Prevención frente a facturas fraudulentas
En la actualidad todos en nuestra empresa y vida personal manejamos una cantidad elevada de facturas en formato digital. Algo que se convierte en el ecosistema perfecto para que los ciberdelincuentes suplanten a proveedores con el objetivo de conseguir que se realicen pagos a cuentas bancarias ilegítimas que están bajo su control.
Estos son algunos consejos que debes tener en cuenta para evitar sustos:
Desconfianza. No realices ninguna transferencia bancaria sin asegurarte de la legitimidad y autenticidad de la factura, prestando mucha atención a su número de cuenta.
Debes tener especial cuidado con las facturas recibidas por correo electrónico, un medio que por defecto puede no ser seguro:
- Los ciberdelincuentes suelen realizar solicitudes muy convincentes, falsificando la dirección de correo electrónico del proveedor y proporcionando información precisa obtenida de forma fraudulenta.
- Confirmar que el número de cuenta de la factura es el mismo que en transacciones exitosas anteriores y/o coincide con el certificado de cuenta bancaria del proveedor.
- Contactar al proveedor para confirmar la información a través de otros canales confiables (más comúnmente, el teléfono).
No te fíes de los canales que te puedan indicar en el correo recibido.
Presta especial atención a las solicitudes de cambio de número de cuenta bancaria.
Sospecha siempre de las emergencias que puedan exigirte con el pago, así como alteraciones en el procedimiento habitual en la operativa con cada proveedor.
Es una buena practica firmar digitalmente todas las facturas que se emiten. Cuando la factura que has recibido está firmada, debes validar la firma y verificar que pertenece al proveedor en cuestión. Si no hay firma digital ten en cuenta que debes extremar más las precauciones y realizar otras comprobaciones.
Si tienes cualquier duda o sospecha sobre la legitimidad y autenticidad de una factura, debes ponerlo en conocimiento del proveedor. Para que pueda tomar la medidas oportunas cuanto antes, en caso de detectar que ha sufrido un intromisión en sus sistemas. Pueda poner la pertinente denuncia ante las autoridades y poner freno a males mayores, con terceros o el resto de información sensible de su organización.
