Abres el correo de un proveedor conocido y ves una factura con su logotipo, el importe esperado y una cuenta bancaria nueva. Para saber si es fraudulenta, comprueba primero la operación y el canal de pago, aunque una factura con todos los datos fiscales también puede ocultar una suplantación.
La cuenta y la operación se comprueban por separado
- Confirma el encargo con albaranes, contrato o correos anteriores, no solo con la factura.
- Verifica cualquier cambio de IBAN llamando a un teléfono que ya tengas guardado.
- Un QR no certifica el destino del dinero ni demuestra por sí solo que el servicio se haya prestado.
- Si ya pagaste, contacta de inmediato con tu banco y conserva factura, correo y justificante.
Una factura correcta puede pedirte que pagues a un estafador
El engaño no siempre consiste en inventar un proveedor: a veces alguien suplanta a uno real o intercepta una conversación y sustituye la cuenta bancaria. El nombre conocido puede ser auténtico y el IBAN, no.
Por eso separo dos comprobaciones: si la operación existió y si el dinero llegará al destinatario acordado. Yo no daría por validada una factura solo porque el NIF, el IVA y el diseño parecen correctos; esos datos no confirman quién controla la cuenta indicada.
En España, el artículo 6 del Reglamento de facturación recoge datos exigibles en una factura completa, como número y serie, fecha, identificación y domicilio de emisor y destinatario, descripción de la operación, base imponible e impuestos aplicados. La factura simplificada tiene requisitos distintos. Cumplirlos ayuda a detectar incoherencias, pero no acredita que se entregara el producto ni que la cuenta pertenezca al proveedor.
El cambio de cuenta se confirma por un canal distinto
Un mensaje que anuncia un “nuevo IBAN” merece una pausa, sobre todo si añade urgencia o pide mantener el cambio en secreto. No respondas a ese mismo correo para confirmar el dato: si la cuenta está comprometida, la respuesta puede llegar al estafador.
Llama al proveedor usando el número de un contrato, su web oficial escrita por ti o una ficha de contacto guardada antes del aviso. Pide que confirme el IBAN completo y deja constancia interna de quién autorizó el cambio; en una pequeña empresa, esa segunda revisión puede evitar que una sola persona valide el dato y ordene el pago.
| Situación | Qué puede indicar | Qué hacer |
|---|---|---|
| La factura corresponde a un pedido, pero incluye una cuenta nueva | Suplantación o cambio de datos no confirmado | Confirma el IBAN por teléfono con un contacto conocido y aplaza el pago hasta obtener respuesta. |
| No reconoces el servicio o no encuentras pedido ni albarán | Factura no solicitada o error administrativo | Pide el contrato, pedido o justificante de entrega antes de contabilizarla o pagarla. |
| El correo contiene un enlace o archivo inesperado para descargar la factura | Puede ser un intento de robo de credenciales o instalación de software malicioso | No abras el enlace ni el archivo; accede a la cuenta del proveedor desde su aplicación o dirección habitual. |
| El QR fiscal no encuentra la factura en la consulta de la AEAT | Puede haber un retraso o tratarse de una factura no verificable; el aviso no prueba por sí solo que sea falsa | Revisa si el sistema de emisión permite el cotejo y confirma los datos con el emisor por otro canal. |
El QR de VERI*FACTU comprueba datos fiscales, no la cuenta bancaria
Un QR puede dar una sensación de seguridad mayor de la que ofrece. La consulta de facturas de la AEAT permite cotejar facturas emitidas con la aplicación gratuita de la Agencia o con un sistema en modalidad VERI*FACTU; si el cotejo coincide, el registro fiscal consultado corresponde a esos datos.
Eso no demuestra que el proveedor haya entregado el producto, que la cuenta sea suya ni que el mensaje que recibiste proceda de su sistema. Además, la propia consulta distingue entre “Factura no encontrada” y “Factura no verificable”: el segundo aviso puede corresponder a un sistema que no emite facturas verificables. La ausencia de un QR tampoco basta para declarar falsa cualquier factura.
Si el dinero ya salió, cada hora cuenta
Si detectas el fraude después de ordenar una transferencia, llama al banco por un número oficial y solicita que intente recuperarla o que contacte con la entidad receptora. No esperes a tener todos los documentos para avisar: prepara al mismo tiempo el justificante, la factura, el correo original y los mensajes sobre el cambio de cuenta.
Después, presenta denuncia y conserva una copia para el banco y para la investigación. La recuperación no está garantizada, especialmente si el dinero ya llegó a la cuenta de destino; por eso conviene informar también al proveedor real, que quizá tenga comprometido su correo electrónico.
Si el problema es que un cargo salió de tu cuenta sin tu autorización, descríbelo así al banco y separa ese supuesto de una transferencia que tú ordenaste usando un IBAN fraudulento. La respuesta puede depender de cómo se autorizó el pago y de las circunstancias, así que guarda el número de incidencia y pide instrucciones por escrito.
La rutina más segura cabe en tres comprobaciones
Antes de pagar, enlaza la factura con una operación real, confirma cualquier cambio bancario mediante un canal independiente y revisa que el beneficiario coincida con el proveedor acordado. Si una de esas piezas falla, detén el pago y pide una confirmación verificable.
Este texto tiene carácter informativo y no sustituye el asesoramiento jurídico, fiscal ni financiero. Si ya hay un perjuicio económico o una disputa sobre la factura, consulta con un profesional antes de tomar decisiones que puedan afectar a una reclamación o a la contabilidad.