Cómo detectar facturas falsas y cambios de cuenta bancaria de proveedores

Un lunes por la mañana llega un email de tu proveedor de bebidas de siempre. Mismo logo, mismo tono, misma persona que te escribe cada semana. Solo hay un detalle nuevo: "Hemos cambiado de banco, por favor haz el próximo pago a esta cuenta". Parece rutinario. Y es exactamente así como muchos negocios de hostelería pierden miles de euros.

Este fraude, conocido como fraude del cambio de cuenta o "fraude del CEO" en su versión más elaborada, es de los más rentables para los estafadores porque no necesita hackear nada: solo engañar a la persona que hace los pagos.

Cómo funciona el engaño

El estafador se hace pasar por un proveedor real (o por tu jefe, o por tu gestoría) y te pide que cambies los datos de pago o que hagas una transferencia urgente. Suelen haber espiado antes tu correo o el del proveedor, así que conocen nombres, importes y cómo soléis hablar. Por eso cuela.

Señales de alerta

• Un cambio de número de cuenta comunicado solo por email o WhatsApp, sin aviso previo.
• Urgencia poco habitual: "hazlo hoy", "es importante", "no puedo hablar ahora".
• Pequeñas diferencias en la dirección de correo (una letra cambiada, un dominio parecido).
• El proveedor nunca antes había cambiado de cuenta y ahora lo hace de repente.
• Faltas de ortografía o un tono ligeramente distinto al habitual.

Qué hacer para protegerte

1. Verifica siempre por otra vía. Ante cualquier cambio de cuenta, llama al proveedor a su teléfono de siempre (no al que aparece en el email sospechoso) y confírmalo de viva voz.
2. Establece una norma interna: ningún cambio de datos bancarios se aplica sin una confirmación telefónica. Que lo sepa todo tu equipo.
3. Desconfía de la urgencia. Los estafadores la usan para que no pienses. Un proveedor real entenderá que quieras confirmar.
4. Revisa la dirección de correo completa, no solo el nombre que se muestra. Es la misma técnica del phishing más habitual en hostelería.
5. Guarda los datos bancarios de tus proveedores en un sitio fiable y compáralos siempre antes de pagar.

No hace falta volverse paranoico, solo incorporar un pequeño gesto: confirmar por teléfono. Ese minuto de llamada puede ahorrarte un disgusto muy caro.

En RushSystems ayudamos a los negocios de hostelería a establecer buenas prácticas como estas y a formar a su equipo para reconocer fraudes antes de que ocurran. Si quieres revisar cómo estáis de protegidos, hablamos sin compromiso.