CORREO Y FRAUDE
Cómo verificar un cambio de cuenta bancaria de proveedor
Un correo con una nueva cuenta bancaria puede ser legítimo, pero también formar parte de una suplantación. La seguridad está en separar la petición del canal de verificación: detenerse, comprobar con un contacto conocido y conservar la información si hay algo que revisar.
Publicado Revisado
Antes de cambiar un dato de pago
La urgencia es una herramienta frecuente en los fraudes. Un procedimiento breve ayuda a que una solicitud inesperada no se convierta en un error difícil de revertir.
- No respondas al mismo correo para confirmar el cambio ni utilices los teléfonos que incluye.
- Pausa el pago o la modificación hasta poder comprobar el dato por una vía independiente.
- Compara remitente, dominio, factura, persona de contacto y forma habitual de comunicación.
- Guarda el mensaje original, adjuntos y la hora en que se recibió.
Cómo verificar de forma fiable
La comprobación debe utilizar un canal que no dependa del mensaje recibido.
- Llama al proveedor a un teléfono guardado en contratos, facturas anteriores o su web oficial.
- Pide hablar con la persona que normalmente gestiona facturación o administración.
- Confirma el cambio completo, no solo una parte del IBAN, y deja registrado quién lo valida y cuándo.
- Si el proveedor tiene un portal habitual, entra escribiendo la dirección en el navegador, sin seguir enlaces del correo.
Si ya se ha realizado el pago
Actuar pronto no garantiza recuperar el importe, pero ayuda a limitar el impacto y a conservar la información necesaria.
- Informa de inmediato a la entidad bancaria y facilita los datos del pago y del destinatario.
- Contacta al proveedor por un canal conocido para confirmar si la solicitud era legítima.
- Conserva correos, cabeceras, facturas, justificantes y cualquier respuesta relacionada.
- Revisa si otras personas o facturas han recibido la misma petición y comunica una alerta interna clara.
Deja una regla preparada
Un control sencillo convierte una situación urgente en una comprobación habitual de administración.
- Define qué cambios requieren una llamada o doble validación antes de modificar datos de pago.
- Mantén una lista actualizada de contactos de proveedores y responsables internos.
- Evita que una sola persona pueda recibir, modificar y aprobar todos los datos de pago sin revisión.
- Incluye los cambios bancarios y las peticiones urgentes en la formación básica sobre correo fraudulento.
FUENTE DE REFERENCIA
Esta guía ha sido elaborada por Capa 9 Secure a partir de buenas prácticas y materiales públicos de Información de INCIBE sobre fraude del email comprometido. Adaptamos el lenguaje y la selección de comprobaciones a la realidad de una pyme.
¿QUIERES REVISARLO CON NOSOTROS?
Convertimos esta lista en acciones que encajan con tu empresa.
Cuéntanos qué parte te preocupa y te ayudaremos a definir un siguiente paso claro.
Hablar con Capa 9