Estafa de facturas modificadas por correo electrónico: qué hacer si han cambiado el IBAN

¿Has recibido una factura por correo electrónico, has realizado la transferencia bancaria y posteriormente has descubierto que el número de cuenta había sido modificado?

En muchos casos, la factura aparentemente procede de un proveedor habitual, el correo electrónico parece legítimo y el resto de los datos del documento son correctos. Por este motivo, la víctima no sospecha que está realizando una transferencia a una cuenta bancaria diferente de la del verdadero beneficiario.

Cuando se descubre la estafa, surgen varias preguntas: ¿cómo han conseguido modificar la factura?, ¿quién es responsable del dinero perdido?, ¿se puede recuperar la transferencia? y ¿cómo demostrar lo ocurrido?

El análisis de un perito informático puede resultar fundamental para investigar el fraude, identificar los indicios técnicos disponibles y aportar pruebas en un procedimiento judicial.

¿En qué consiste la estafa de las facturas modificadas?

La estafa de las facturas modificadas, también conocida como fraude por cambio de IBAN o fraude de facturas, consiste en engañar a una persona o empresa para que realice el pago de una factura a una cuenta bancaria distinta de la legítima.

Por ello, los ciberdelincuentes pueden aprovechar una comunicación comercial existente entre dos empresas o entre un proveedor y su cliente para introducir información bancaria fraudulenta.

El engaño puede realizarse mediante el envío de correos electrónicos falsificados, el acceso no autorizado a cuentas de correo o la modificación de documentos adjuntos.

En ocasiones, este fraude se relaciona con ataques conocidos como Man in the Middle (MITM), aunque no todos los casos implican necesariamente una interceptación técnica de las comunicaciones.

También puede formar parte de modalidades de fraude empresarial por correo electrónico conocidas como Business Email Compromise (BEC).

Ejemplo de una estafa por cambio de IBAN

Imaginemos que una empresa envía a uno de sus clientes una factura de 15.000 euros por unos servicios prestados.

La factura contiene los datos habituales del proveedor, incluyendo su nombre, dirección, CIF y número de cuenta bancaria.

Sin embargo, antes de que el cliente efectúe el pago, un ciberdelincuente consigue hacerle llegar una versión de la factura en la que ha sustituido el IBAN original por otro diferente.

El cliente recibe el correo electrónico y, al reconocer al proveedor y comprobar que los datos de la factura parecen correctos, realiza la transferencia bancaria.

Días después, el proveedor reclama el pago porque no ha recibido el dinero.

El cliente aporta el justificante de la transferencia y ambos descubren que el número de cuenta bancaria que figuraba en la factura recibida no coincide con el del proveedor legítimo.

En esta situación, el cliente ha realizado un pago a una cuenta fraudulenta y el proveedor continúa sin recibir el importe correspondiente a sus servicios.

La controversia surge cuando se intenta determinar cómo se produjo la modificación y quién debe asumir las consecuencias económicas.

¿Cómo consiguen los estafadores cambiar el IBAN de una factura?

Existen diferentes procedimientos mediante los cuales los delincuentes pueden conseguir que una factura con datos bancarios falsos llegue a su destinatario.

1. Acceso no autorizado a una cuenta de correo electrónico

Uno de los escenarios posibles consiste en que el ciberdelincuente obtenga acceso a la cuenta de correo electrónico de una empresa o de uno de sus empleados.

Si consigue acceder al buzón, puede consultar conversaciones, identificar facturas pendientes de pago y conocer las relaciones comerciales entre proveedores y clientes.

A partir de esta información, puede enviar comunicaciones fraudulentas que resulten especialmente convincentes.

En determinados casos, también puede eliminar mensajes o crear reglas de correo para ocultar determinadas comunicaciones.

2. Suplantación de la identidad del remitente

Otra técnica consiste en enviar un correo electrónico que aparenta proceder del proveedor legítimo.

Los delincuentes pueden utilizar direcciones de correo muy similares a las originales, dominios fraudulentos o técnicas de suplantación del remitente.

De esta forma, la víctima puede recibir una factura modificada sin advertir que el mensaje no procede realmente de la empresa con la que mantiene la relación comercial.

