Transferencia desviada: el fraude del IBAN falso en una factura

Una factura corriente, un detalle que cuesta caro

Recibes la factura de un proveedor al que pagas desde hace años. Todo parece normal: el mismo logo, la misma maquetación, el mismo interlocutor. Solo una cosa ha cambiado, y no la ves: el IBAN al que debes pagar. Haces la transferencia como siempre y el dinero acaba en manos de un estafador.

Este fraude, llamado fraude del IBAN falso o desvío de transferencia, afecta tanto a las empresas como a los particulares que pagan a un autónomo, un alquiler o una señal.

Cómo sustituye el estafador el IBAN

El escenario más habitual empieza con el pirateo del buzón de un proveedor. El estafador lee la correspondencia, localiza una factura pendiente y luego envía un mensaje desde esa dirección real para anunciar un "cambio de datos bancarios". Como el correo procede del remitente habitual, no salta la desconfianza.

En otra variante, el estafador intercepta una factura y la reenvía manipulada, con un IBAN modificado. El resto del documento es auténtico, lo que hace la manipulación casi invisible.

Las señales que deben alertarte

Algunos detalles delatan a menudo el intento:

• un cambio de IBAN anunciado por correo, sobre todo si se presenta como urgente;
• un IBAN cuyo país no coincide con el del proveedor;
• un tono apremiante, una justificación vaga ("nuevo banco", "cuenta antigua cerrada");
• una factura recibida por correo cuando antes recibías los documentos de otro modo.

La defensa: comprobar por otro canal

La regla cabe en una frase: un cambio de datos bancarios se confirma siempre por un canal independiente. No uses nunca el número de teléfono ni los datos indicados en el correo sospechoso, pueden pertenecer al estafador.

Recupera el número que ya conoces, el de un intercambio anterior o el del contrato, y llama a tu interlocutor para preguntarle de viva voz si realmente ha cambiado de IBAN. Esta simple comprobación hace fracasar la práctica totalidad de estos fraudes.

Antes de validar una transferencia a un IBAN nuevo, comprueba también su coherencia con nuestro verificador de IBAN. Un IBAN incoherente o ligado a un país inesperado es una señal muy clara.

Si la transferencia ya ha salido

El tiempo juega en tu contra, pero no todo está perdido.

Contacta de inmediato con tu banco para intentar retrotraer la transferencia antes de que se abone y se retire. Avisa al proveedor real, cuyo correo puede estar comprometido. Conserva el mensaje fraudulento y la factura, presenta una denuncia y luego informa de los hechos a la Oficina de Seguridad del Internauta (OSI).

Para situar este fraude dentro del conjunto de trampas que apuntan a tus pagos, consulta la guía Estafas bancarias.