Fraude con facturas falsas: cómo operan los estafadores y cómo frenarlos

Un equipo financiero paga cientos de facturas al mes. La mayoría son rutinarias. Una no lo es, y se ve exactamente igual que las demás. Ese es el punto central del fraude con facturas falsas. No está pensado para parecer sospechoso. Está pensado para parecer lo bastante normal como para colarse en una cola de cuentas por pagar saturada sin que nadie lo mire dos veces.

El fraude con facturas falsas cuesta miles de millones a las organizaciones cada año, y la estafa se ha vuelto más difícil de detectar, no más fácil. Los estafadores ahora investigan a sus objetivos, copian la imagen de marca de proveedores reales, secuestran hilos de correo genuinos y sincronizan sus solicitudes con órdenes de compra reales. Esta guía explica cómo funciona realmente la estafa, las señales que la delatan y los pasos que la detienen antes de que el dinero salga de la empresa.

Qué es realmente el fraude con facturas falsas

El fraude con facturas falsas es cualquier esquema en el que un defraudador engaña a una empresa para que pague bienes o servicios que nunca se entregaron, o para que envíe un pago legítimo a la cuenta equivocada. Se enmarca en el ámbito más amplio del compromiso del correo empresarial (BEC) y del fraude de redirección de pagos, y normalmente se desarrolla de una de estas tres maneras:

• Una factura completamente inventada por bienes o servicios que nunca se pidieron, enviada a una empresa con la esperanza de que nadie lo compruebe antes de aprobar el pago.
• La factura de un proveedor real, interceptada y alterada para que la cuenta bancaria o los datos de pago apunten al estafador en lugar del proveedor verdadero.
• Una factura falsificada y convincente, creada para suplantar al proveedor habitual de una empresa, hasta en el logotipo, el formato del número de factura y los datos de contacto.

El hilo común en los tres casos es la confianza. La estafa funciona porque toma prestada la credibilidad de una empresa real, de una relación real o de una operación real que ya está en marcha.

Cómo lo logran realmente los estafadores

El fraude con facturas falsas rara vez empieza con la factura. Empieza semanas antes, con una investigación discreta que la mayoría de las víctimas nunca percibe.

Paso 1: Reconocimiento

Los defraudadores estudian a su objetivo antes de enviar nada. Extraen nombres de proveedores, cargos directivos y organigramas de LinkedIn, sitios web de empresas, comunicados de prensa e incluso ofertas de empleo que mencionan software interno o procesos de aprobación. Algunos compran conjuntos de datos robados en mercados criminales que ya incluyen listas de proveedores e importes de operaciones pasadas. El objetivo es una factura falsa que encaje con naturalidad en lo que el equipo contable ya espera ver.

Paso 2: Obtener acceso o crear una imitación

Aquí el esquema suele seguir uno de dos caminos.

• Compromiso de cuentas: Un estafador accede a la cuenta de correo de un proveedor real, a menudo mediante un correo de phishing o malware que roba credenciales. Una vez dentro, vigila los hilos de facturas durante semanas y aprende el tono del proveedor, el formato de sus facturas y su cadencia de pagos. Cuando llega el momento oportuno, secuestra un hilo activo y envía una factura "corregida" con nuevos datos bancarios.
• Suplantación de dominio: En lugar de entrar por la fuerza, el estafador registra un dominio casi idéntico al verdadero del proveedor, cambiando una letra, añadiendo un guion o usando otro dominio de nivel superior. Un correo de "docklands-invoices.com" en lugar de "docklands.ai" es fácil de pasar por alto a simple vista, sobre todo en la pantalla de un teléfono.

Paso 3: Construir el documento

La factura suele copiarse de una plantilla real, ya sea robada durante el compromiso de la cuenta o tomada de una operación legítima anterior que la empresa objetivo ya pagó. Los defraudadores reutilizan logotipos reales, formatos reales y, a veces, las convenciones reales de numeración de facturas. El único cambio relevante es el dato de pago: una nueva cuenta bancaria, una nueva dirección de remesa o una nueva instrucción de transferencia "actualizada".

