Factura falsa por correo: cómo detectarla antes de pagar

Para un negocio, recibir facturas es rutina, y justamente por eso es una buena puerta de entrada para estafadores. El objetivo puede ser que pagues algo que no debes, que abras un archivo con virus o que entregues tus claves en una página falsa.

Cómo suele verse

Un correo con una factura adjunta o un enlace “para ver el documento”.
Un proveedor real, pero con una cuenta bancaria nueva “por cambio de banco”.
Mensajes con apuro: “pago vencido”, “se suspenderá el servicio”.
Remitentes parecidos a uno conocido, pero con una letra distinta.

Señales de alerta

No esperabas esa factura o no recuerdas haber comprado eso.
La dirección del remitente no calza con la empresa (mira la dirección completa, no solo el nombre).
Te pide iniciar sesión para “ver” el documento.
El adjunto es raro: comprimido (.zip), ejecutable o con doble extensión.
Cambia los datos de pago respecto a lo habitual.

La regla simple

Ningún cambio de cuenta bancaria ni pago urgente se hace solo por correo. Se confirma por llamada a un número que ya tenías.

Si ya pagaste o abriste el archivo

Llama de inmediato a tu banco por su número oficial y pide detener o revertir la operación.
Cambia las claves que hayas ingresado y activa la verificación en dos pasos.
Si abriste un adjunto, pide ayuda técnica y desconecta el equipo de internet.
Guarda el correo como evidencia y avisa a tu equipo.

Para que no vuelva a pasar

Define un proceso de pago con dos personas cuando el monto sea alto.
Acuerda con tu equipo la regla de la llamada de confirmación.
Practica con la lección Reconoce el phishing.