El correo venía dentro del hilo de siempre, ¿cómo puede ser falso?

Porque quien accede a un buzón puede responder dentro del hilo auténtico. Que la conversación sea real no dice nada del mensaje concreto que anuncia el cambio de cuenta.

¿Qué reviso primero, la factura o la cuenta?

La cuenta. La factura suele ser correcta, a veces incluso la original: lo único manipulado es el IBAN, y es lo único que hay que verificar por teléfono.

¿Sirve responder al correo para confirmar?

No. Si el buzón está comprometido o la dirección es una imitación, la confirmación la escribe la misma persona que envió el aviso. Hay que salir del canal.

¿Se puede recuperar el dinero?

Depende sobre todo de la rapidez. En las primeras horas hay opciones de bloqueo entre bancos; pasados unos días la probabilidad cae mucho. Comunicarlo cuanto antes y por escrito es lo más importante.

Facturas falsas y cambios de cuenta: el correo que desvía un pago

Un proveedor con el que ya trabajas envía una factura normal y añade que ha cambiado de banco. El correo viene del remitente correcto, en el hilo correcto, con el tono de siempre. Solo cambia el número de cuenta.

Este fraude no busca a alguien despistado: busca un momento en el que pagar sea rutinario. Por eso la única defensa que funciona es no aceptar nunca un cambio de cuenta por el mismo canal que lo anuncia.

Analizar un mensaje sospechoso

Cómo funciona

Quien está detrás accede al correo de una de las dos partes, o crea una dirección casi idéntica cambiando una letra o el dominio por otro muy parecido.

Vigila la correspondencia hasta localizar una factura pendiente. Entonces interviene: responde dentro del hilo real o abre uno nuevo con el mismo asunto, adjunta la factura y avisa del cambio de cuenta.

El pago sale hacia una cuenta controlada por el atacante y se mueve enseguida. Cuando el proveedor real reclama su cobro semanas después, el dinero ya no está.

Señales habituales

Un proveedor conocido comunica un cambio de número de cuenta por correo, sin más confirmación.
La dirección del remitente tiene una letra distinta, un dominio parecido o una extensión que no es la habitual.
El mensaje mete prisa: el pago vence hoy, hay un recargo, el suministro se corta.
El correo llega en un momento sensible, justo cuando había una factura pendiente.
El nuevo titular de la cuenta no coincide exactamente con el nombre de la empresa.
La cuenta es de otro país sin que haya un motivo comercial que lo explique.
Piden que no se llame por teléfono para confirmarlo, o dan un número nuevo en el propio correo.

Ejemplo ficticio

Ejemplo ficticio, creado para ilustrar el patrón. No corresponde a ninguna comunicación real ni contiene datos de ninguna persona.

Adjuntamos la factura del mes. Le informamos de que hemos cambiado de entidad bancaria; a partir de ahora los pagos deben realizarse al nuevo IBAN que figura en el documento. Rogamos abone hoy para evitar recargos.

Cambio de cuenta anunciado por correo y prisa en la misma frase. El detalle a verificar no es la factura, sino el número de cuenta, y nunca por el mismo canal.

Qué hacer si lo recibes

Llama al proveedor a un teléfono que ya tuvieras, nunca al que aparezca en el correo, y confirma el cambio de cuenta hablando con una persona.
Compara la dirección del remitente carácter a carácter con la de correos anteriores.
Comprueba que el titular de la nueva cuenta coincide exactamente con la razón social del proveedor.
Establece como norma interna que ningún cambio de cuenta se acepta sin verificación telefónica, sea quien sea quien lo pida.
Si el importe es alto, no lo pagues el mismo día que llega el aviso: la prisa es parte del fraude.

Qué hacer si ya has interactuado

Has hecho la transferencia hace pocas horas

Llama a tu banco inmediatamente y pide que intenten detener o retroceder la operación; el margen es de horas.
Pide también que contacten con el banco destinatario para bloquear los fondos.
Avisa al proveedor real: es probable que su correo esté comprometido y que haya más afectados.

La transferencia es de hace días

Denuncia ante la Policía Nacional o la Guardia Civil aportando el correo completo con sus cabeceras.
Reclama por escrito al banco dejando constancia de la fecha en que lo comunicaste.
Revisa si desde esa cuenta de correo se han enviado otros mensajes que no reconoces.

Sospechas que el correo comprometido es el tuyo

Cambia la contraseña y activa la verificación en dos pasos en la cuenta de correo.
Revisa las reglas de reenvío automático: es habitual que dejen una para seguir leyendo la correspondencia.
Avisa a tus clientes y proveedores de que pueden recibir mensajes fraudulentos en hilos reales.

Esta información es orientativa y de carácter general; no sustituye al asesoramiento de tu entidad ni a la valoración de un profesional sobre tu caso. Tienes más pasos por situación en la guía de qué hacer si te han estafado.

¿Has recibido un mensaje parecido?

Pega el texto en el analizador y comprueba qué señales contiene. El análisis se ejecuta en tu navegador y es orientativo: señala patrones frecuentes, no determina si un mensaje concreto es fraudulento.