Cómo proteger tus facturas del fraude por sustitución de IBAN
El fraude por sustitución de IBAN ocurre cuando alguien manipula el número de cuenta bancaria de una factura o del email de envío para que el pago vaya a una cuenta fraudulenta.
Puede ocurrir en distintos puntos: en tu ordenador, en el correo del destinatario o en el equipo del cliente. Por eso conviene reducir riesgos en lo que sí controlas.
Envía las facturas desde FacturaDirecta
Cuando envías la factura desde FacturaDirecta, evitas descargar el PDF, modificarlo fuera del programa y adjuntarlo manualmente desde tu equipo. Además, el envío queda registrado en la actividad de la empresa.
Configura bien el correo de envío
Si usas un dominio propio, configura el envío de correo con los mecanismos de autenticación disponibles, como SPF y DKIM. Esto ayuda a que los mensajes se identifiquen como legítimos y reduce el riesgo de suplantación.
Estas opciones requieren un dominio propio. Si usas Gmail, Hotmail, Yahoo u otro proveedor genérico, no podrás configurar el dominio del mismo modo.
Firma digitalmente los PDFs cuando sea necesario
La firma digital permite detectar modificaciones posteriores en el documento. Puede ser especialmente útil en facturas de importe elevado o cuando el cliente necesita garantías adicionales sobre la autenticidad del PDF.
Avisa a tus clientes en operaciones sensibles
Para facturas de importe elevado o cuando hayas cambiado tus datos bancarios, pide al cliente que verifique el IBAN por un canal independiente antes de pagar.
Buenas prácticas:
No comuniques cambios de cuenta bancaria solo por email si el importe es importante.
Pide al cliente que confirme el IBAN por teléfono o por otro canal seguro.
Si tienes dudas, evita incluir el IBAN completo en el cuerpo del email y comunícalo por una vía alternativa.
Si ya ha ocurrido un fraude
Actúa rápido:
Contacta con tu cliente para avisarle.
Pide que contacte con su banco para iniciar el protocolo de recuperación.
Denuncia el fraude ante las autoridades correspondientes.
Conserva evidencias: emails, PDFs, registros de envío y justificantes bancarios.
Artículos relacionados