Fraude comercial B2B: señales de alerta y pasos de verificación

Esquema 1: datos bancarios modificados

Es el esquema más frecuente y más costoso. El estafador compromete el buzón del proveedor o registra un dominio parecido (basta con cambiar una letra) y, en plena operación, anuncia que "debido a una auditoría" o "a un cambio de banco" el pago debe hacerse a una cuenta nueva. Europol lo describe como fraude de facturas: el delincuente se hace pasar por el proveedor, y la víctima suele descubrirlo solo cuando el proveedor real reclama la factura impagada.

Cómo protegerse:

• confirme cualquier cambio de cuenta por teléfono, a un número que ya conozca de operaciones anteriores o del sitio web oficial, nunca a un número que figure en el correo que solicita el cambio;
• exija que dos personas aprueben los cambios de datos bancarios de proveedores en su sistema de pagos;
• compare el dominio del remitente carácter por carácter;
• trate la presión de tiempo ("pague hoy o perdemos el buque") como una señal de alerta;
• al pagar a empresas polacas más de 15,000 PLN, compruebe que la cuenta figure en la lista blanca polaca del IVA el día del pago.

Un esquema relacionado es el fraude del CEO: alguien se hace pasar por su propia alta dirección y ordena una transferencia urgente. La defensa es la misma: verificar por un canal distinto.

Esquema 2: el precio demasiado bueno

Una oferta muy por debajo del mercado, normalmente con la exigencia de pago anticipado íntegro. Es habitual en materias primas líquidas: azúcar, aceites comestibles, combustibles, metales, alcohol, fertilizantes. A menudo viene acompañada de solicitudes de pagos previos "por documentos", "una licencia de exportación" o "la reserva del buque".

Qué comprobar:

• de dónde obtiene el vendedor la mercancía, si es el productor y si su capacidad se corresponde con los volúmenes ofrecidos;
• si el precio tiene una explicación lógica (final de temporada, excedente, una especificación distinta);
• si el vendedor acepta algún método de pago que proteja al comprador, como la cobranza D/P o una carta de crédito. Negarse a cualquier cosa que no sea el pago anticipado en una operación grande es una señal seria.

Esquema 3: empresas falsas y suplantación

Los estafadores registran dominios parecidos a los de productores conocidos y copian sus sitios web, fotos de plantas y certificados. A veces operan con el nombre de una empresa real y registrada con la que no tienen ninguna relación.

Verificación:

• compruebe la empresa en el registro oficial de su país de origen y compare el número de registro, la dirección y los representantes con los documentos;
• contacte con la empresa mediante los datos del registro o de su sitio web oficial, no con el correo que recibió;
• compruebe la antigüedad del dominio y si la dirección de correo usa el mismo dominio que el sitio web;
• solicite una videollamada desde la planta o una inspección independiente.

Para los exportadores filipinos también importa la otra cara: los compradores de la UE son cautelosos, así que facilite la verificación. Comparta desde el principio los datos de su registro ante la SEC o el DTI, un dominio de correo corporativo y referencias verificables.

El proceso completo está en nuestra guía para verificar a un proveedor extranjero.

Esquema 4: documentos falsificados

Se utilizan conocimientos de embarque, certificados de análisis, certificados de calidad, certificados de origen o pólizas de seguro falsificados para cobrar por mercancía que nunca se envió o que difiere del pedido.

Cómo verificar:

• conocimiento de embarque: compruebe el número de B/L y el número de contenedor en el sistema de seguimiento del transportista en su sitio web oficial; compare el buque, el puerto y las fechas;
• certificados: contacte con el organismo de certificación o el laboratorio a través de su sitio web oficial y confirme el número del documento;
• certificado de origen: confirme con el emisor, por ejemplo la cámara de comercio;
• seguro: confirme con la aseguradora, no con el vendedor.

Señales de alerta en los documentos: tipografías mezcladas, números de referencia ausentes, fechas incoherentes, nombres de buques que no hicieron esa ruta, campos de firma en blanco.

Esquema 5: el comprador que nunca paga

Los vendedores también son objetivo. Un comprador nuevo pide un lote grande con pago aplazado, solicita un envío rápido y desaparece. Otra variante: el "comprador" envía una confirmación de pago falsa y presiona para que se libere la mercancía.

Protección del vendedor:

• primeras operaciones con pago anticipado, carta de crédito o cobranza D/P;
• libere la mercancía solo cuando los fondos estén realmente abonados, no con una "confirmación SWIFT" en PDF;
• seguro de crédito cuando se vende a cuenta abierta.

Señales de alerta de un vistazo

Si ha sido víctima de un fraude

1. Contacte de inmediato con su banco y pídale que intente detener o recuperar la transferencia. El tiempo es crítico.
2. Denúncielo a la policía. Europol aconseja denunciar los intentos aunque hayan fracasado.
3. Notifique los buzones comprometidos o los correos suplantados al CERT nacional o a la unidad de ciberdelincuencia.
4. Conserve la correspondencia, las cabeceras de los correos y los documentos.
5. Informe a la contraparte legítima si alguien se hizo pasar por ella.

Cómo reduce Hiram el riesgo

En Hiram, las empresas con número de IVA de la UE se comprueban en VIES, y las empresas polacas también frente a la lista blanca polaca del IVA y al KRS; cada perfil muestra el nivel de verificación efectivamente alcanzado. Las empresas de fuera de la UE no se comprueban automáticamente en registros. Todas las contrapartes se criban frente a las listas de sanciones de la UE, la ONU, el Reino Unido y Estados Unidos. Hiram no custodia dinero ni garantiza el pago: el comprador paga directamente al vendedor, por lo que las comprobaciones de datos bancarios descritas arriba siguen siendo necesarias.

Para ver el nivel de verificación de cada contraparte antes de empezar a conversar, cree una cuenta en Hiram.

Fuentes

• Europol, Invoice fraud (awareness material): https://www.europol.europa.eu/cms/sites/default/files/documents/6_invoice_fraud.pdf (se abre en una pestaña nueva)
• Europol, Focus on CEO Fraud: https://www.europol.europa.eu/media-press/newsroom/news/focus-ceo-fraud (se abre en una pestaña nueva)
• Biznes.gov.pl, Polish VAT white list (Polish): https://www.biznes.gov.pl/pl/portal/00226 (se abre en una pestaña nueva)
• ICC, URC 522 - Uniform Rules for Collections: https://2go.iccwbo.org/urc-522-uniform-rules-for-collections-config-1+book_version-Book/ (se abre en una pestaña nueva)