{"id":57717,"date":"2026-07-29T07:10:40","date_gmt":"2026-07-29T05:10:40","guid":{"rendered":"https:\/\/truescreen.io\/articulos\/estafa-iban-factura-probar-correo-original\/"},"modified":"2026-07-29T07:10:40","modified_gmt":"2026-07-29T05:10:40","slug":"estafa-iban-factura-probar-correo-original","status":"publish","type":"articulos","link":"https:\/\/truescreen.io\/es\/articulos\/estafa-iban-factura-probar-correo-original\/","title":{"rendered":"Estafa del IBAN en factura: c\u00f3mo probar qu\u00e9 correo es el original"},"content":{"rendered":"<p><div class=\"fusion-fullwidth fullwidth-box fusion-builder-row-1 fusion-flex-container has-pattern-background has-mask-background nonhundred-percent-fullwidth non-hundred-percent-height-scrolling\" style=\"--awb-border-radius-top-left:0px;--awb-border-radius-top-right:0px;--awb-border-radius-bottom-right:0px;--awb-border-radius-bottom-left:0px;--awb-padding-top:0px;--awb-padding-bottom:0px;--awb-margin-top:0px;--awb-margin-bottom:0px;--awb-flex-wrap:wrap;\" ><div class=\"fusion-builder-row fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"max-width:1236px;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-0 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-bg-size:cover;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:20px;--awb-spacing-left-large:1.455%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><style>\n.fusion-title .fusion-title-heading { font-family: 'Raleway', sans-serif !important; }\n.fusion-text p, .fusion-text li, .fusion-text a, .fusion-text span, .fusion-text strong, .fusion-text b { font-family: 'DM Sans', sans-serif; }\n.fusion-button-text { font-family: 'DM Sans', sans-serif; }\n.panel-title a, .fusion-toggle-heading { font-family: 'DM Sans', sans-serif !important; }\n.toggle-content p { font-family: 'DM Sans', sans-serif; }\n.fusion-checklist .fusion-li-item-content p { font-family: 'DM Sans', sans-serif; }\n<\/style><\/div><\/div><\/div><\/div><div class=\"fusion-fullwidth fullwidth-box fusion-builder-row-2 fusion-flex-container has-pattern-background has-mask-background nonhundred-percent-fullwidth non-hundred-percent-height-scrolling\" style=\"--awb-border-radius-top-left:0px;--awb-border-radius-top-right:0px;--awb-border-radius-bottom-right:0px;--awb-border-radius-bottom-left:0px;--awb-padding-top:38.9913px;--awb-padding-bottom:39.9931px;--awb-padding-top-small:0px;--awb-padding-bottom-small:48px;--awb-margin-top:0px;--awb-margin-top-small:0px;--awb-margin-bottom-small:0px;--awb-background-color:var(--awb-color2);--awb-flex-wrap:wrap;\" ><div class=\"fusion-builder-row fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"max-width:1236px;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-1 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-bg-size:cover;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:20px;--awb-spacing-left-large:1.455%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><div class=\"fusion-title title fusion-title-1 fusion-sep-none fusion-title-text fusion-title-size-one\" style=\"--awb-text-color:var(--awb-color1);\"><h1 class=\"fusion-title-heading title-heading-left fusion-responsive-typography-calculated\" style=\"margin:0;--fontSize:36;--minFontSize:36;line-height:1.3;\"><h1>Estafa del IBAN en factura: c\u00f3mo probar qu\u00e9 correo es el original<\/h1><\/h1><\/div><\/div><\/div><\/div><\/div><div class=\"fusion-fullwidth fullwidth-box fusion-builder-row-3 fusion-flex-container nonhundred-percent-fullwidth non-hundred-percent-height-scrolling\" style=\"--awb-border-radius-top-left:0px;--awb-border-radius-top-right:0px;--awb-border-radius-bottom-right:0px;--awb-border-radius-bottom-left:0px;--awb-padding-top:36px;--awb-padding-bottom:48px;--awb-padding-top-small:40px;--awb-padding-bottom-small:0px;--awb-margin-bottom:0px;--awb-background-color:#ffffff;--awb-flex-wrap:wrap;\" ><div