Mi proveedor envió nuevos datos bancarios. ¿Qué comprobar?

Lleva meses pagando al mismo proveedor, o está a punto de pagar un anticipo. Llega un correo del contacto habitual: la empresa ha cambiado de banco, o la cuenta está «en auditoría», y este pago debe ir a una cuenta nueva. Se adjunta una nueva factura, con sello y el logotipo correcto.

Trate el cambio como no confirmado hasta que lo haya verificado por un canal que no provenga del propio mensaje. No responda al correo para comprobarlo ni llame a un número impreso en él. Retenga el pago hasta que el proveedor confirme los nuevos datos mediante los datos de contacto que ya tenía, y hasta que el nuevo beneficiario tenga sentido para este pedido. Si ya ha pagado, contacte de inmediato con su banco y pídale que solicite la devolución de la transferencia.

Por qué esta solicitud exige una pausa

Una solicitud de cambio de cuenta es el método estándar del compromiso de correo electrónico empresarial. El estafador obtiene acceso a un buzón real, ya sea el del proveedor o el suyo, o registra un dominio de aspecto similar, lee la correspondencia y envía nuevas instrucciones de pago en el momento en que vence un pago. El Centro de Denuncias de Delitos en Internet del FBI lo describe como una estafa dirigida a solicitudes de transferencia legítimas, llevada a cabo mediante el compromiso de cuentas de correo empresariales por ingeniería social o intrusión. Su anuncio de 2024, basado en datos de 2023, señala que los bancos del Reino Unido y de Hong Kong actuaron a menudo como parada intermedia de los fondos, seguidos por China, México y los Emiratos Árabes Unidos. IC3.

Como el mensaje puede proceder de la dirección real del proveedor y citar su pedido real, nada en el propio mensaje puede confirmarlo. Un sello, un membrete, una factura en PDF y un estilo de escritura familiar pueden copiarse de correos anteriores.

Es cierto que los proveedores a veces cambian de banco o empiezan a cobrar mediante otra entidad. La pausa no es una acusación; es la comprobación que distingue un cambio genuino de uno fraudulento.

Confirme el cambio por un canal independiente

El IC3 aconseja utilizar canales secundarios o autenticación de dos factores para verificar las solicitudes de cambio de datos de cuenta. IC3. En la práctica:

• Llame a un número que ya tenía. Utilice el número de teléfono de su contrato, de una factura anterior que recibiera antes del cambio o de una llamada que ya haya hecho. No utilice un número de la solicitud de cambio ni de la firma del mismo hilo de correo.
• Hable con alguien a quien conozca. Pida a su contacto habitual, y si es posible a una segunda persona, como el gerente de ventas o el departamento de finanzas, que le lea el nuevo número de cuenta y el nombre del beneficiario. No les lea nada primero.
• Utilice otro medio que haya establecido antes. Una conversación de WeChat o WhatsApp anterior a la solicitud es un canal independiente; una cuenta de chat nueva que el correo le pida añadir no lo es.
• Pregunte por qué cambió la cuenta. Un cambio genuino tiene una respuesta corriente: una nueva relación bancaria, una nueva entidad recaudadora en el grupo, un cambio de empresa. Anote la respuesta; la comparará con los documentos.

Si el proveedor dice que nunca envió la solicitud, puede que ambos buzones estén comprometidos. Avise al proveedor, deje de usar el correo para las instrucciones de pago de este pedido y conserve el mensaje para su banco.

Compruebe que el nuevo beneficiario tenga sentido

La confirmación telefónica le indica que el proveedor hizo la solicitud. No le dice que el nuevo beneficiario sea una parte a la que deba pagar. Compare los nuevos datos con lo que sabe del pedido:

