Qué comprobar antes de reutilizar datos bancarios de un proveedor de transporte

Reconstruye la procedencia de la cuenta

Localiza el registro bancario aprobado, su entidad titular y la evidencia de verificación. Diferencia ese registro de una cuenta leída de un PDF o copiada desde un correo. Si el proveedor opera mediante varias sociedades, comprueba la que figura en el encargo y la factura que se revisa. Una coincidencia de nombre comercial no resuelve la titularidad. Cuando falta la evidencia, deja la cuenta pendiente de verificar en lugar de completar el historial con una aprobación retrospectiva.

Confirma el cambio fuera del mensaje que lo pide

Europol advierte del fraude en el que se solicita sustituir la cuenta de un proveedor. Contrasta la petición mediante un contacto previamente conocido, no usando el teléfono o enlace que acompaña al cambio. Registra quién confirmó, por qué canal y qué versión de los datos quedó aceptada. No anotes contraseñas ni detalles innecesarios de la conversación. La urgencia del pago no convierte el correo en una fuente de validación suficiente; si no logras contrastarlo, deriva la decisión al responsable de tesorería.

Separa mantenimiento de ficha y autorización de pago

Acuerda quién puede proponer una modificación, quién puede validarla y quién autoriza el pago concreto. En un equipo pequeño puede intervenir una segunda persona en el paso sensible sin conceder acceso general al sistema. Consulta los permisos reales de la herramienta antes de dar por implantada esta separación. Al reutilizar un borrador de transferencia, revisa que no conserve una cuenta sustituida: la aprobación debe referirse a los datos efectivamente enviados, no solo a la ficha actual del proveedor.

Prueba una cuenta modificada con un pago preparado

Ejemplo hipotético: se confirma un IBAN nuevo cuando ya existe una remesa en borrador. El procedimiento debe localizar ese pago y exigir que su destinatario se vuelva a revisar; modificar el maestro no demuestra que el borrador haya cambiado. Ensaya además una petición falsa con un teléfono nuevo y una factura histórica con otro titular. La prueba falla si cualquier caso termina en pago sin contraste y autorización.

Fuentes y documentación

• Europol: fraude de facturas y del CEO — Verificar las peticiones de cambio bancario mediante contactos previamente conocidos.