Cómo reconocer facturas falsas, cambios de número de cuenta fraudulentos o el fraude del director general
En estas formas de fraude, nadie accede de forma ilegal a su ordenador. Un estafador convence a usted o a un compañero para que realice una transferencia de dinero. No siempre es posible reconocer un correo falso, pero con unos acuerdos fijos se asegura de que un correo falso no sea suficiente para que se efectúe un pago.
Tres formas
| Forma | ¿Qué ocurre? | Mensaje típico |
|---|---|---|
| Número de cuenta modificado (fraude de facturas) | Una factura real, solo que el IBAN es diferente. La factura ha sido interceptada y modificada, o el buzón de correo del proveedor ha sido comprometido. | "Debido a un cambio de banco, a partir de ahora le rogamos que realice los pagos a nuestro nuevo número de cuenta." |
| Fraude del CEO | Alguien que realiza pagos recibe una instrucción que parece provenir del director o del propietario. | "Estoy en una reunión. ¿Puede realizar esta transferencia hoy mismo? Por favor, no lo comente todavía con nadie más." |
| Factura falsa | Una factura por algo que usted no ha solicitado, o que parece proceder de una empresa conocida, con un enlace o número de cuenta del estafador. | "Su suscripción será suspendida. Realice el pago en un plazo de 24 horas." |
Si una factura parece provenir de WebOké, compruebe en Mi WebOké, en Mis Facturas, si allí figura. Consulte ¿Es este correo realmente de WebOké? Reconocer el phishing y utilizar el código promocional. Si se trata de una renovación o un registro de su dominio, lea Correos de ICANN o del registro sobre su dominio: ¿reales o falsos, y qué debe hacer?
Señales
- Un cambio de número de cuenta. Ese es siempre un momento para verificar, incluso si el resto parece correcto.
- Presión de tiempo: debe hacerse hoy, antes de que cierre el banco.
- Confidencialidad o saltarse el procedimiento habitual: "hágalo al margen del sistema".
- Un remitente o dirección de respuesta que casi coincide, o una dirección privada "porque estoy de viaje".
- Un "abogado" o "contable" que viene a confirmar la instrucción.
- Una factura que tiene un aspecto distinto al habitual, o cuyo pedido usted desconoce.
Los acuerdos que lo evitan
- Llame de vuelta a un número conocido. Ante cualquier número de cuenta nuevo y cualquier solicitud de pago inusual, llame al remitente. No al número que figura en el correo o en la factura, sino a un número que ya tuviera: de su administración, del contrato o del sitio web que usted mismo escriba.
- No responda al correo. Con Responder puede acabar contactando con el estafador, ya que un correo puede tener una dirección de respuesta diferente. Si desea enviar un correo, escriba usted mismo la dirección.
- Doble verificación. Los nuevos beneficiarios, los números de cuenta modificados y los pagos superiores a una cantidad fija deben ser verificados por una segunda persona. Si trabaja solo, mantenga un tiempo de espera fijo y llame primero para confirmar.
- Ninguna excepción por correo o chat. Acuerde con la propia dirección que nadie solicitará por correo o WhatsApp saltarse el procedimiento. De este modo, cualquier solicitud de este tipo es, por definición, sospechosa.
- Compare con su administración. El número de cuenta de un proveedor habitual figura en su contabilidad. Compárelo en cada factura.
La verificación del nombre de su banco
Desde el 9 de octubre de 2025, los bancos de la zona euro verifican, al realizar una transferencia, si el nombre que usted introduce coincide con el número de cuenta. En inglés, esto se denomina Verification of Payee. Su banco le indica si el nombre coincide, coincide casi o no coincide, antes de que confirme el pago. Esto está establecido legalmente en el Reglamento (UE) 2024/886.
- Si recibe una advertencia de que el nombre no coincide, no realice el pago y llame al proveedor a un número conocido.
- Un resultado correcto solo indica que el nombre y la cuenta coinciden, no que el destinatario sea honesto. Si el estafador pone en su factura el nombre de su propia cuenta, la verificación simplemente será correcta.
¿Ha realizado el pago de todos modos?
Entonces cada hora cuenta.
- Llame de inmediato a su banco, al número que figura en su tarjeta o en el sitio web oficial. Pregunte si el pago puede detenerse o recuperarse.
- Conserve todo: los correos, la factura y el comprobante de pago. No elimine nada.
- Presente una denuncia ante la policía e informe de ello a la Fraudehelpdesk mediante el formulario de notificación. La Fraudehelpdesk ofrece asesoramiento y recopila notificaciones; solo la policía puede investigar.
- Avise al proveedor mediante un número conocido. Si su buzón de correo ha sido comprometido, otros clientes también recibirán mensajes falsos.
- Si el correo procedía de su propio buzón o del de un compañero, es posible que este haya sido comprometido. Siga Buzón de correo comprometido o spam enviado desde su dirección: así lo soluciona.
Tenga en cuenta: si ha pagado a un estafador, en principio sigue debiendo ese importe al proveedor real.
Puede leer más sobre estas formas de fraude en la Fraudehelpdesk: Fraude del CEO, El número de cuenta de la factura ha sido modificado y Facturas interceptadas. Para saber cómo reconocer un correo falso, lea Reconocer el phishing: así se lee un enlace y un remitente.