Cómo comprobar si una factura es una estafa (paso a paso)
Las facturas falsas o alteradas funcionan porque parecen rutinarias. El Internet Crime Complaint Center (IC3) del FBI registró unas pérdidas denunciadas de unos 3.050 millones de dólares por compromiso del correo empresarial en 2025, una categoría que incluye facturas falsas y cambios en los datos de pago. Así puedes comprobar una tú mismo en unos diez minutos.
Busca la empresa por tu cuenta. No uses los enlaces ni los números de la factura. Busca la empresa y abre su web oficial.
Consulta el registro oficial. Las empresas del Reino Unido deben figurar en Companies House: revisa nombre, número, estado (activa o disuelta) y domicilio social. Las cotizadas de EE. UU. aparecen en SEC EDGAR; la mayoría de empresas privadas estadounidenses están en el registro de su estado. En otros países, usa el registro mercantil nacional.
Compara el dominio del email letra a letra con la web oficial. Los imitadores cambian letras (rn por m), añaden palabras («-facturacion», «-soporte») o usan correo gratuito.
Comprueba la antigüedad de la web. Con ICANN Lookup verás cuándo se creó el dominio; una web creada hace semanas para un proveedor «consolidado» es una señal de alerta. La Wayback Machine muestra desde cuándo existe la web.
Revisa los datos bancarios. ¿La cuenta está en el mismo país que la empresa? ¿El proveedor te pide de repente pagar a una cuenta nueva? Trata cualquier cambio de cuenta como sospechoso hasta confirmarlo por teléfono.
Busca advertencias. Busca la empresa, la web y el teléfono junto a «estafa» o «fraude», y consulta listas de reguladores como IOSCO I-SCAN en el caso de empresas de inversión.
Llama para confirmar a un número de la web oficial o de una factura anterior auténtica, nunca al del documento sospechoso.
PayOrScam hace estas comprobaciones automáticamente y muestra la fuente de cada hallazgo, pero la llamada final de confirmación siempre merece la pena.