«Hem canviat de compte bancari»: com detectar el frau de factures per correu i què fer si ja has pagat
És un dels fraus més habituals entre empreses: el client rep un correu que sembla del proveïdor, amb una factura real però amb un altre número de compte, i paga. Quan se n'adonen, ja han passat setmanes i cadascú culpa l'altre.
Com actuen els estafadors
- Registren un domini gairebé idèntic al del proveïdor (una lletra canviada o una altra terminació).
- Envien els correus des d'un servidor seu, però fent veure que el remitent és el proveïdor.
- Modifiquen el camp «Respon a» perquè les respostes els arribin a ells.
- Mantenen la conversa durant setmanes i reclamen diverses factures.
On s'ha produït la suplantació?
És la pregunta clau per repartir responsabilitats, i normalment es pot respondre amb proves tècniques:
- Les capçaleres completes del correu mostren per quins servidors ha passat i des de quina adreça IP s'ha enviat.
- La data de registre del domini fals sol coincidir amb el començament de l'estafa.
- Si el client va rebre primer el correu legítim i després el fals, la intercepció sol ser a la destinació, no a l'origen.
- Les proteccions SPF, DKIM i DMARC només funcionen si el servidor que rep el correu les comprova.
Què has de fer
- Verifica sempre per telèfon, amb un número que ja tinguessis, qualsevol canvi de compte bancari.
- Si ja has pagat, avisa el banc immediatament i presenta denúncia.
- No esborris res: conserva els correus originals (no reenviats) amb les capçaleres completes.
- Encarrega un peritatge abans de discutir amb l'altra part: les proves tècniques solen aclarir qui tenia la bretxa.