• ¿Sigue siendo el beneficiario el vendedor? Si el nombre de la cuenta es la misma sociedad registrada que antes y que en el contrato, el cambio es un cambio de banco. Si el nombre es distinto, es un cambio de beneficiario, que exige más que una llamada telefónica.
• ¿Es una variante del mismo nombre? La cuenta de una empresa china puede aparecer bajo una versión inglesa de su nombre chino. Compruebe si el nuevo nombre es una variante ortográfica o de traducción antes de tratarlo como una parte diferente. La guía sobre nombres de beneficiario que no coinciden con el proveedor trata este punto.
• ¿Es una empresa de Hong Kong? Una sociedad recaudadora de Hong Kong puede ser legítima, pero un cambio a una de ellas en mitad de una relación exige las mismas pruebas que cualquier nuevo beneficiario. Véase una empresa de Hong Kong que recibe un pago.
• ¿Es una persona física? Una solicitud de pagar a una persona en lugar de a una empresa, con poco preaviso, es motivo para retener el pago hasta que el vendedor la explique por escrito y usted quede satisfecho con la explicación.
• ¿Ha cambiado el país del banco? Un banco beneficiario en un país sin conexión con el proveedor o el pedido es motivo para detenerse y preguntar.

Solicite los nuevos datos de pago en una factura proforma actualizada o en una modificación del contrato del vendedor, que nombre al beneficiario y declare que el pago a este extingue su obligación para este pedido. Confirme ese documento por el mismo canal independiente.

Compruebe la empresa que hay detrás de la solicitud

Si el cambio viene acompañado de un nuevo nombre de empresa, o si nunca confirmó el original, compruebe lo que consta en el registro sobre la empresa continental. Puede consultarla en inglés por su nombre inglés o chino o por su Código Unificado de Crédito Social (USCC). La búsqueda es gratuita; el informe completo en inglés es de pago. Un registro confirma que una empresa existe y qué datos constan sobre ella. No confirma una cuenta bancaria y no le dice quién envió el correo.

Los pasos para comprobar la propia empresa, sus documentos y su facultad para firmar están en la guía para verificar a un proveedor chino.

Pregunte a su banco antes de enviar

Una búsqueda registral no verifica una cuenta bancaria. Antes de enviar el pago, pregunte a su banco qué comprobaciones puede realizar sobre el beneficiario de una transferencia internacional y qué puede hacer si usted denuncia un fraude después del envío. Algunos bancos pueden comprobar el nombre del beneficiario con la cuenta receptora para algunos tipos de pago; pregunte si eso se aplica a esta transferencia. Si no es así, las demás comprobaciones de esta guía soportan todo el peso.

Si ya ha pagado

Actúe el mismo día. El IC3 aconseja que, si descubre una transferencia fraudulenta, el tiempo es esencial: contacte de inmediato con su entidad financiera y solicite la devolución de los fondos, y presente una denuncia ante el IC3 independientemente del importe perdido. IC3. El IC3 es un servicio de Estados Unidos; si se encuentra en otro país, denúncielo también ante la policía o el servicio de denuncia de fraudes de su propio país.

• Indique a su banco la fecha, el importe, la cuenta del beneficiario y la referencia de la transferencia.
• Conserve los correos con sus encabezados completos, las facturas y los mensajes de chat. No elimine el hilo.
• Avise al proveedor genuino por un canal conocido. El buzón del proveedor puede ser el comprometido, y otros compradores pueden estar recibiendo la misma solicitud.
• Cambie las contraseñas de su propio correo y revise sus reglas de reenvío, por si el compromiso se produjo de su lado.

La recuperación no está garantizada y depende de la rapidez con que se contacte con el banco receptor. Cuanto antes se solicite la devolución, mejor será la probabilidad.

Qué demuestran estas comprobaciones

Un cambio confirmado por teléfono con un contacto conocido, un beneficiario que es el vendedor o una parte recaudadora documentada, y unas instrucciones actualizadas del vendedor hacen, en conjunto, que sea mucho menos probable que la solicitud sea fraudulenta. No garantizan que la cuenta esté controlada por el proveedor ni que los bienes se entreguen. Mantenga visible cualquier punto sin explicar y decida si merece la pena el pago.

Qué no cubre esta guía

Esta guía trata de comprobar una solicitud de cambio de datos de pago antes de pagar a un proveedor en China o Hong Kong. No cubre en profundidad la seguridad del correo electrónico, los procedimientos de recuperación, los contracargos o los seguros, ni el derecho de ningún país concreto, y no constituye asesoramiento jurídico.

Si un cambio de beneficiario le ha dejado con un contrato, una factura y unos datos bancarios que ya no concuerdan, y quiere que se contraste la empresa continental con su registro y se compare con él el nuevo beneficiario, puede solicitar una verificación con los documentos que tenga.