Si pagaste una factura y después el proveedor afirma que su correo fue comprometido, no aceptes como automática ni su versión ni la conclusión de que perdiste el dinero. Primero verifica por un canal independiente qué cuenta recibió la transferencia, quién solicitó el cambio y qué comunicaciones fueron auténticas.
La primera secuencia debe separar factura, instrucción y pago. La factura puede ser legítima y el cambio de cuenta fraudulento, o el proveedor puede haber autorizado un cambio que tu equipo confundió con otro documento. Por eso necesitas comparar correos completos, dominios, beneficiarios y fechas sin decidir de inmediato quién miente.
En un caso real de cambio de cuenta por correo, la factura original era auténtica y la instrucción posterior de pago era fraudulenta. Ambas cosas podían coexistir: el proveedor sí había emitido el documento, pero un tercero aprovechó la comunicación para sustituir los datos bancarios. Presentar toda la operación como factura falsa habría impedido entender dónde ocurrió el engaño.
La revisión del dominio, los mensajes y el beneficiario permitió distinguir la relación comercial real de la cuenta a la que salió el dinero. También fue necesario que el proveedor preservara accesos, reglas y correos para establecer si su buzón había sido comprometido o si el comprador recibió una imitación externa.
Reporta la transferencia al banco con referencias y folio y confirma al proveedor por un canal conocido. No pagues otra vez para demostrar buena fe ni borres los mensajes que explican el cambio. El abogado analiza controles, contratos y responsabilidades; el peritaje reconstruye el recorrido de la instrucción. La urgencia debe servir para contener y preservar, no para convertir una discrepancia investigable en una segunda pérdida.
Este fraude suele aprovechar una negociación real. El delincuente conoce el monto, el momento de pago y los nombres de las personas involucradas porque ha observado o alterado correspondencia. La urgencia es su herramienta favorita; tu mejor defensa es una conciliación documentada.
Contacta al banco y al proveedor por separado
Reporta de inmediato la operación al banco y pregunta qué medidas de revisión, localización o reclamación están disponibles. Proporciona la clave de rastreo, fecha, monto, cuenta destino y folio. No transfieras una segunda vez para corregir el supuesto error sin verificar el expediente completo.
Comunícate con el proveedor mediante un teléfono que ya conocías o uno obtenido independientemente, no únicamente respondiendo al correo que anuncia el hackeo. Confirma quién está al tanto, qué cuenta bancaria tenían registrada y cuándo detectaron el incidente.
Pide que conserven sus correos, registros de acceso, reglas de reenvío y cambios recientes. No les pidas que borren mensajes sospechosos ni que restauren una contraseña antes de preservar lo esencial.
Reconstruye la conversación completa
Reúne la factura original, la orden de compra, los comprobantes, los correos con la instrucción de pago y cualquier cambio de cuenta. Conserva los mensajes en su formato original cuando sea posible, con encabezados y adjuntos. Las impresiones ayudan a leer, pero no sustituyen los archivos ni los registros del servidor.
Compara direcciones exactas, dominios, fechas y estilo de escritura. Un carácter cambiado en el dominio puede redirigir una conversación completa. Revisa también si la cuenta bancaria fue alterada en una factura reenviada o si el cambio se explicó en un mensaje posterior.
No asumas que el proveedor mintió porque haya recibido otros pagos antes, ni que tu empresa es responsable solo porque autorizó la transferencia. La responsabilidad exige analizar la conducta de cada participante, los controles y el origen de la instrucción fraudulenta.
Qué debe investigarse técnicamente
En el correo del proveedor pueden importar accesos inusuales, dispositivos, reglas creadas, mensajes eliminados, cambios de autenticación y alertas de seguridad. En tu propio sistema conviene revisar si hubo una intrusión o si alguien respondió a un dominio falsificado.
El análisis debe establecer una cronología: cuándo apareció la cuenta nueva, qué mensaje la introdujo, qué servidores intervinieron, quién validó el cambio y cuándo se realizó el pago. La dirección IP aislada no identifica por sí sola al autor.
Una preservación pericial temprana evita que los mensajes desaparezcan por retención automática o que una limpieza del buzón elimine los indicios. No obstante, la recuperación de fondos no puede garantizarse por el análisis técnico; son procesos relacionados, pero distintos.
Medidas para evitar repetición
Toda modificación de cuenta bancaria debe confirmarse por un canal independiente y con una persona previamente identificada. Establece una doble autorización para pagos y una lista controlada de beneficiarios. El correo que solicita el cambio no es un canal independiente de sí mismo.
Capacita al personal para reportar sospechas sin temor. Ocultar un clic o una transferencia por vergüenza reduce el tiempo de reacción. Revisa también los contratos y las obligaciones documentadas con tu asesor jurídico; el análisis técnico no decide por sí solo quién debe absorber la pérdida.
La factura real puede coexistir con una instrucción falsa
Un fraude por correo de proveedor o pago a cuenta alterada suele aprovechar importes y relaciones comerciales verdaderas. Reporta al banco y confirma al proveedor por un canal independiente antes de pagar otra vez. Finanzas necesita la referencia y beneficiario; Jurídico necesita correos completos, accesos y cronología para analizar responsabilidades. El peritaje compara dominios, mensajes y registros sin asumir que el proveedor miente ni publicar controles internos antifraude que protegerían futuras operaciones.