Hay dos tipos de fraude con facturas. Una factura falsa te cobra algo que nunca pediste, a menudo soporte técnico, registro de dominios o material de oficina, a veces con el sello «vencida» (FTC). Una factura alterada es la factura real de un proveedor con los datos bancarios cambiados, normalmente tras el robo o la suplantación de una cuenta de correo. El IC3 del FBI contabilizó unos 55.000 millones de dólares en pérdidas expuestas por compromiso del correo empresarial en todo el mundo entre octubre de 2013 y diciembre de 2023.
Relaciónala con un pedido real. ¿No hay orden de compra, contrato ni entrega? La FTC dice que no pagues: no tienes que pagar bienes que no pediste.
Compara los datos bancarios con la última factura que pagaste. Cuenta nueva, banco nuevo o país nuevo es la señal clásica de una factura alterada.
Revisa la dirección del remitente letra a letra. Son habituales los dominios parecidos (rn por m, .co por .com) y las direcciones de respuesta distintas del remitente.
Llama al proveedor a un número que ya tengas para confirmar cualquier cambio de datos bancarios. Nunca uses los datos de contacto del propio correo.
Revisa los cálculos y los datos: totales, impuestos, números de factura, y el número y domicilio de la empresa frente al registro oficial.
Busca rastros de edición. Fuentes que no coinciden, un logotipo borroso o pegado, una «firma» en fuente caligráfica o un PDF creado con un programa distinto del que usa habitualmente el proveedor.
Trata la urgencia como una alerta. «Paga hoy o cortamos el servicio» es una táctica de presión que señalan tanto la FTC como el FBI.
Sube la factura a PayOrScam. Comprueba la empresa, el dominio, el correo, el teléfono y los datos bancarios, busca logotipos e imágenes a la inversa, detecta firmas en fuente caligráfica y capas ocultas del PDF, y muestra la fuente de cada resultado.