3. Modificación de una factura en formato PDF

Cuando el ciberdelincuente dispone de una copia de la factura original, puede modificar el documento para sustituir únicamente el número de cuenta bancaria.

En determinados casos, el resto de la factura permanece aparentemente inalterado:

• Nombre de la empresa emisora.
• Datos fiscales.
• Número y fecha de factura.
• Conceptos facturados.
• Importe total.
• Logotipos y elementos gráficos.

Esta circunstancia dificulta la identificación visual del fraude, ya que el documento puede presentar una apariencia prácticamente idéntica a la factura legítima.

4. Envío de instrucciones falsas de cambio de cuenta bancaria

En otras ocasiones, los delincuentes no modifican directamente la factura, sino que envían un correo electrónico informando de que el proveedor ha cambiado su cuenta bancaria.

El mensaje suele solicitar que los próximos pagos se realicen en un nuevo IBAN.

Cuando estas instrucciones se reciben dentro de una conversación comercial aparentemente legítima, el destinatario puede confiar en ellas y efectuar la transferencia sin realizar comprobaciones adicionales.

¿Qué hacer si has pagado una factura con el IBAN cambiado?

Si descubres que has realizado una transferencia bancaria a una cuenta fraudulenta, es importante actuar con rapidez y conservar las pruebas disponibles.

1. Contacta inmediatamente con tu entidad bancaria.

Informa de la transferencia fraudulenta y solicita que se inicien las gestiones que correspondan para intentar recuperar los fondos. La posibilidad de recuperación dependerá, entre otros factores, del estado de la operación y de la actuación de las entidades implicadas.

2. Comunica lo ocurrido al proveedor o destinatario legítimo.

Es recomendable contrastar la documentación recibida y comprobar cuál era el número de cuenta bancaria correcto.

3. Conserva los correos electrónicos originales.

No elimines los mensajes relacionados con la factura ni sus archivos adjuntos. Es preferible conservarlos en su formato electrónico original, incluyendo las cabeceras técnicas, en lugar de limitarse a realizar capturas de pantalla.

4. Guarda ambas versiones de la factura, si están disponibles.

La comparación entre la factura legítima y la presuntamente modificada puede aportar información relevante sobre el fraude.

5. Conserva los justificantes bancarios.

Los documentos relacionados con la transferencia permiten acreditar el importe enviado, la fecha de la operación y el IBAN de destino.

6. Presenta la correspondiente denuncia.

Aporta la documentación disponible para facilitar la investigación de los hechos.

7. Consulta con un perito informático especializado.

Una investigación informática forense puede ayudar a determinar qué ha ocurrido y qué evidencias técnicas existen para acreditar el mecanismo utilizado.

Es importante evitar la manipulación innecesaria de los archivos y mensajes originales, ya que pueden contener información relevante para el análisis pericial.

¿Quién es responsable de una estafa por cambio de IBAN?

Una de las principales controversias que surgen tras una estafa de facturas modificadas es determinar quién debe asumir la pérdida económica.

Habitualmente existen dos partes perjudicadas:

• El pagador, que ha realizado una transferencia a una cuenta bancaria fraudulenta.
• El proveedor, que ha emitido una factura legítima, pero no ha recibido el dinero.

Ante esta situación pueden surgir diferentes preguntas:

¿Debe el cliente pagar nuevamente la factura al proveedor?

¿Puede el proveedor reclamar el importe que no ha recibido?

¿Ha existido un acceso no autorizado al correo electrónico de alguna de las partes?

¿Los delincuentes enviaron instrucciones bancarias fraudulentas desde una cuenta comprometida?

¿Se comprobó la autenticidad del cambio de número de cuenta?

En cualquier caso, la respuesta depende de las circunstancias concretas de cada caso, de las obligaciones de las partes y de las pruebas disponibles.

No es posible atribuir automáticamente la responsabilidad a quien envió la factura o a quien realizó la transferencia.

Por este motivo, resulta especialmente importante identificar técnicamente cómo se produjo el fraude.

Determinar la responsabilidad en una estafa de facturas modificadas requiere analizar las circunstancias concretas del fraude y las evidencias digitales disponibles.

