La estafa de las facturas crece en España: qué hacer si caes en la trampa

Los ciberdelincuentes buscan nuevas formas de quedarse con lo visible. El Porción de España ha alertado esta semana del conocido como fraude del correo electrónico corporativo o Business E-mail Compromise (BEC), que afecta a empresas que pagan facturas a través de transferencias bancarias.

Según se explica en el portal del cliente bancario de la entidad, el simulación consiste en suplantar a algún proveedor que remite facturas a una compañía a través del correo electrónico. Haciéndose tener lugar por ella y suplantando el IBAN del cuota, consiguen desviar plata a cuentas de los delincuentes.

Para ello tiene que conocer con qué proveedores proxenetismo la empresa. "El delincuente ha tenido que penetrar previamente al correo de la víctima, posiblemente descifrando la contraseña", se alerta. La otra posibilidad es que hayan intervenido el correo del proveedor y lancen mails desde su cuenta.

Desde uno de los dos escenarios "modifican dichas facturas cambiando el IBAN de la cuenta a la que debe realizarse la transferencia de plata. Así es como consiguen engañar a sus víctimas". Sin darse cuenta, la empresa acaba ingresando plata en la cuenta de los delincuentes.

El fraude surge en la bandeja de correo de las empresas

Terceros

Fraude

Qué hacer si se ha caído en la trampa y se ha pagado

¿Qué se puede hacer en caso de poseer pagado? El Porción de España recomienda contactar con la entidad "lo antaño posible". Y es que existe el problema de que los mandatos de cuota en las transferencias son irrevocables, lo que implica que "las entidades no están facultadas para ordenar la devolución sin el consentimiento del titular que se ha presbítero". En este caso sería un estafador, por lo que se puede dar por hecho que no accederá a la devolución.

Hay salida, pero: "De conformidad con las buenas prácticas y usos financieros, a la entidad se le exige que haga esfuerzos razonables para tratar de recuperar el precio transferido, contactando con el sotabanco receptor", se especifica.

Desde el Instituto Doméstico de Ciberseguridad (Incibe) se recomienda todavía denunciar el fraude para que se investigue el origen del delito.