El fraude de facturas ocurre cuando los delincuentes manipulan el proceso de pago creando facturas falsas o alterando instrucciones de pago legítimas.
Como las facturas son una parte habitual de las actividades comerciales, este fraude puede ser difícil de detectar. La solicitud parece legítima, la relación con el proveedor es real y el importe suele ser exactamente el esperado. La diferencia está en el destino del dinero: en lugar de llegar al proveedor, se redirige a una cuenta controlada por el delincuente.
Por qué es cada vez más común
A medida que las relaciones comerciales pasan a desarrollarse en línea, las facturas llegan por correo electrónico, los documentos se almacenan digitalmente y las aprobaciones se realizan de forma remota. Esto es más eficiente, pero también ofrece a los delincuentes más formas de introducirse en una conversación real.
Los equipos de pagos procesan facturas todos los días. El objetivo del defraudador no es llamar la atención, sino hacer que una solicitud falsa parezca completamente normal.
Cómo ocurre
A veces, un defraudador compromete el buzón de correo de un proveedor y observa discretamente las comunicaciones durante un tiempo. En otros casos, se utiliza un dominio falso o similar para suplantar al proveedor. En cualquier caso, el defraudador espera hasta que se prevé la llegada de una factura y, entonces, introduce datos de pago actualizados. La factura puede ser auténtica; la cuenta bancaria, no.
Señales de advertencia que se deben tener en cuenta
El fraude de facturas suele basarse en pequeños cambios fáciles de pasar por alto:
- Un proveedor solicita de repente una cuenta bancaria diferente
- El pago debe realizarse con urgencia
- El cambio solo se comunica por correo electrónico
- Se desaconsejan o descartan los pasos habituales de verificación
Estos detalles pueden parecer menores, pero siempre deben dar lugar a comprobaciones adicionales.
Establecer controles más sólidos
La mejor protección es contar con un proceso coherente para los cambios de pago. Por urgente que parezca una solicitud, verifícala de forma independiente utilizando los datos de contacto que ya tienes, no los incluidos en la solicitud. Los defraudadores se aprovechan de las excepciones al proceso; unos controles sólidos y coherentes dificultan su explotación.
Conclusión clave
Un proveedor auténtico y una factura auténtica no garantizan que las instrucciones de pago sean auténticas. Verifica siempre los cambios de forma independiente.
Artículos relacionados
- ¿Qué es el compromiso del correo electrónico empresarial (BEC)?
- ¿Qué es el fraude de proveedores?
- ¿Qué es el fraude del CEO?
- ¿Cómo pueden las empresas protegerse contra el fraude de pagos?