Fraude del CEO y de la factura

Alguien con autoridad, o que parece tenerla, te pide una transferencia rápida y en silencio. O un proveedor «ha cambiado de banco» y la próxima factura lleva un IBAN nuevo. El fraude del CEO y el fraude de la factura son la misma prisa aplicada a un pago. No es un problema solo de gestorías: cualquier equipo que pague facturas puede recibirlo.

No hay cifras en esta página. No las necesitas para frenar un pago.

Cómo llega

El correo imita al director, a un cliente grande o a un proveedor habitual. A veces el dominio es casi igual. A veces la cuenta de correo de verdad ha sido tomada y el mensaje sale de dentro. El texto pide confidencialidad: «no lo comentes con el resto, es una operación sensible». La factura adjunta es correcta en el importe y el concepto. Solo falla la cuenta.

Una cuenta bancaria nueva

Un IBAN que no coincide con la última factura pagada es un motivo para parar, aunque el resto del PDF sea idéntico. El cambio puede haber llegado por correo, por SMS o dentro de un hilo que parecía auténtico.

Un segundo canal

Llama al proveedor o al cliente al número que ya tenías en la agenda o en una factura antigua. No al número del pie del correo nuevo. No contestes «confirmado» en el mismo hilo: quien controla el hilo te dirá que sí.

Dos personas

Quien prepara la transferencia y quien la envía no deberían ser la misma persona. Si el equipo es de una sola persona, deja el pago en borrador y vuelve al cabo de un rato, o pide a alguien ajeno a la operación que lea el IBAN en voz alta. El secreto que te piden sirve para evitar exactamente esa segunda mirada.

La urgencia y el secreto

«Tiene que salir hoy» y «no lo digas» son el producto que te venden, no una característica de la factura. Una operación real se puede explicar a la persona que firma.

El dominio del correo

Lee la dirección entera, no solo el nombre que se muestra. Un dominio nuevo, una letra cambiada o una dirección gratuita en un proveedor que siempre escribía desde su dominio bastan para llamar.

La primera factura

Un proveedor al que nunca habías pagado merece el mismo segundo canal. «Es la primera vez» no es una razón para bajar la comprobación: es la situación en la que no tienes un IBAN antiguo con el que comparar.

Los diez sectores

• Empresa general. Un pedido de mercancía y un cambio de cuenta del mayorista.
• Asesoría y despachos. Un cliente o una aseguradora indica una cuenta nueva para una devolución o una minuta.
• Sanidad y clínicas. El proveedor de material o el laboratorio cambia el IBAN de la factura mensual.
• Administración pública. Un adjudicatario envía un certificado de cuenta nueva al buzón de contratación.
• Educación. La plataforma o el servicio de comedor comunica una cuenta distinta para la cuota.
• Industria y agroalimentario. Una factura de materia prima o de certificación de calidad lleva una cuenta que no es la del contrato.
• Logística y transporte. El transportista habitual «actualiza» la cuenta justo antes de una entrega grande.
• Hostelería y turismo. Un proveedor de alimentos o una agencia indica una cuenta nueva para las reservas.
• Inmobiliarias y fincas. Unas arras o una cuota de comunidad se desvían a una cuenta que no es la de la administración de fincas.
• Servicios sociales y funerarias. Un pago de ayuda o un proveedor funerario llega con un IBAN que nadie había visto.

La comprobación no cambia: segundo canal, dos miradas, ningún secreto.

Si ya te ha pasado

Llama al banco al número de la oficina o de la tarjeta de la empresa y pregunta si la transferencia aún se puede retener. Denuncia ante la Policía Nacional o la Guardia Civil. El 017 de INCIBE orienta, de 8 a 23 h. La ficha Me han robado dinero ordena los primeros minutos. Si hay datos de personas de por medio, quien lleve la protección de datos debe leer la pieza de normativa, pendiente de revisión jurídica.

Fuentes

• INCIBE, 017
• Policía Nacional
• Guardia Civil
• Banco de España, sobre reclamaciones a entidades