Fraude de facturas: cómo verificar un cambio de cuenta bancaria del proveedor

Cuando un proveedor le solicite cambiar sus datos bancarios, congele la modificación y compárela con el registro aprobado del proveedor. Verifique la solicitud mediante un contacto ya conocido por su organización y, a continuación, aplique las aprobaciones habituales para el registro de proveedores y pagos. Una dirección de correo electrónico familiar, un número de factura o un hilo de mensajes previo no autorizan una cuenta nueva.
Esta guía está dirigida a los equipos de cuentas a pagar, compras y colegas que reenvían solicitudes de proveedores. Proporciona un flujo de trabajo completo para gestionar cambios y una plantilla de comparación de facturas. El objetivo es determinar a dónde debe ir un pago, no adivinar si un documento parece fraudulento. Los cambios de cuenta legítimos pueden tramitarse una vez completadas las comprobaciones y aprobaciones.

Compare dos registros de factura sin dar ninguno por probado

Utilice esta plantilla ficticia en debates de equipo. Ambos documentos describen la misma entrega, importe y número de factura. Solo cambian el destino del pago y la instrucción de contacto. «Cuenta A» y «Cuenta B» son meras etiquetas, no datos bancarios utilizables; la dirección de ejemplo accounts@northstar-supplies.example se reserva con fines ilustrativos.
El registro establecido es su punto de comparación, pero a su vez debe ser mantenido y disponer de control de acceso. Un correo electrónico antiguo reenviado por el solicitante no es automáticamente un registro aprobado. Tras identificar la discrepancia, anote «el cambio requiere verificación» en lugar de «fraude confirmado». El proveedor podría tener una razón legítima para cambiar de banco.

Campo | Registro aprobado | Nueva solicitud | Decisión
Proveedor | Northstar Supplies | Northstar Supplies | La coincidencia del nombre aporta contexto.
Factura / importe | NS-1048 / 12.400 € | NS-1048 / 12.400 € | Trabajo esperado; no valida el cambio.
Destino del pago | Cuenta A en ficha de proveedor | Reemplazar con Cuenta B | Retener y verificar el cambio.
Canal de contacto | Contacto de compras existente | Nuevo número en firma de correo | Usar el contacto ya establecido.
Fecha de entrada en vigor | Sin cambios registrados | Aplicar hoy a todas las facturas | Aclarar el alcance antes de actualizar.
Aprobación | Sin aprobación de cambio registrada | «Ya acordado con su responsable» | Verificar por el canal formal de aprobación.

Lleve un registro completo de las modificaciones del proveedor

Es posible que la persona que detecte la solicitud carezca de permisos para alterar la base de proveedores o liberar fondos. Asigne estas responsabilidades de forma explícita. Un aprobador independiente debe examinar las pruebas de verificación y los datos de pago introducidos, en lugar de limitarse a confirmar una notificación alegando que otra persona ya lo ha comprobado.
Utilice este registro en el sistema financiero oficial o adáptelo como plantilla. Almacene la información de cuentas con las restricciones de acceso adecuadas. Vincule evidencias en vez de copiar datos bancarios confidenciales en canales de mensajería generales. Incluya los intentos fallidos de verificación para que ningún colega pueda reiniciar accidentalmente la misma solicitud dándola por nueva.

Campo a cumplimentar | Qué registrar
Solicitud y alcance | ID del proveedor, referencias de facturas, cambio solicitado y fecha de entrada en vigor.
Fuente de confianza | Ubicación del registro aprobado y canal de contacto utilizado.
Verificación | Fecha, persona contactada, cargo y datos confirmados.
Excepciones | Preguntas sin respuesta, llamada fallida o conflicto con información existente.
Responsable del registro | Persona autorizada que actualizará los datos del proveedor.
Aprobación independiente | Aprobador, pruebas revisadas y referencia de la aprobación.
Liberación del pago | Destino final contrastado con el registro actualizado y aprobado.
Resultado | Aceptado, rechazado o retenido, con responsable y siguiente acción.

Solicitud y alcance: ________________________________________

Fuente de confianza: ________________________________________

Verificación: ________________________________________

Excepciones: ________________________________________

Responsable del registro: ________________________________________

Aprobación independiente: ________________________________________

Liberación del pago: ________________________________________

Resultado: ________________________________________

El cambio de cuenta de fin de año del proveedor

Un proveedor habitual responde en el hilo usual de facturación: «Hemos concluido nuestra migración bancaria de fin de año. Por favor, utilicen los datos adjuntos. Su responsable ya ha dado el visto bueno; llamen a mi nuevo número directo si lo necesitan». La entrega y el importe coinciden con su orden de compra.

Aprobar porque el importe y el hilo de correo existente coinciden.
Retener el cambio, llamar al contacto habitual del proveedor y canalizar las pruebas mediante la aprobación normal.
Enviar un micropago de prueba a la nueva cuenta y aprobar si llega con éxito.

________________________________________

Retenga la modificación y recurra al contacto establecido del proveedor, seguido del proceso de aprobación habitual. Un pago de prueba únicamente demuestra que una cuenta puede recibir fondos; no autentica la potestad del proveedor.
Identifique la fuente de contacto de confianza, la persona responsable de actualizar el registro y el aprobador independiente. Si falta alguno de estos elementos, describa la vía de escalado en lugar de inventar una confirmación.

Business Email Compromise: prevención y respuesta
https://www.fbi.gov/how-we-can-help-you/common-frauds-and-scams/business-email-compromise

Consejos para prevenir el fraude digital en facturas
https://www.politie.nl/informatie/tips-om-digitale-factuurfraude-te-voorkomen.html

Qué hacer ante el fraude por transferencia o falsos datos bancarios
https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/que-faire-en-cas-de-fraude-au-virement-ou-au-faux-rib

Informe sobre Delitos en Internet 2025, páginas 7–8 y 62
https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf