Cómo es
Una factura falsa puede llegar como adjunto, como enlace para “ver factura” o como carta. Suele imitar a un proveedor que ya usas y copiar su forma de escribir. Es habitual un mensaje creíble que dice “hemos cambiado nuestros datos bancarios”.
De: contabilidad@oficina-facturas.example
La factura 4821 está vencida. Último aviso: pague hoy 389,00 € para evitar recargos. Hemos cambiado nuestros datos bancarios, use la cuenta indicada abajo.
Por qué es falsa: un pedido que no reconoces, un “último aviso” con prisa por pagar hoy, una cuenta nueva y un dominio de remitente que no es el de tu proveedor.
Inventado para ilustrar. El remitente, la empresa y el enlace no existen.
Señales de alerta
- No reconoces el pedidoNi compra, ni contrato, ni nadie con quien trabajes. Mira tus propios registros antes de pensar que se te olvidó.
- Cuenta bancaria nueva o cambiadaUn proveedor que de pronto usa otra cuenta es el fraude clásico. Confírmalo por teléfono, con un número que ya tengas.
- Prisa por pagar hoy“Último aviso”, recargos, amenazas de juicio. Los recordatorios reales suelen darte tiempo.
- Una forma de pago raraUna cuenta personal, tarjetas regalo, criptomonedas o “paga en este enlace”. Las empresas suelen facturar a una cuenta de empresa.
- Datos del remitente ligeramente rarosUna palabra o letra de más en el dominio, o una dirección de respuesta distinta de la del remitente. No abras adjuntos hasta comprobarlo.
Qué hacer ahora
- No pagues, no abras el adjunto y no respondas.
- Mira tus registros: pedidos, contratos y facturas anteriores del mismo proveedor.
- Si parece de un proveedor que usas, llámalo a un número de tus propios registros, no al que sale en la factura.
- En el trabajo, avisa a quien gestiona los pagos y acordad que los cambios de cuenta siempre se confirmen por teléfono.
Si ya has pulsado o pagado
- Si has pagado, avisa a tu banco de inmediato. Cuanto antes lo sepa, más opciones hay de intentar recuperar la transferencia.
- Si abriste un adjunto o escribiste una contraseña, cámbiala y pasa un antivirus por el dispositivo.
- Cuéntaselo al proveedor real, por si le han hackeado el correo y hay más gente afectada.
- Guarda la factura, los correos y el justificante de pago. Los querrán el banco y la policía.
Cómo denunciarlo
Denúncialo a la Policía Nacional o a la Guardia Civil. Si llegó por correo, puedes marcarlo como phishing en tu proveedor de correo, y el 017 de INCIBE te orienta gratis.