Por tanto, un informe pericial informático puede aportar información objetiva que ayude a esclarecer los hechos y facilite su valoración jurídica.

¿Cómo puede un perito informático investigar una estafa de facturas modificadas?

La intervención de un perito informático permite realizar una investigación técnica sobre las comunicaciones electrónicas y los documentos implicados en el fraude.

El objetivo es identificar las evidencias digitales disponibles, analizar su autenticidad e integridad y determinar si existen indicios que permitan explicar cómo se produjo la modificación o sustitución de la factura.

La investigación pericial de una estafa de facturas modificadas permite examinar los correos electrónicos, las facturas y otros registros digitales relacionados con los hechos.

Análisis forense de los correos electrónicos

Uno de los primeros elementos que se estudian son los mensajes de correo electrónico intercambiados entre el proveedor y el destinatario.

El análisis puede incluir:

• Examen de las cabeceras técnicas de los mensajes.
• Identificación de las direcciones del remitente y destinatario.
• Estudio de los servidores que intervinieron en la transmisión.
• Verificación de los mecanismos de autenticación SPF, DKIM y DMARC.
• Comparación de los mensajes enviados y recibidos.
• Identificación de posibles diferencias entre las comunicaciones originales y las presuntamente fraudulentas.

Estos análisis pueden permitir detectar indicios de suplantación de identidad, alteraciones en las comunicaciones o comportamientos anómalos.

Es importante señalar que una verificación correcta de SPF o DKIM no descarta, por sí sola, que una cuenta de correo legítima haya sido comprometida.

Análisis de las facturas PDF y sus metadatos

Otro elemento relevante es el estudio de las facturas electrónicas implicadas.

El perito informático analiza los correos electrónicos relacionados con el fraude. Asimismo, examina los documentos PDF para identificar posibles modificaciones y estudia las evidencias digitales disponibles para determinar cómo pudieron producirse los hechos.

Entre las comprobaciones posibles se encuentran:

• Análisis de la estructura interna de los archivos PDF.
• Extracción y estudio de sus metadatos.
• Identificación de aplicaciones utilizadas en su creación o modificación, cuando esta información esté disponible.
• Comparación del contenido y de los elementos gráficos.
• Análisis de fechas de creación y modificación registradas en los documentos.
• Cálculo de valores hash para identificar y verificar los archivos examinados.

El análisis de los metadatos puede aportar indicios relevantes, aunque sus fechas y demás propiedades deben interpretarse con cautela, dado que pueden ser modificadas y no siempre reflejan fielmente la cronología real de los acontecimientos.

Investigación de posibles accesos no autorizados

Cuando existen indicios de que alguna cuenta de correo pudo haber sido comprometida, puede resultar necesario analizar los registros de acceso y actividad disponibles.

En función del servicio utilizado y de la información conservada, estos registros pueden incluir direcciones IP, fechas, horas, eventos de autenticación y otra actividad asociada a la cuenta.

En determinados casos, puede ser necesario solicitar al proveedor del servicio de correo electrónico la conservación o aportación de registros adicionales, mediante los procedimientos legalmente correspondientes.

La disponibilidad de esta información dependerá de las políticas de conservación del proveedor y de las características del servicio contratado.

Elaboración del informe pericial informático

Una vez examinadas las evidencias, el perito informático documenta los procedimientos realizados, los resultados obtenidos y las conclusiones técnicas que pueden extraerse.

El informe pericial puede utilizarse para aportar pruebas en un procedimiento judicial y contribuir al esclarecimiento de los hechos.

Su contenido debe diferenciar los hechos técnicamente acreditados de las hipótesis que no hayan podido verificarse.

¿Es posible recuperar el dinero de una factura fraudulenta?

La recuperación del dinero enviado mediante una transferencia bancaria fraudulenta no está garantizada.

Las posibilidades dependerán de las circunstancias del fraude, del tiempo transcurrido, del estado de los fondos y de las actuaciones bancarias y judiciales que puedan llevarse a cabo.

Por ello, es fundamental avisar a la entidad bancaria inmediatamente después de detectar la estafa.

Cuando surge un conflicto entre el pagador y el proveedor sobre quién debe asumir la pérdida, la investigación técnica puede resultar útil para determinar cómo se produjo el engaño.