class=\"fusion-builder-row fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"max-width:1236px;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-2 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-bg-size:cover;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:0px;--awb-spacing-left-large:1.164%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-margin-bottom-small:0px;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><p>La estafa del IBAN casi nunca se decide el d\u00eda en que sale el pago. Se decide seis semanas despu\u00e9s, cuando el proveedor reclama una factura que en tu contabilidad figura como pagada y las dos empresas descubren que tienen en la mano dos PDF distintos con el mismo n\u00famero de factura. En la mayor\u00eda de los departamentos financieros el mismo documento viaja dos veces: una por la cadena contable y de archivo, otra como adjunto de cortes\u00eda en un correo ordinario. Las coordenadas bancarias se leen de la segunda copia. Nadie conserva esa segunda copia de una forma que despu\u00e9s se pueda verificar.<\/p>\n<p>Los n\u00fameros dicen qui\u00e9n acaba soportando la p\u00e9rdida. Las transferencias fraudulentas en la Uni\u00f3n Europea y en el resto del Espacio Econ\u00f3mico Europeo alcanzaron los 2.500 millones de euros en 2024, y alrededor del 85% de esas p\u00e9rdidas se qued\u00f3 en el usuario del servicio de pago, que en una operaci\u00f3n entre empresas es la empresa pagadora (<a href=\"https:\/\/www.eba.europa.eu\/sites\/default\/files\/2025-12\/1709846a-84d9-47cf-86a0-b155efb34d66\/EBA%20and%20ECB%20Report%20on%20Payment%20Fraud.pdf\" target=\"_blank\" rel=\"noopener\">EBA y BCE, 2025 Report on Payment Fraud<\/a>). El banco, en la gran mayor\u00eda de los casos, no la absorbe.<\/p>\n<p>Cuando el dinero ya ha salido, la conversaci\u00f3n deja de ser de seguridad y se vuelve documental. La conservaci\u00f3n de la factura demuestra que el documento depositado en el archivo no se ha alterado desde el dep\u00f3sito. No dice nada sobre qu\u00e9 fichero lleg\u00f3 adjunto a un correo, ni sobre qu\u00e9 IBAN conten\u00eda ese fichero cuando lo abri\u00f3 tu tesorer\u00eda. El fraude de la factura vive exactamente en el hueco que el archivo no cubre, y una empresa que no puede ense\u00f1ar qu\u00e9 versi\u00f3n del correo y del adjunto es la original se arriesga a pagar dos veces: una al defraudador y otra al proveedor.<\/p>\n<h2>C\u00f3mo funciona el cambio de IBAN sobre una factura aut\u00e9ntica<\/h2>\n<p>El cambio de IBAN es una modalidad de fraude que no falsifica el documento, lo intercepta. Europol describe esta variante como el aprovechamiento de facturas genuinas en las que se han alterado las coordenadas bancarias del proveedor leg\u00edtimo, despu\u00e9s de que los autores hayan obtenido acceso il\u00edcito a la correspondencia de la empresa y hayan estudiado sus estructuras internas y sus procedimientos operativos (<a href=\"https:\/\/www.europol.europa.eu\/cms\/sites\/default\/files\/documents\/Spotlight-Report_Online-fraud-schemes.pdf\" target=\"_blank\" rel=\"noopener\">Europol, Online Fraud Schemes<\/a>). La secuencia tiene tres pasos. Quien ataca entra en uno de los dos buzones, casi siempre el del proveedor m\u00e1s peque\u00f1o, y se queda en silencio durante semanas. Vigila los mensajes que contienen las palabras pago y factura, y espera a que se env\u00ede un documento real. En ese momento cambia una sola cadena, el IBAN del adjunto, deja intactos el n\u00famero de factura, el importe y el membrete, y reenv\u00eda el mensaje. En el buz\u00f3n del cliente aterriza una factura correcta en todo salvo en la cuenta a la que se ordenar\u00e1 la transferencia.