Facturas falsas con el IBAN cambiado: cómo detectarlas

Cómo funciona el fraude

Los estafadores acceden al correo de un proveedor (o crean uno casi idéntico) y envían una factura real o falsa con un IBAN distinto. A veces la factura es auténtica y solo cambia la cuenta. Como el proveedor y el importe son conocidos, el pago se hace sin sospechar. Es una variante del llamado fraude BEC (business email compromise).

Señales de alarma

• Te avisan de un cambio de cuenta por correo, sobre todo con urgencia.
• El dominio del correo cambia en un detalle (una letra, un guion, otra terminación).
• El IBAN es de otro país cuando el proveedor es español (no empieza por ES).
• El titular de la cuenta no coincide con el nombre del proveedor.
• Te piden saltarte el procedimiento habitual o mantenerlo en secreto.
• El PDF tiene un aspecto ligeramente distinto al de siempre.

Cómo comprobar un IBAN

Un IBAN español tiene 24 caracteres: ES, dos dígitos de control, 4 del banco, 4 de la oficina, 2 de control y 10 de la cuenta. Los dígitos de control permiten detectar errores al teclearlo (con el algoritmo módulo 97).

Si la factura es electrónica, ábrela en el visor: comprueba el dígito de control del IBAN y te avisa si no es válido. Pero ojo: un IBAN válido puede pertenecer al estafador. La comprobación técnica no sustituye a la verificación con el proveedor.

El método que funciona: confirmar por otro canal

1. No uses los datos de contacto del correo sospechoso.
2. Llama al proveedor al teléfono que ya tenías y pregunta por el cambio.
3. Pide la nueva cuenta por escrito con un certificado de titularidad del banco.
4. Establece una norma interna: ningún cambio de cuenta sin doble comprobación.

La factura electrónica ayudará

Con la factura electrónica obligatoria, las facturas entre empresas viajarán por plataformas identificadas y no por correo, lo que dificulta este fraude. Y el QR de VERI*FACTU permite comprobar en la Agencia Tributaria que una factura existe.

Si ya has pagado

1. Llama inmediatamente a tu banco para intentar retener o devolver la transferencia.
2. Denuncia ante la Policía Nacional o la Guardia Civil con toda la documentación.
3. Avisa al proveedor real: puede que su correo esté comprometido.
4. Puedes pedir orientación al INCIBE en el teléfono 017.

Preguntas frecuentes