FRAUDES · GUÍA PRÁCTICA
Cómo detectar una factura fraudulenta antes de pagar
Qué hacer ante un cambio de IBAN, una petición urgente o una factura sospechosa de un proveedor.
Publicado el 25 de septiembre de 2026 · Actualizado el 26 de septiembre de 2026 · Contenido elaborado con asistencia de IA y referencias oficiales; sin revisión profesional independiente.
Un atacante puede hacerse pasar por un proveedor o utilizar un correo comprometido para desviar un pago. Que el mensaje tenga un logotipo conocido o aparezca en una conversación anterior no garantiza su autenticidad.
Señales que requieren comprobar la petición
- Un cambio inesperado de cuenta bancaria.
- Urgencia, presión o instrucciones para saltarse la aprobación habitual.
- Una dirección de correo distinta o una petición inusual del proveedor.
Antes de transferir
- Detén el pago y evita abrir enlaces o adjuntos sospechosos.
- Llama al proveedor usando un número que ya tengas en tus registros, no el indicado en el nuevo mensaje.
- Confirma con la persona adecuada la factura, el beneficiario y el cambio de cuenta.
- Documenta la confirmación y sigue el procedimiento de aprobación de tu empresa.
Si ya has pagado
Contacta inmediatamente con tu banco por un canal oficial para comunicar el fraude y explorar las opciones de recuperación. Conserva los correos y justificantes, informa al proveedor y busca asistencia especializada. Recuperar el dinero no está garantizado.
Ejemplo: «paga hoy en la nueva cuenta»
«Hola, hemos cambiado de banco. Paga hoy la factura de 840 € en el nuevo IBAN. No llames a la oficina, estamos con una auditoría».
En este ejemplo, el importe podría coincidir con un pedido real. Aun así, el equipo deja el pago pendiente y llama al contacto habitual. La decisión no depende de encontrar una falta de ortografía: depende de confirmar la instrucción fuera del mensaje recibido.
Acuerdo sencillo para tu equipo
Propuesta de procedimiento: «Todo cambio de datos bancarios se verifica con el contacto conocido antes de pagar. Si no conseguimos confirmar el cambio, el pago queda pendiente. Registramos quién comprobó la petición y cuándo». Adaptadlo a vuestro negocio y explicadlo a cualquier persona que tramite facturas.
Fuente y alcance
Referencia: INCIBE: cómo detectar el fraude BEC. Los ejemplos y plantillas son propuestas de Cibrelunio. Esta guía es orientativa y no sustituye una revisión del entorno concreto de tu empresa.
Pasa de la lectura a la acción
Revisa las medidas de tu negocio y organiza las tareas pendientes.
Practicar con correos ficticios →