<\/p>\n<p>En Espa\u00f1a el mismo hecho aparece con varios nombres: fraude de la factura, suplantaci\u00f3n del proveedor, fraude del CEO cuando la orden parece venir de arriba. La etiqueta importa menos que la familia a la que pertenece. Es un ataque de business email compromise, la toma de control de cuentas de correo corporativo para conseguir la informaci\u00f3n con la que se cierra el enga\u00f1o. En 2025 el Internet Crime Complaint Center del FBI <a href=\"https:\/\/www.ic3.gov\/AnnualReport\/Reports\/2025_IC3Report.pdf\" target=\"_blank\" rel=\"noopener\">registr\u00f3 24.768 denuncias de business email compromise y 3.050 millones de d\u00f3lares en p\u00e9rdidas<\/a>, una media de unos 123.000 d\u00f3lares por denuncia, solo por detr\u00e1s del fraude de inversi\u00f3n en p\u00e9rdidas totales.<\/p>\n<h3>La interceptaci\u00f3n del hilo entre proveedor y cliente<\/h3>\n<p>El acceso a la conversaci\u00f3n ocurre de tres maneras. La primera es la entrada directa en el buz\u00f3n, con credenciales capturadas mediante phishing. La segunda es un dominio parecido, registrado con un car\u00e1cter de diferencia, de modo que el intercambio se traslada sin ruido a un hilo que parece la continuaci\u00f3n del real. La tercera, y la m\u00e1s dif\u00edcil de detectar, es la inserci\u00f3n en el hilo: quien ataca, ya dentro de uno de los dos buzones, responde a un mensaje aut\u00e9ntico con el hist\u00f3rico citado debajo, la firma correcta y las referencias de pedido correctas. Nada en el contenido resulta extra\u00f1o. Solo el IBAN es distinto.<\/p>\n<p>El origen est\u00e1 en la ingenier\u00eda social, no en el per\u00edmetro de red. ENISA sit\u00faa el phishing en torno al 60% de los incidentes que analiz\u00f3 entre julio de 2024 y junio de 2025, y se\u00f1ala que a comienzos de 2025 las campa\u00f1as de phishing asistidas por inteligencia artificial representaban m\u00e1s del 80% de la actividad de ingenier\u00eda social observada en el mundo (<a href=\"https:\/\/www.enisa.europa.eu\/sites\/default\/files\/2026-01\/ENISA%20Threat%20Landscape%202025_v1.2.pdf\" target=\"_blank\" rel=\"noopener\">ENISA Threat Landscape 2025<\/a>). El viejo consejo de desconfiar de la redacci\u00f3n torpe ha dejado de funcionar.<\/p>\n<p>El adjunto no se rehace, se retoca. Las coordenadas se sustituyen en su sitio, con la misma tipograf\u00eda y la misma posici\u00f3n, o se tapan con un recuadro blanco que lleva el IBAN nuevo. La nota que acompa\u00f1a sigue siendo plausible: un cambio de banco, una nueva tesorer\u00eda de grupo, la cuenta habitual bloqueada unos d\u00edas. Sobre un PDF sin firmar, que es lo que es casi cualquier factura de cortes\u00eda, nada dentro del fichero dice cu\u00e1l de las dos versiones emiti\u00f3 el proveedor.<\/p>\n<h3>Por qu\u00e9 la anomal\u00eda solo aflora con la reclamaci\u00f3n de pago<\/h3>\n<p>El pago sale con normalidad. Est\u00e1 autorizado, lleva la segunda firma y en la contabilidad la factura consta como saldada. El proveedor no recibe nada pero, con vencimientos a 60 o 90 d\u00edas y sin conciliaci\u00f3n diaria, tarda semanas en notarlo. La reclamaci\u00f3n llega pasado el vencimiento, el cliente responde que pag\u00f3 hace semanas, el proveedor responde que nunca lleg\u00f3 nada. Solo entonces alguien pone los dos adjuntos uno al lado del otro.<\/p>\n<p>A esas alturas la ventana de recuperaci\u00f3n que importa ya se ha cerrado. La devoluci\u00f3n de una transferencia SEPA solo la puede iniciar el banco del ordenante y, cuando el motivo es el origen fraudulento de la operaci\u00f3n, el Rulebook de la transferencia SEPA admite hasta 13 meses desde la fecha de ejecuci\u00f3n, con la obligaci\u00f3n del banco del beneficiario de contestar en 15 d\u00edas h\u00e1biles bancarios (<a href=\"https:\/\/www.europeanpaymentscouncil.eu\/sites\/default\/files\/kb\/file\/2024-11\/EPC125-05%202025%20SCT%20Rulebook%20version%201.0.pdf\" target=\"_blank\" rel=\"noopener\">European Payments