Las herramientas de IA han acelerado este paso. Las herramientas generativas de imagen y de documentos pueden producir ahora un diseño de factura aceptable en minutos, igualando tipografías y estructura sin que el defraudador toque nunca el sistema del proveedor original. Los documentos siguen teniendo incoherencias cuando se miran de cerca, y esa distancia entre "parece correcto" y "es auténtico" es justo donde importan las comprobaciones a nivel de documento. Un desglose más detallado de estas pistas está aquí: las facturas fraudulentas suelen compartir estas primeras pistas.

Paso 4: Crear urgencia

Casi toda estafa de factura falsa se apoya en la presión. Las tácticas habituales incluyen:

• Una nota que indica que el pago está vencido y que los servicios se suspenderán si no se liquida de inmediato.
• Un mensaje de un supuesto "director financiero" o ejecutivo de alto nivel que pide una transferencia urgente, a menudo mientras está de viaje y no se le puede localizar por teléfono.
• Una afirmación de que el banco del proveedor cambió recientemente, presentada como una actualización rutinaria y no como una señal de alerta.
• Un plazo vinculado a un hecho real, como el cierre de mes o un hito conocido de un proyecto, para que la solicitud parezca oportuna en lugar de sospechosa.

La urgencia funciona porque cortocircuita la verificación. Un empleado de cuentas por pagar con prisa se salta la llamada que haría normalmente y simplemente procesa el pago.

Paso 5: Cobrar y desaparecer

Una vez liquidado el pago, los fondos suelen moverse rápido, a menudo a través de una cadena de cuentas o de una red de mulas de dinero diseñada para dificultar la recuperación. Cuando una empresa advierte que el proveedor real nunca recibió el pago, el dinero ya suele haber salido de la cuenta inicial del defraudador.

Las tácticas más comunes de fraude con facturas falsas

Más allá del guion general, algunos esquemas específicos aparecen una y otra vez:

• Suplantación de proveedores: Un estafador se hace pasar por un proveedor existente y de confianza y simplemente pide una actualización de datos bancarios. Como la relación con el proveedor ya existe, la solicitud parece rutinaria.
• Suplantación del director general o de un ejecutivo: Un defraudador falsifica o compromete el correo de un ejecutivo e indica a alguien de finanzas que procese un pago directamente, a menudo saltándose los pasos normales de aprobación al invocar la urgencia y la autoridad.
• Creación de empresas falsas: Algunas redes de fraude montan una empresa ficticia entera, con sitio web, facturas y línea de atención al cliente, únicamente para facturar a empresas reales servicios que nunca se prestaron.
• Doble facturación y facturas casi duplicadas: Una versión ligeramente alterada de una factura real, con un número de factura cambiado o una pequeña variación en el total, se presenta de nuevo meses después, confiando en que nadie la contrastará con los pagos anteriores.
• Enlaces comprometidos para compartir documentos: Los defraudadores envían cada vez más facturas a través de plataformas legítimas, como herramientas de firma electrónica o de intercambio de archivos, ya que un enlace de un servicio de confianza tiene muchas menos probabilidades de ser bloqueado o marcado que un archivo adjunto de correo sin más.

