Qué puede ocultar una factura modificada
Llega una factura de un proveedor. El proyecto coincide y el importe parece correcto. Solo ha cambiado la cuenta bancaria. Ese cambio requiere su propia verificación. El Business Email Compromise, o BEC, utiliza comunicaciones empresariales para provocar pagos fraudulentos. El FBI también describe ataques realizados desde cuentas auténticas comprometidas.
Un nombre de remitente conocido, una firma correcta y una conversación existente no bastan para autorizar una transferencia. Un mensaje bien redactado puede contener datos bancarios fraudulentos. La pregunta útil es quién ha confirmado el cambio por una vía independiente de ese mensaje. [1]
Verificar mediante un contacto ya registrado
Llame a la persona responsable utilizando un número que ya figure en sus registros. No use el nuevo número del mensaje ni un contacto obtenido mediante sus enlaces. Responder en la misma conversación solo confirma que alguien puede utilizar ese buzón.
Compruebe el beneficiario, los datos bancarios y la factura afectada. Si no puede confirmar el cambio, mantenga el pago pendiente. Una amenaza de retrasar la entrega o una instrucción supuestamente confidencial no debe eliminar este paso. El FBI recomienda otro canal para verificar cambios en los datos de pago. [1]
Dejar una aprobación que pueda revisarse
Recomendamos un registro de cambios compartido por compras y contabilidad, asociado al proveedor o a la factura. No debe quedar únicamente en un buzón personal. La segunda revisión examina la confirmación independiente, en lugar de limitarse a leer de nuevo el mismo correo.
- Anotar el proveedor, la referencia de factura y el cambio solicitado.
- Registrar el contacto previamente conocido y el momento de la comprobación.
- Comparar los datos confirmados con la transferencia prevista.
- Identificar a quien revisa y a quien autoriza según el procedimiento de doble aprobación.
- Actualizar la ficha solo después de confirmar y revisar de nuevo el primer pago.
Si la transferencia ya se ha realizado
Contacte inmediatamente con su banco por su canal oficial e informe del posible fraude. Pregunte si es posible detener o solicitar la devolución de la transferencia. Recuperar el dinero no está garantizado. Informe también al equipo informático y al verdadero contacto comercial por una vía fiable.
Conserve los mensajes originales y los justificantes de pago. Cybermalveillance también recomienda documentar las reglas de reenvío sospechosas antes de modificarlas. Solicite una investigación del posible acceso al buzón y denuncie los hechos ante la autoridad competente. [2] [3]
Proteger el dominio y autorizar el pago
SPF, DKIM y DMARC ayudan a verificar el dominio de envío utilizado. No confirman que una factura sea correcta ni autorizan cambios bancarios. Una cuenta auténtica comprometida o un dominio parecido al verdadero sigue siendo otra vía de fraude.
Por eso conviene revisar la configuración del correo y proteger los cambios de cuenta con un procedimiento fiable. La guía sobre SPF, DKIM y DMARC explica qué evidencias solicitar al equipo informático. Mantenga esa revisión técnica junto al procedimiento documentado de pagos.
Dónde encaja una evaluación de Cyberkern
Un análisis externo Level 1 puede revisar la configuración acordada del dominio y del correo y priorizar medidas técnicas concretas. Las personas responsables de contabilidad autorizan los pagos; el equipo de TI competente investiga las sospechas de acceso indebido al buzón. Para una consulta, prepare sus dominios y servicios de correo. No envíe credenciales ni facturas mediante el formulario inicial.
Lecturas relacionadas
Fuentes y lecturas
Publicado el:
Fuentes primarias verificadas el 02.10.2026.
Las fuentes y los límites se indican en el artículo.