Council, 2025 SCT Rulebook<\/a>). Generoso sobre el papel. En la pr\u00e1ctica solo funciona mientras los fondos siguen en la cuenta del beneficiario, y suelen repartirse entre varias cuentas en cuesti\u00f3n de horas. El FBI informa de una tasa de \u00e9xito del 58% en el bloqueo de fondos a trav\u00e9s de su Financial Fraud Kill Chain en 2025, sobre casos escalados de inmediato (<a href=\"https:\/\/www.ic3.gov\/AnnualReport\/Reports\/2025_IC3Report.pdf\" target=\"_blank\" rel=\"noopener\">FBI, 2025 Internet Crime Report<\/a>). Pasadas seis semanas, lo que queda es la disputa con el proveedor.<\/p>\n<h2>Por qu\u00e9 esto se decide con pruebas y no con seguridad<\/h2>\n<p>Cuando aflora el descuadre, el resultado depende de una pregunta documental: qu\u00e9 versi\u00f3n de la factura lleg\u00f3 a la empresa, y cu\u00e1ndo. Ninguna de las dos partes suele poder responderla de una forma que un tercero pueda comprobar. Las defensas t\u00e9cnicas pintan poco a esas alturas, porque el buz\u00f3n comprometido pudo ser el del proveedor, el pago se autoriz\u00f3 correctamente y el banco ejecut\u00f3 el identificador \u00fanico que se le indic\u00f3. La manipulaci\u00f3n del ordenante, la categor\u00eda a la que pertenece el cambio de IBAN, pas\u00f3 del 65% al 74% del valor de las transferencias fraudulentas en Europa entre 2023 y 2024 seg\u00fan el <a href=\"https:\/\/www.eba.europa.eu\/sites\/default\/files\/2025-12\/1709846a-84d9-47cf-86a0-b155efb34d66\/EBA%20and%20ECB%20Report%20on%20Payment%20Fraud.pdf\" target=\"_blank\" rel=\"noopener\">informe conjunto de la EBA y el BCE<\/a>. Son operaciones que el cliente autoriz\u00f3, no intrusiones en los sistemas del banco. La defensa de la empresa se traslada as\u00ed a un terreno que nadie hab\u00eda preparado: ense\u00f1ar qu\u00e9 ten\u00eda delante quien aprob\u00f3 el pago.<\/p>\n<p>Aqu\u00ed pesa una suposici\u00f3n que en los departamentos financieros estorba m\u00e1s que ninguna otra. <a href=\"https:\/\/truescreen.io\/es\/articulos\/como-probar-integridad-facturas-electronicas\/\" target=\"_blank\" rel=\"noopener\">Probar la integridad de una factura archivada<\/a> garantiza que el documento depositado en el archivo se mantiene \u00edntegro y legible durante su periodo de conservaci\u00f3n. Es una prueba aguas abajo, sobre la factura que entr\u00f3 en el ciclo contable. La factura que pas\u00f3 por la cadena contable es un objeto; el PDF de cortes\u00eda adjunto al correo es otro. El fraude ocurre en el segundo, donde no hay archivo, ni sello de tiempo, ni constancia de recepci\u00f3n.<\/p>\n<h3>Las copias del buz\u00f3n son f\u00e1ciles de impugnar<\/h3>\n<p>Un fichero sacado de tu propio buz\u00f3n no prueba su propia historia. En la disputa est\u00e1ndar el proveedor afirma que envi\u00f3 la factura con las coordenadas de siempre, y el cliente exhibe un mensaje, aparentemente en el mismo hilo, que contiene otras. Las dos partes tienen un PDF, y ninguna puede demostrar solo con el fichero cu\u00e1l se entreg\u00f3. Un mensaje se puede editar despu\u00e9s de recibirlo, las cabeceras t\u00e9cnicas se pueden reconstruir y el buz\u00f3n puede haber sido limpiado por quien estaba dentro mucho antes de que nadie sospechara. En cuanto la contraparte niega la autor\u00eda, la copia guardada en la carpeta baja al nivel de indicio y la reconstrucci\u00f3n tiene que salir de un peritaje que cuesta tiempo y dinero. Los requisitos que hay que cubrir para que eso no ocurra est\u00e1n desarrollados en la gu\u00eda sobre <a href=\"https:\/\/truescreen.io\/es\/articulos\/admisibilidad-prueba-digital-juicio-guia\/\" target=\"_blank\" rel=\"noopener\">c\u00f3mo lograr que una prueba digital sea admisible en un juicio<\/a>.