Por qué estas estafas se cuelan entre equipos financieros saturados

La mayoría de las empresas ya tienen algunos controles contra el fraude. La estafa sigue funcionando por unas pocas brechas previsibles:

• El volumen supera al escrutinio: Los equipos de cuentas por pagar que procesan miles de facturas al mes no pueden verificar manualmente cada remitente, cada dato bancario y cada documento. Las revisiones por muestreo detectan una pequeña fracción de lo que llega.
• Confianza en los formatos familiares: Un logotipo y un diseño que coinciden con facturas anteriores parecen una prueba de legitimidad, aunque copiar un logotipo es trivial.
• Procedimientos débiles de cambio de proveedor: Muchas organizaciones siguen aceptando un cambio de datos bancarios por correo sin una llamada de verificación independiente.
• Brechas en la segregación de funciones: Cuando una misma persona puede aprobar un cambio de proveedor y liberar el pago, no hay un segundo par de ojos que detecte un error o una estafa.
• Velocidad de los pagos: Los pagos el mismo día o al día siguiente dejan una ventana cada vez más corta para detectar un problema antes de que los fondos se pierdan para siempre.

Para ver con más detalle cómo aparecen exactamente estas brechas en un flujo real de cuentas por pagar, consulte cómo se cuelan las facturas falsas entre equipos financieros saturados y el fraude con facturas falsas prospera cuando los equipos confían en el PDF.

Señales de alerta que deberían frenar un pago

Forme a los empleados para que se detengan y verifiquen cuando una factura presente cualquiera de estas señales:

• Una solicitud de cambio de cuenta bancaria o de datos de remesa, sobre todo por correo electrónico.
• Presión para pagar de inmediato, evitar los pasos normales de aprobación o mantener la solicitud en secreto.
• Una dirección de remitente parecida, pero no idéntica, al dominio real del proveedor.
• Una factura por bienes o servicios que nadie del equipo recuerda haber pedido.
• Un formato casi correcto pero ligeramente raro: otra tipografía, un logotipo estirado, espaciado incoherente o cifras que no cuadran con limpieza.
• Un total redondo y exacto, poco habitual en una factura genuina construida a partir de costes desglosados e impuestos.
• Una solicitud que se salta la orden de compra o el rastro de aprobación habitual.

Cómo detener el fraude con facturas falsas antes de pagar

La prevención se reduce a proceso, verificación y visibilidad. Nada de ello exige renovar por completo el sistema.

1. Verifique de forma independiente cada cambio en los datos de pago: Nunca confirme una cuenta bancaria nueva usando el número de teléfono o la dirección de correo que figuran en la propia factura. Llame a un contacto conocido con los datos que ya tiene archivados.

2. Separe las funciones a lo largo de la cadena de pago: La persona que aprueba un cambio de proveedor no debe ser la misma que libera el pago. Este solo control cierra la puerta a una gran parte de los intentos de fraude internos y externos.

3. Establezca un proceso formal de cambios en el maestro de proveedores: Exija una verificación documentada y en varios pasos antes de que cualquier actualización de datos bancarios surta efecto, y registre quién la aprobó y cuándo.

4. Forme a los empleados para que vean la urgencia como una señal de alerta, no como un motivo para apresurarse: Un proveedor legítimo siempre aceptará una breve demora para verificar. Un estafador no.

5. Concilie las facturas con las órdenes de compra y los registros de entrega, siempre: La conciliación a tres vías detecta facturas de bienes o servicios que nunca se recibieron realmente.

6. Revise todas las facturas, no solo una muestra: Las revisiones manuales por muestreo suelen cubrir una pequeña parte del volumen total y dejan sin verificar la mayoría de las facturas. La revisión a nivel de documento, que comprueba cada envío y no una muestra, cierra esa brecha. Vea cómo funciona este modelo en la práctica en detección de fraude en cuentas por pagar: por qué fallan las revisiones por muestreo y cómo revisar el 100 por ciento.

7. Comunique pronto cualquier sospecha de fraude: Si el pago ya salió, contacte con su banco de inmediato para intentar una devolución y luego denuncie el incidente a las fuerzas del orden locales y, en EE. UU., al Internet Crime Complaint Center (IC3) del FBI.

8. Mantenga un registro continuo de los intentos de estafa confirmados: Los patrones se repiten entre proveedores y sectores. Un registro compartido ayuda a los equipos de compras y finanzas a reconocer una táctica conocida más rápido la próxima vez que aparezca. Para ver patrones reales extraídos de casos auténticos, consulte casos reales de fraude en facturas: patrones comunes y lo que cuestan.

