Cambio de datos bancarios

Un proveedor te envió por correo datos bancarios nuevos. Compruébalo antes de pagar.

«Our bank details have changed» (Nuestros datos bancarios han cambiado) es la frase de la que depende la mayor parte del fraude de facturas. Fromensics la señala, muestra la cuenta a la que el correo quiere que pagues y te dice si este contacto ya ha usado esa cuenta antes.

Lo que verás

Don’t pay

Don’t pay this invoice.

It came from sterlingcooper-partners.com, not Sterling Cooper’s usual address, and it asks you to pay an account Sterling Cooper hasn’t used before.

Pay: £12,480.00
For: Invoice 1048
To: LT12 •••• 1000Not an account Sterling Cooper has used before · Lithuania
By: Today

Ask Sterling Cooper to confirm

Cuándo aparece: una dirección que imita a otra te pide pagar a una cuenta que tu contacto no ha usado antes en correos firmados.

Verified

It’s really Sterling Cooper.

Signed with the key you confirmed on 12 March. Nothing in it changed after it was signed.

To: GB82 •••• 5432Covered by their signature · Same account as 6 signed emails from Sterling Cooper

A signature proves who sent it, not that the payment is due. If it’s unexpected, call them.

Cuándo aparece: el correo está firmado con una clave que confirmaste y nada de lo que cubre la firma cambió después de firmarse.

Changed after signing

Don’t pay. This email was changed.

Sterling Cooper signed this email, but the bank account in it isn’t the one they signed.

Call Sterling Cooper

Use a number you already have, not one from this email. If you saved the number you called when you confirmed them, it’s shown here.

Cuándo aparece: un correo firmado ya no coincide con su firma, o se firmó con una clave distinta de la que confirmaste.

Pasted bank account

Fromensics can’t tell who owns an account.

Before you pay it, confirm it with them on a number you already have.

Cuándo aparece: pegas una cuenta bancaria en «Check anything» (Comprobar cualquier cosa). Una cuenta pegada nunca aparece como avalada.

Qué mira Fromensics

La cuenta: la fila To (Destino) muestra el IBAN o el número de cuenta, parcialmente oculto, con su país cuando los dígitos de control del IBAN son válidos.
La redacción: Says the bank details changed (Dice que los datos bancarios cambiaron) aparece en «How we know» (Cómo lo sabemos), junto con la frase que lo decía.
Tu historial: en el caso de los contactos de confianza que firman sus correos, Fromensics recuerda en este equipo qué cuentas firmaron. De ahí salen «Same account as 6 signed emails» (La misma cuenta que en 6 correos firmados) y «Not an account they’ve used before» (No es una cuenta que haya usado antes).
Una petición que se pasó por alto: si las reglas no detectaron una petición de pago, elige It asks me to move money (Me pide transferir dinero) en el menú «More» (Más) del informe.

Haz que tus propios datos bancarios sean más difíciles de falsificar

Si envías facturas, firma tus correos. Tus contactos que usan Fromensics ven Verified (Verificado) cuando la cuenta es la que firmaste, y Don’t pay. This email was changed. (No pagues. Este correo fue modificado.) cuando no lo es.

En «Settings» (Configuración) → «Signing» (Firma), activa Bank details change only when signed (Los datos bancarios solo cambian con firma). Esto añade tu compromiso debajo de la firma. Si después un correo sin firmar pide a uno de tus contactos que cambie la cuenta a la que envía el dinero, Fromensics le avisa de que un contacto de confianza pidió cambiarla sin firma.

Preguntas

¿Puede Fromensics confirmar que un IBAN pertenece a mi proveedor?

No. Puede mostrar si una cuenta coincide con lo que tu proveedor firmó antes, o si no coincide. Una cuenta nueva solo puede confirmarla tu proveedor, en una llamada a un número que ya tengas.

¿De dónde sale «hasn’t used before» (no la ha usado antes)?

De los correos firmados que has recibido de ese contacto, guardados en este equipo. Nunca sale de lo que dice el propio correo, así que un estafador no puede escribir «la misma cuenta de siempre» y conseguir una fila verde.

¿Y si los datos bancarios están en un PDF adjunto?

Fromensics lee el texto del correo, y una firma no cubre los adjuntos. Pide a tus proveedores que pongan los datos bancarios en el propio correo.

Comprobar un correo con una factura«Don’t pay» (No pagues), «Check first» (Comprueba primero) o «Nothing looks off» (Nada fuera de lo normal), antes de que salga el dinero.Firmar tus correosUna línea discreta que demuestra que el correo lo enviaste tú.Modificado tras la firmaQué significa «Don’t pay. This email was changed.» (No pagues. Este correo fue modificado.)