<\/p>\n<h3>Banco, aseguradora y proveedor necesitan reconstrucciones distintas<\/h3>\n<p>En el mismo expediente acaban conviviendo cuatro relatos incompatibles del mismo intercambio de correos. No es mala fe. Cada parte defiende su posici\u00f3n con el material que tiene, y la cuesti\u00f3n de si el deudor qued\u00f3 liberado pagando a un acreedor aparente reaparece cada vez que el proveedor pide cobrar por segunda vez. La \u00fanica parte que necesita probar el contexto en el que recibi\u00f3 el mensaje es la empresa pagadora, y es tambi\u00e9n la \u00fanica que normalmente no tiene nada que ense\u00f1ar.<\/p>\n<div style=\"overflow-x: auto; margin: 24px 0; border-radius: 8px; border: 1px solid #e8e6f0;\"><table style=\"width: 100%; border-collapse: collapse; font-family: 'DM Sans', sans-serif; font-size: 14px; line-height: 1.5; min-width: 600px;\"><thead><tr><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Parte<\/th><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Tesis que sostiene<\/th><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Prueba en la que se apoya<\/th><\/tr><\/thead><tbody><tr><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Banco del ordenante<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">La transferencia la autoriz\u00f3 el cliente y el identificador \u00fanico se ejecut\u00f3 tal como se orden\u00f3<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Orden de pago autorizada, resultado de la verificaci\u00f3n del beneficiario, registros de acceso a la banca electr\u00f3nica<\/td><\/tr><tr style=\"background-color: #f8f7fd;\"><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Aseguradora<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">El hecho encaja en una exclusi\u00f3n, o no se siguieron los procedimientos de control declarados<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Procedimiento de cambio de cuenta, verificaci\u00f3n por canal independiente, plazo de la comunicaci\u00f3n del siniestro<\/td><\/tr><tr><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Proveedor<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Nunca envi\u00f3 esa comunicaci\u00f3n y la deuda sigue viva<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Factura emitida y archivada, su propia correspondencia, firma aplicada al documento que emiti\u00f3<\/td><\/tr><tr style=\"background-color: #f8f7fd;\"><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Empresa pagadora<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Pag\u00f3 de buena fe sobre una comunicaci\u00f3n que ven\u00eda del proveedor<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Correo recibido con sus cabeceras, adjunto con las coordenadas bancarias, p\u00e1gina del portal que consult\u00f3<\/td><\/tr><\/tbody><\/table><\/div>\n<h2>Qu\u00e9 valor probatorio tienen de verdad los correos y las facturas<\/h2>\n<p>Un correo sin firmar y una factura PDF sin firmar son documentos d\u00e9biles por s\u00ed solos. Aportarlos al proceso no es el problema: la <a href=\"https:\/\/www.boe.es\/buscar\/act.php?id=BOE-A-2000-323\" target=\"_blank\" rel=\"noopener\">Ley 1\/2000 de Enjuiciamiento Civil<\/a> admite entre los medios de prueba los instrumentos que permiten archivar, conocer o reproducir datos, y el tribunal los valora conforme a las reglas de la sana cr\u00edtica. Ese es justamente el punto d\u00e9bil, porque valoraci\u00f3n libre no es prueba plena, y cuando el documento privado se aporta y la contraparte impugna su autenticidad, el peso de acreditarla vuelve a quien lo present\u00f3. Impugnar no le cuesta nada.