Para consultar una lista de verificación completa que su equipo de cuentas por pagar puede aplicar esta misma semana, vea la lista de verificación para prevenir el fraude en facturas en cuentas por pagar.

Dónde encaja la revisión a nivel de documento

Los controles de proceso cierran la mayor parte de la brecha, pero una factura falsa bien hecha todavía puede superar una revisión humana e incluso la conciliación básica de datos, porque el fraude reside en el propio documento y no en las cifras. Por eso cada vez más equipos financieros y de siniestros añaden una revisión automatizada que comprueba en el documento de la factura si hay ediciones, generación por IA, incoherencias en los metadatos y envíos casi duplicados antes de que salga el pago, no después. Para conocer las señales concretas que busca ese tipo de revisión, consulte detección de fraude en facturas: 9 señales ocultas en el documento, no en los datos.

Docklands añade esta capa de protección para los equipos de cuentas por pagar, revisando cada factura en busca de manipulación, duplicación y generación sintética antes de que llegue al pago, y trabajando junto al ERP y al flujo de aprobación ya existentes en lugar de reemplazarlos. Conozca más sobre cómo encaja en un proceso de cuentas por pagar en la página de detección de fraude en cuentas por pagar, o reserve una llamada para ver cómo revisa facturas reales.

Preguntas frecuentes

¿Qué es el fraude con facturas falsas?

El fraude con facturas falsas es una estafa en la que un defraudador envía una factura fabricada o alterada para engañar a una empresa y que pague bienes o servicios que no existen, o envíe un pago real a la cuenta bancaria equivocada.

¿Cómo obtienen los estafadores información real de los proveedores?

Lo más habitual es mediante el compromiso de cuentas de correo, el phishing, información pública de las empresas o datos comprados en mercados criminales. Algunos defraudadores simplemente vigilan registros públicos y comunicados de prensa para conocer relaciones con proveedores.

¿Cuál es la táctica más común de fraude con facturas falsas?

La suplantación de proveedores combinada con un cambio de datos bancarios es el patrón más frecuente, ya que aprovecha una relación existente y de confianza en lugar de inventarla desde cero.

¿Puede ocurrir el fraude con facturas falsas aunque existan flujos de aprobación?

Sí. Los flujos de aprobación comprueban si una solicitud parece legítima a un revisor humano, no si el documento subyacente ha sido alterado ni si los datos de pago son auténticos. Por eso la revisión a nivel de documento importa junto con las aprobaciones.

¿Qué debe hacer una empresa si ya pagó una factura fraudulenta?

Contactar de inmediato con el banco para solicitar la devolución del pago, avisar al proveedor cuya identidad fue suplantada y presentar una denuncia ante las fuerzas del orden o, en EE. UU., ante el IC3 del FBI.

¿Está cubierto el fraude con facturas falsas por un seguro?

Algunas pólizas de delitos y de ciberriesgo cubren las pérdidas por ingeniería social y fraude de pagos, pero la cobertura varía mucho. Revise las condiciones de la póliza antes de contar con ella como respaldo.

La conclusión

El fraude con facturas falsas triunfa porque parece ordinario. Toma prestado el nombre de un proveedor real, un logotipo real y una urgencia real, y se desliza en una cola de pagos demasiado ocupada para revisar cada detalle. La solución no es una sola herramienta. Es por capas: verificación independiente de cualquier cambio de pago, funciones separadas, conciliación con órdenes de compra, concienciación de los empleados y una revisión a nivel de documento que cubra todas las facturas en lugar de una muestra.

Si su equipo quiere ver cuánto de ese riesgo ya está presente en su volumen actual de cuentas por pagar, reserve una llamada y Docklands le mostrará cómo funciona la revisión con facturas reales.