Una factura conocida puede contener una cuenta falsa
El fraude del correo corporativo puede aprovechar una relación real con un proveedor para cambiar el destino del pago. El Banco de España advierte que, si la transferencia se ha realizado a una cuenta fraudulenta, es importante contactar cuanto antes con la entidad. La posibilidad de recuperar el dinero no está garantizada.
La alerta de septiembre de 2026 de la Agència de Ciberseguretat de Catalunya describe también suplantaciones de trabajadores para cambiar la cuenta de nómina. Incluir datos auténticos o incluso documentación aparente no permite dar por legítima la solicitud.
Qué hacer al detectar el problema
Contacta con el banco por un canal oficial y explica que sospechas un fraude. Identifica la operación sin publicar sus datos en foros o chats. Pide indicaciones para intentar recuperar los fondos y conserva el número de incidencia.
En paralelo, preserva el correo original con sus cabeceras, la factura recibida, el justificante del pago y la cronología de las verificaciones. Guarda copias antes de que un análisis técnico cambie el estado de los buzones. Una captura es útil como apoyo, pero no sustituye siempre al archivo original.
Separar reacción y atribución de responsabilidades
Valora con profesionales la denuncia y el análisis de la cuenta comprometida. No concluyas públicamente que el proveedor o un empleado es el autor: puede haber suplantación, un buzón intervenido u otras circunstancias todavía no comprobadas.
Si existen datos personales afectados, debe analizarse además si hay una brecha de seguridad. La reclamación bancaria, la investigación penal y la gestión de privacidad responden a preguntas diferentes.
Un control preventivo concreto
Verifica los cambios de cuenta mediante un contacto previamente conocido y distinto del mensaje que solicita el cambio. Define una segunda autorización para operaciones sensibles y registra la comprobación. No uses como única confirmación el teléfono incluido en el correo sospechoso.
Estos pasos mejoran la preparación y la respuesta, pero no determinan la responsabilidad jurídica de cada interviniente ni garantizan la devolución. La rapidez y la conservación de evidencias permiten investigar con menos incertidumbre.
Fuentes oficiales y fecha de revisión
Fuentes consultadas el 27 de octubre de 2026. Las normas, criterios y trámites pueden cambiar después de esta fecha.
- Fraude en el pago de facturas — Banco de España
- Suplantación para cambiar cuentas de nóminas — Agència de Ciberseguretat de Catalunya
Información general para España; pueden existir particularidades territoriales o sectoriales. No sustituye la revisión de un caso por un profesional.
Redacción asistida por IA a partir de las fuentes indicadas. La consulta de fuentes no implica revisión por un abogado.
Escrito por
Redacción de Lusvia
Información jurídica general
Contenido informativo de Lusvia. Consulta las fuentes y el alcance indicados en este artículo.