Guía de amenaza
Suplantación de proveedores
Riesgo alto Correo electrónico
Un correo, aparentemente de un proveedor real, avisa de un 'cambio de cuenta bancaria' para los próximos pagos. La cuenta nueva es de los estafadores.
Este fraude ataca la relación de confianza entre una empresa y sus proveedores habituales. El correo de aviso de “cambio de cuenta bancaria” parece legítimo porque suele imitar el formato, el tono e incluso el logo de comunicaciones reales del proveedor, o directamente proviene de una cuenta de correo del proveedor que fue comprometida.
Este tipo de fraude no distingue tamaño de organización: ha afectado tanto a pequeñas empresas como a instituciones grandes, precisamente porque explota un proceso administrativo rutinario (actualizar datos de pago) más que una falla técnica.
La regla que previene la gran mayoría de estos casos es simple y no requiere tecnología: todo cambio de cuenta bancaria de un proveedor se confirma por teléfono, a un número ya conocido, antes de modificar cualquier dato de pago.
Señales de alerta
- Llega un aviso de cambio de datos bancarios del proveedor, especialmente si es por correo y no por un canal formal ya establecido.
- El correo del proveedor tiene pequeñas diferencias respecto al habitual (dominio distinto, firma distinta, tono distinto).
- El cambio se pide justo antes de un pago programado o de monto elevado.
- No hay comunicación previa por otro canal (llamada, reunión) anunciando el cambio.
Qué hacer
- Confirma cualquier cambio de datos bancarios llamando al proveedor a un número ya conocido — nunca al que aparece en el correo del aviso.
- Aplica doble verificación para todo cambio de cuenta bancaria de proveedores, sin excepciones por 'urgencia'.
- Si el pago ya se hizo a la cuenta falsa, contacta al banco de inmediato para intentar frenar o reversar la transferencia.
- Documenta todo (correos, comprobantes) y denuncia ante el Ministerio Público.
- Revisa la guía en /ya-caiste para el protocolo completo paso a paso.
Perfil relacionado: Mi equipo de trabajo
Casos reales reportados públicamente
Banco Central de Chile transfirió pago a una cuenta suplantadora
El Banco Central de Chile transfirió US$205.000 a la cuenta de un estafador que suplantó la identidad de un proveedor internacional de servicios de consultoría, en un fraude de tipo BEC (compromiso de identidad por correo). El fraude se descubrió cuando la empresa proveedora real alertó sobre intentos de suplantación dirigidos a comprometer a algunos de sus clientes con el fin de desviar pagos. El Banco Central presentó una denuncia formal ante el Ministerio Público e inició una investigación interna. El caso ilustra que este tipo de fraude no distingue el tamaño ni la sofisticación de la institución afectada.
Fuente: T13 — 'Cómo el Banco Central fue víctima de supuesto fraude y transfirió pago a cuenta de suplantador' (t13.cl, 21-05-2022)