Un informe pericial informático no garantiza la recuperación del dinero, pero puede proporcionar pruebas relevantes para una reclamación o procedimiento judicial.

¿Cómo prevenir una estafa por cambio de IBAN?

Aunque ningún procedimiento elimina por completo el riesgo de fraude, existen medidas que pueden reducir considerablemente la probabilidad de sufrir una estafa de este tipo.

• Verificar los cambios de cuenta bancaria. Ante cualquier comunicación que solicite realizar un pago a un nuevo IBAN, confirmar la información mediante un canal independiente y conocido.
• Desconfiar de las solicitudes urgentes. La presión para realizar una transferencia inmediata puede ser una señal de alerta.
• Revisar las direcciones de correo electrónico. Comprobar que el dominio y el remitente coinciden con los utilizados habitualmente por el proveedor.
• Activar la autenticación multifactor. Añadir una segunda medida de autenticación para proteger el acceso a las cuentas de correo.
• Establecer procedimientos internos de validación. Especialmente en empresas que realizan transferencias de importes elevados.
• Formar a los empleados. Informar a los departamentos administrativos y financieros sobre los principales mecanismos de fraude por correo electrónico.

Una de las medidas más eficaces consiste en confirmar cualquier cambio de cuenta bancaria mediante una llamada al número de teléfono habitual del proveedor, evitando utilizar teléfonos facilitados exclusivamente en el mensaje sospechoso.

El Instituto Nacional de Ciberseguridad (INCIBE) ofrece información y recomendaciones para prevenir fraudes informáticos y mejorar la seguridad de las comunicaciones electrónicas

Preguntas frecuentes sobre la estafa de facturas modificadas

¿Cómo saber si una factura PDF ha sido modificada?

Un perito informático puede analizar la estructura del archivo, sus metadatos y sus características técnicas. Cuando se dispone de la factura original, es posible realizar una comparación entre ambos documentos. No obstante, no siempre es posible determinar con certeza cuándo o quién realizó una modificación.

¿Se puede demostrar que un correo electrónico ha sido suplantado?

El análisis de las cabeceras permite identificar información técnica sobre el origen del correo electrónico. Sin embargo, esta información no siempre es suficiente para determinar si una cuenta ha sido comprometida.

¿Quién debe pagar cuando una factura tiene el IBAN cambiado?

No existe una respuesta automática aplicable a todos los casos. La responsabilidad depende de las circunstancias, de las obligaciones de las partes y de las pruebas que permitan determinar cómo se produjo el fraude.

¿Qué pruebas necesito para denunciar una estafa por cambio de cuenta bancaria?

Es recomendable conservar los correos electrónicos originales, las facturas recibidas, las comunicaciones relacionadas con el pago, los justificantes bancarios y cualquier documento que permita reconstruir los hechos.

¿Para qué sirve un informe pericial informático en una estafa bancaria?

El informe pericial permite documentar técnicamente las evidencias digitales, estudiar la posible manipulación de los documentos y las comunicaciones, e identificar los indicios relacionados con el fraude. Sus conclusiones pueden aportarse como prueba en un procedimiento judicial.

Peritos informáticos especializados en estafas por facturas modificadas

Si has sido víctima de una estafa por cambio de IBAN en una factura, es importante investigar cómo se produjo el fraude y preservar las evidencias digitales que puedan resultar relevantes.

En Ciberforensic somos especialistas en informática forense y elaboración de informes periciales informáticos.

Realizamos investigaciones sobre correos electrónicos, archivos PDF, accesos no autorizados y otras evidencias digitales relacionadas con fraudes informáticos.

Nuestro objetivo es analizar los hechos desde un punto de vista técnico, identificar las evidencias disponibles y elaborar informes periciales rigurosos que puedan utilizarse en procedimientos judiciales.

¿Has realizado una transferencia a una cuenta bancaria fraudulenta o has recibido una factura cuyo IBAN ha sido modificado?

Contacta con Ciberforensic para valorar tu caso y conocer cómo una investigación pericial informática puede ayudarte a esclarecer lo sucedido.

Teléfono: 651 52 48 45

Correo electrónico: info@ciberforensic.com