Los estafadores se hacen pasar por proveedores porque las empresas pagan a sus proveedores sin pensarlo dos veces. La FTC advierte de que las facturas falsas suelen cobrar cosas que nunca pediste, y el IC3 del FBI registró unos 3.050 millones de dólares en pérdidas denunciadas por compromiso del correo empresarial en 2025. Haz estas comprobaciones antes del primer pago a cualquier proveedor nuevo.
Busca la empresa en el registro oficial (Companies House en el Reino Unido, SEC EDGAR o el registro del estado en EE. UU., GLEIF para un LEI, o el Registro Mercantil de tu país). Comprueba que está activa, que el nombre coincide exactamente y que el domicilio social coincide con la factura.
Comprueba quién la dirige. Administradores nombrados hace días o una empresa constituida el mes pasado merecen más preguntas.
Comprueba la antigüedad y el titular de la web con ICANN Lookup. Un proveedor que dice llevar años operando con un dominio registrado hace semanas es una señal de alerta.
Comprueba el dominio del correo. Los proveedores reales escriben desde su propio dominio, no desde un correo gratuito ni un dominio parecido (una letra de más, otra terminación).
Busca la empresa, el correo, el teléfono y los datos bancarios junto con «estafa», «opiniones» o «queja», como aconseja la FTC. Lee lo que dicen otros.
Confirma los datos bancarios por teléfono, con un número que hayas encontrado tú en la web oficial o en el registro, nunca el de la factura.
Nunca pagues por transferencia a una cuenta personal, con tarjetas regalo o en criptomonedas. Según la FTC, exigir ese tipo de pago es una estafa.
Pega el nombre, la web o el correo del proveedor en PayOrScam, o sube su factura, para hacer a la vez las comprobaciones de registro, dominio, correo, teléfono, banco y denuncias, con la fuente de cada resultado.