<\/p>\n<p>El Reglamento eIDAS mueve ese equilibrio en un punto concreto: seg\u00fan el art\u00edculo 41.2 del Reglamento (UE) 910\/2014, un sello de tiempo electr\u00f3nico cualificado disfruta de la presunci\u00f3n de exactitud de la fecha y la hora que indica y de la integridad de los datos a los que la fecha y la hora est\u00e9n vinculadas, y el art\u00edculo 41.3 obliga a todos los Estados miembros a reconocerlo (<a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2014\/910\/oj\/spa\" target=\"_blank\" rel=\"noopener\">EUR-Lex, Reglamento 910\/2014<\/a>). En Espa\u00f1a el cuadro lo completa la <a href=\"https:\/\/www.boe.es\/buscar\/act.php?id=BOE-A-2020-14046\" target=\"_blank\" rel=\"noopener\">Ley 6\/2020 de servicios electr\u00f3nicos de confianza<\/a>, que ordena comprobar la firma o el sello cuando se impugna su autenticidad y permite que una impugnaci\u00f3n temeraria le salga cara a quien la plantea.<\/p>\n<p>Aplicada a una factura discutida, esa presunci\u00f3n lo cambia todo. Quien sell\u00f3 el correo y el adjunto en el momento de recibirlos no tiene que demostrar que el fichero nunca se toc\u00f3: es la otra parte la que tiene que derribar una presunci\u00f3n de que no se toc\u00f3. C\u00f3mo se traduce esto en sala est\u00e1 desarrollado en el art\u00edculo sobre <a href=\"https:\/\/truescreen.io\/es\/articulos\/prueba-electronica-proceso-civil-lec-326-eidas\/\" target=\"_blank\" rel=\"noopener\">la prueba electr\u00f3nica en el proceso civil espa\u00f1ol<\/a>. La consecuencia pr\u00e1ctica para una tesorer\u00eda es corta: imprimir el mensaje no decide nada, porque al proveedor le basta con decir que \u00e9l no lo envi\u00f3.<\/p>\n<h2>Qu\u00e9 hace falta para probar qu\u00e9 versi\u00f3n del documento es la original<\/h2>\n<p>Probar qu\u00e9 versi\u00f3n de una factura es la original exige cuatro elementos, y los cuatro tienen que existir antes de que empiece la disputa. El primero es la integridad: una huella criptogr\u00e1fica calculada sobre el fichero, que hace evidente cualquier cambio posterior. El segundo es una fecha oponible, porque un sello de tiempo cualificado ata ese contenido a un instante que aguanta frente a terceros, cosa que el reloj de un programa de correo no hace. El tercero es la procedencia, que sale de las cabeceras t\u00e9cnicas que describen la ruta real del mensaje y no del nombre que muestra el remitente. El cuarto es el contexto: qu\u00e9 se ve\u00eda en el momento de la recepci\u00f3n, portal del proveedor incluido. Son las mismas propiedades que la norma <a href=\"https:\/\/webstore.iec.ch\/en\/publication\/11317\" target=\"_blank\" rel=\"noopener\">ISO\/IEC 27037:2012<\/a> fija para la identificaci\u00f3n, recogida, adquisici\u00f3n y preservaci\u00f3n de la prueba digital. Ninguno de los cuatro se recupera despu\u00e9s. Un peritaje encargado meses m\u00e1s tarde trabaja sobre lo que haya sobrevivido en un buz\u00f3n que entretanto se ha limpiado, restaurado o migrado.<\/p>\n<p>Hay un punto que casi nadie aclara, y empieza por entender que <a href=\"https:\/\/truescreen.io\/es\/articulos\/sello-electronico-vs-firma-digital-diferencias\/\" target=\"_blank\" rel=\"noopener\">un sello electr\u00f3nico y una firma digital<\/a> no resuelven el mismo problema. La firma que el proveedor aplica a la factura que emite protege el documento que sale y acredita de d\u00f3nde viene. No dice nada sobre qu\u00e9 correo recibi\u00f3 el cliente, ni sobre qu\u00e9 adjunto hab\u00eda en pantalla cuando se aprob\u00f3 el pago. El documento firmado y el documento pagado pueden ser dos ficheros distintos. En un cambio de IBAN casi siempre lo son.