Fraude por cambio de cuenta del proveedor: alertas antes de transferir

Si un proveedor le envía por correo nuevos datos bancarios, deténgase y verifique antes de pagar. Una solicitud para cambiar el destino del pago es una señal clásica del compromiso de correo empresarial (BEC), en el que un delincuente se hace pasar por un proveedor o un colega. Una transferencia es difícil de recuperar una vez enviada, así que la verificación tiene que hacerse antes de que salga el dinero.

Esta es una lista de control, no una garantía. Reduce su riesgo, pero no lo elimina. Es una guía general, no asesoría legal. Si cree que lo estafaron, contacte a su banco de inmediato y denuncie el caso ante el Centro de Quejas de Delitos por Internet del FBI (IC3).

Cómo suelen funcionar las estafas

Datos bancarios cambiados. Recibe un correo que parece de un proveedor al que le paga seguido, y dice que su cuenta bancaria cambió. El IC3 describe solicitudes fraudulentas de "un cambio de una cuenta bancaria a otra distinta bajo su control" y de un cambio en el tipo de pago, con frecuencia de cheque a transferencia (IC3 PSA).

Correos falsificados o parecidos. La dirección del remitente o los enlaces se ven bien a primera vista, pero tienen pequeños errores de ortografía respecto del dominio real. El IC3 aconseja estar atento a hipervínculos "que pueden contener errores de ortografía del nombre de dominio real" y revisar con cuidado las direcciones de los remitentes, sobre todo en el celular (IC3 PSA).

Llamadas falsas de soporte o del "banco". Alguien llama diciendo que es del área de cobranza de su proveedor o de su propio banco, cita una factura real y lo presiona para que actúe ya. Los datos que maneja pueden venir de un correo hackeado.

Cuentas reales comprometidas. A veces el correo sí viene de la dirección real del proveedor, porque le tomaron el control de la bandeja. Que la dirección coincida no es prueba de nada.

Alertas antes de transferir

• Datos bancarios nuevos o cambiados, sobre todo cerca de la fecha de pago.
• Un país, un banco o un titular de cuenta distinto al del último pago.
• Urgencia: "pague hoy o se retiene el embarque", o un cambio de último momento en las instrucciones de transferencia.
• Un pedido de mantenerlo en silencio o de no llamar a nadie.
• Un cambio en el medio de pago, por ejemplo de cheque o ACH a transferencia.
• Un pago a un tercero que no es la empresa de la factura.
• Un pedido de enviar fondos a un exchange de criptomonedas. El IC3 lo menciona como señal de alerta.
• Cambios sutiles en el tono, la redacción o la firma de su contacto de siempre.
• Enlaces que piden iniciar sesión para ver una factura o actualizar datos.

La lista de control

1. Nunca cambie datos de pago solo por un correo. Trate cualquier cambio como no verificado hasta confirmarlo por otra vía.
2. Devuelva la llamada a un número que ya tenía. Use el teléfono de su contrato, de facturas anteriores o del sitio web verificado del proveedor. No use el número del correo que pide el cambio. El IC3 recomienda verificar los cambios por un canal secundario.
3. Pida que lo revise una segunda persona. Una verifica y otra aprueba.
4. Compare los datos nuevos con los anteriores: banco, país, nombre de la cuenta. Pregunte por qué cambiaron.
5. Revise el remitente y los enlaces. Lea la dirección de correo completa y pase el cursor sobre los enlaces antes de hacer clic.
6. Envíe primero un pago de prueba pequeño cuando agregue una cuenta nueva, si su proveedor está de acuerdo. Ayuda, pero no prueba que la cuenta sea de él.
7. Cruce la factura con una orden de compra que de verdad emitió, por mercancía que espera.
8. Deje constancia de quién confirmó qué, cuándo y en qué número.
9. Limite quién puede agregar o editar beneficiarios en sus herramientas bancarias.
10. Proteja su propio correo. Use autenticación de varios factores, mantenga el software actualizado y no ingrese credenciales desde un enlace de un correo.

Si ya envió el dinero

El IC3 aconseja contactar de inmediato a su institución financiera y pedir la devolución de los fondos, y luego presentar una queja en ic3.gov lo antes posible, sin importar el monto. La rapidez cuenta, así que llame primero al banco.

Preguntas frecuentes

¿Basta con llamar al número que viene en el correo? No. Si el correo es falso, el número también puede serlo. Use un número que ya tenía, de un contrato, de una factura anterior o de un sitio web confirmado por otra vía.

¿Y si el proveedor está en el exterior y es difícil de contactar? Pruebe con otro canal de confianza: un contacto conocido en la empresa, su representante de ventas, un socio comercial o su agente de carga. Si no puede verificar, no haga el pago.

¿Puedo recuperar mi dinero después de una transferencia a una cuenta fraudulenta? A veces, si actúa rápido, pero no hay garantía. Contacte a su banco de inmediato y denuncie ante el IC3.

Siguiente paso

Ninguna herramienta reemplaza el paso de devolver la llamada. Cuando esté listo para pagar a sus proveedores, vea las cuentas empresariales de Shield.