Ya tienes el pedido confirmado, el depósito pagado y la producción en marcha. Entonces llega un mensaje: "cambiamos de banco, por favor actualiza los datos para el próximo pago". Todo suena normal. Y es exactamente en ese momento normal donde se produce uno de los fraudes que más dinero hace perder a los importadores.
No hace falta que un pirata informático entre en el servidor de la fábrica. Basta con que alguien intercepte un solo correo de la conversación, o registre un dominio casi idéntico al del proveedor, para colarse en el hilo justo antes del segundo pago y desviar la transferencia a una cuenta que no tiene nada que ver con la fábrica.
1 Por qué este fraude funciona incluso con compradores experimentados
No depende de que seas descuidado. Depende de que el mensaje llega en el momento exacto en el que ya esperas pagar, con el tono habitual del contacto de siempre, a veces incluso citando detalles reales del pedido que solo alguien con acceso al correo podría conocer. Cuanto más avanzado está el pedido, más prisa tienes por no retrasarlo, y esa prisa es justo lo que explota el fraude.
2 El momento en el que suele aparecer
Casi nunca llega en el primer pago, cuando todavía estás verificando al proveedor con más cuidado. Aparece en el segundo o tercer pago, cuando la relación ya parece de confianza: el saldo antes de embarque, un pago de una nueva remesa, o justo después de que el proveedor mencione en una conversación anterior que "está teniendo problemas con su banco actual".
3 Las señales que delatan el mensaje aunque parezca legítimo
El dominio del correo tiene una letra cambiada o un guion añadido que a simple vista pasa desapercibido. El tono es ligeramente distinto al de siempre: más formal, más corto, o con una urgencia que ese contacto normalmente no usa. Y casi siempre hay una explicación que suena razonable pero no se puede comprobar del todo: "problemas con las autoridades", "auditoría del banco", "nueva política de la empresa".
La regla que no tiene excepción: nunca confirmes un cambio de cuenta respondiendo al mismo hilo de correo o al mismo número que te lo comunicó. Si ese canal está comprometido, la "confirmación" también lo está.
4 Cómo verificarlo en menos de un día
Llama al proveedor a un número que ya tenías guardado de antes, no al que aparece en la firma del correo nuevo, o pide una videollamada rápida con alguien que reconozcas de conversaciones anteriores. Si el cambio es real, la fábrica no tiene ningún motivo para negarse a confirmarlo por un canal distinto. Si se resiste, pone excusas o insiste en que "todo está en el correo", ahí tienes la respuesta.
Comprobación extra: confirma también que el titular de la nueva cuenta coincide, letra por letra, con el nombre de la empresa que aparece en la factura proforma. Un cambio de banco legítimo no debería venir con un cambio de titular.
Una llamada de dos minutos por un canal ya conocido cuesta menos que cualquier depósito que puedas perder.
5 Qué hacer si ya has transferido a la cuenta equivocada
Avisa a tu banco de inmediato, no al día siguiente: cuanto antes se contacte con el banco receptor para pedir la retención de los fondos, más opciones reales hay de recuperar algo. Guarda toda la conversación original, capturas incluidas, porque es la prueba que tu banco y el proveedor legítimo van a necesitar. Y avisa también al proveedor real por el canal verificado: es probable que su cuenta de correo esté comprometida y tenga que avisar a otros clientes en la misma situación.
6 Cómo blindar el proceso para que no vuelva a pasar
Fija de entrada, antes de que exista ningún problema, un protocolo simple con cada proveedor nuevo: cualquier cambio de datos bancarios se confirma siempre por teléfono a un número guardado previamente, nunca solo por email. Guarda ese número desde el primer contacto, no cuando ya lo necesitas. Y desconfía por sistema de cualquier cambio que llegue acompañado de prisa: un banco de verdad no exige que actúes en la misma tarde.
Esto no depende de lo grande que sea tu empresa ni de cuántos pedidos lleves hechos. Depende de tener un paso de verificación que no se salte nadie, ni siquiera cuando la conversación con el proveedor lleva meses siendo perfecta.