¿Qué es el fraude de facturas?
El fraude de facturas puede implicar una factura fabricada, una factura genuina alterada o un correo electrónico que desvía un pago legítimo a diferentes datos bancarios. La suplantación de proveedores puede usar un dominio de apariencia similar (lookalike), un nombre de visualización falsificado o un buzón de correo real comprometido. Un documento de aspecto profesional no es prueba de que las instrucciones de pago estén autorizadas.
Compare la instrucción con una transacción previa verificada. Los datos bancarios cambiados, una dirección de 'Reply-To' inesperada o una urgencia inusual son razones para verificar, no una prueba concluyente de fraude. No asuma que una dirección de correo electrónico sin cambios hace que una solicitud sea legítima.
Verifique de forma independiente antes de pagar
Llame al proveedor utilizando un número que ya tenga en un registro de confianza, en lugar de un nuevo número proporcionado en el correo electrónico de cambio de pago. Exija aprobación separada para los cambios de datos bancarios cuando sea posible y documente la verificación.
Si el pago ya se ha realizado, contacte de inmediato con el banco emisor. Preserve las referencias de la transacción, la hora, el importe y las comunicaciones. Siga los procedimientos de denuncia locales; ningún servicio de recuperación privado puede garantizar la devolución de los fondos.
Conserve un conjunto de comparación
Conserve la factura original, las versiones revisadas, el hilo de mensajes y los detalles del proveedor conocido y fiable. Los formatos originales pueden preservar información que se pierde en impresiones o copias reenviadas. Las marcas de tiempo y los metadatos de los archivos requieren contexto y no deben tratarse como prueba fiable independiente.
- Guarde facturas genuinas y sospechosas sin cambiar los originales.
- Conserve los encabezados y archivos adjuntos originales del correo electrónico.
- Registrar notificaciones bancarias y solicitudes de recuperación de forma segura.
- Documente la verificación de proveedores y las aprobaciones de pago.
- Solicite a los administradores autorizados que conserven las reglas de buzón y los registros de acceso relevantes.
Construir una línea de tiempo defendible
Registrar cuándo llegó el cambio de detalles bancarios, quién lo aprobó y cuándo ocurrió la transferencia. Vincular las conclusiones materiales con los artefactos. Una consulta DNS realizada después del incidente describe ese momento posterior, no necesariamente la configuración histórica.
Utilice copias de trabajo redactadas para una circulación más amplia. Mantenga los datos bancarios y la información personal en un almacenamiento de pruebas controlado solo cuando sea necesario y legal.