prisa por cerrar el trámite no aporta ninguna validación adicional.
Un control sencillo para autónomos y pequeños negocios
CaixaBank propone establecer una doble verificación interna antes de pagos importantes. En un negocio con varias personas, esto permite separar la recepción del aviso y la autorización del cambio. El procedimiento resulta más claro si todos saben qué canal utilizar para confirmar al proveedor.
Estas comprobaciones pueden integrarse en una rutina de planificación para evitar errores con el dinero. Su finalidad no es complicar cada factura, sino identificar el momento en que se modifica un dato capaz de desviar el pago completo.
¿Qué hacer si ya has transferido el dinero?
Contacta cuanto antes con tu entidad por sus canales oficiales y explica que sospechas de una factura manipulada. Facilita el justificante, la cuenta de destino y los mensajes relacionados. Solicita que se inicien las gestiones de recuperación y conserva la referencia de la comunicación.
El Banco de España explicó, en una publicación del 5 de julio de 2022, que una transferencia es una orden irrevocable. En su orientación sobre este fraude, indica que la entidad ha de realizar esfuerzos razonables para intentar recuperar los fondos mediante contacto con el banco receptor. Eso no equivale a una cancelación automática ni asegura el resultado.
- Avisa al banco sin esperar a terminar de ordenar toda la documentación.
- Guarda el correo original, sus adjuntos y el comprobante del pago.
- Comunica el incidente al proveedor mediante un contacto verificado.
- Presenta denuncia ante las Fuerzas y Cuerpos de Seguridad y conserva su copia.
No confundas las gestiones bancarias con la denuncia: ambas dejan constancia del incidente desde ámbitos distintos. Tampoco deduzcas de una noticia sobre dinero recuperado que todos los casos acabarán igual. La posibilidad de recuperar un pago concreto necesita examinarse con la entidad y, cuando corresponda, con asesoramiento jurídico.
¿Qué revisar en el correo después del incidente?
Según INCIBE, pueden existir reglas que reenvían mensajes a otra dirección o los apartan de la bandeja de entrada. Cambiar la contraseña sin comprobar esas configuraciones puede dejar sin aclarar cómo se estaban desviando las comunicaciones. La revisión debe incluir el buzón propio y el aviso al proveedor para que examine el suyo.
INCIBE aconseja contraseñas robustas y doble factor de autenticación cuando esté disponible. También resulta útil conservar juntas las referencias bancarias y la documentación del incidente para hacer seguimiento. La rutina de revisión de las finanzas al terminar el mes ayuda a mantener ordenados los movimientos, aunque no sustituye la reacción inmediata ante una sospecha.
Preguntas frecuentes
Sí, puede tratarse de un documento real cuyos datos bancarios han sido alterados. El diseño, el servicio descrito y el nombre del proveedor pueden mantenerse. Lo importante es comprobar de forma independiente cualquier cambio en la cuenta de cobro, sin basarse únicamente en la apariencia del archivo.
No, porque quien controla el intercambio puede contestar también a esa pregunta y hacerse pasar por el proveedor. La confirmación necesita un canal independiente, como su teléfono habitual previamente conocido. Un mensaje adicional dentro de la misma conversación no elimina el riesgo de que el buzón esté comprometido.
No puede darse por hecho. En el fraude de facturas, el Banco de España explica que la entidad debe intentar recuperar el dinero contactando con el banco receptor, pero la transferencia no se cancela automáticamente. Avisar pronto permite iniciar esas gestiones; no constituye una promesa de devolución.
Contenido informativo, no constituye asesoramiento financiero.
