«Hemos cambiado de cuenta bancaria»: cómo detectar el fraude de facturas por correo y qué hacer si ya has pagado
Es uno de los fraudes más habituales entre empresas: el cliente recibe un correo que parece del proveedor, con una factura real pero con otro número de cuenta, y paga. Cuando se dan cuenta, ya han pasado semanas y cada uno culpa al otro.
Cómo actúan los estafadores
- Registran un dominio casi idéntico al del proveedor (una letra cambiada u otra terminación).
- Envían los correos desde un servidor suyo, pero haciendo ver que el remitente es el proveedor.
- Modifican el campo «Responder a» para que las respuestas les lleguen a ellos.
- Mantienen la conversación durante semanas y reclaman varias facturas.
¿Dónde se ha producido la suplantación?
Es la pregunta clave para repartir responsabilidades, y normalmente se puede responder con pruebas técnicas:
- Las cabeceras completas del correo muestran por qué servidores ha pasado y desde qué dirección IP se ha enviado.
- La fecha de registro del dominio falso suele coincidir con el inicio de la estafa.
- Si el cliente recibió primero el correo legítimo y después el falso, la interceptación suele estar en destino, no en origen.
- Las protecciones SPF, DKIM y DMARC solo funcionan si el servidor que recibe el correo las comprueba.
Qué debes hacer
- Verifica siempre por teléfono, con un número que ya tuvieras, cualquier cambio de cuenta bancaria.
- Si ya has pagado, avisa al banco inmediatamente y presenta denuncia.
- No borres nada: conserva los correos originales (no reenviados) con las cabeceras completas.
- Encarga un peritaje antes de discutir con la otra parte: las pruebas técnicas suelen aclarar quién tenía la brecha.