<\/p>\n<div style=\"overflow-x: auto; margin: 24px 0; border-radius: 8px; border: 1px solid #e8e6f0;\"><table style=\"width: 100%; border-collapse: collapse; font-family: 'DM Sans', sans-serif; font-size: 14px; line-height: 1.5; min-width: 600px;\"><thead><tr><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Fuente<\/th><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Integridad<\/th><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Fecha oponible a terceros<\/th><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Procedencia<\/th><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Contexto de la recepci\u00f3n<\/th><\/tr><\/thead><tbody><tr><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Copia guardada en el buz\u00f3n<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">No<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">No<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Impugnable<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">No<\/td><\/tr><tr style=\"background-color: #f8f7fd;\"><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Mensaje enviado al proveedor despu\u00e9s del hecho<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">S\u00ed, sobre el mensaje enviado<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">S\u00ed, sobre el env\u00edo<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">S\u00ed, sobre el remitente<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">No<\/td><\/tr><tr><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Archivo y conservaci\u00f3n de la factura<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">S\u00ed, desde el dep\u00f3sito<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">S\u00ed, sobre el documento archivado<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">No<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">No<\/td><\/tr><tr style=\"background-color: #f8f7fd;\"><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Firma electr\u00f3nica del proveedor en la factura que emite<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">S\u00ed, sobre el fichero firmado<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Solo con un sello de tiempo asociado<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">S\u00ed, sobre el emisor<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">No<\/td><\/tr><tr><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Certificaci\u00f3n del correo y del adjunto en la recepci\u00f3n<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">S\u00ed<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">S\u00ed<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">S\u00ed, con las cabeceras adquiridas<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">S\u00ed<\/td><\/tr><\/tbody><\/table><\/div>\n<p>Las empresas usan <a href=\"https:\/\/truescreen.io\/es\/\" target=\"_blank\" rel=\"noopener\">TrueScreen<\/a> para capturar con valor probatorio la comunicaci\u00f3n que origin\u00f3 el pago, de modo que exista una versi\u00f3n que se pueda aportar despu\u00e9s en lugar de reconstruirla cuando ya es tarde.<\/p>\n<h2>Qu\u00e9 significa certificar en origen el correo y la factura de un pago<\/h2>\n<p>TrueScreen, la Data Authenticity Platform, certifica el correo recibido y su adjunto en el momento en que llegan, ligando una huella criptogr\u00e1fica a <a href=\"https:\/\/truescreen.io\/es\/articulos\/eidas-2-sello-electronico-cualificado-empresas\/\" target=\"_blank\" rel=\"noopener\">un sello de tiempo cualificado<\/a> sobre la versi\u00f3n exacta que recibi\u00f3 la empresa. Certificar en origen quiere decir fijar el documento cuando entra, en lugar de reconstruirlo cuando la disputa ya est\u00e1 abierta. Lo que se certifica no es solo el PDF: es el correo con sus cabeceras t\u00e9cnicas, el adjunto que lleva las coordenadas bancarias y, cuando la factura se descarga de un portal de proveedores, la p\u00e1gina tal como se ve\u00eda ese d\u00eda. El sello de tiempo cualificado y el sello electr\u00f3nico los emite un prestador cualificado de servicios de confianza integrado en la plataforma mediante API. TrueScreen no es un prestador cualificado y no emite certificados cualificados: aplica el sello de un QTSP tercero a contenidos adquiridos con metodolog\u00eda forense. La fecha, la hora y la integridad de la versi\u00f3n recibida dejan de ser una afirmaci\u00f3n de la empresa y pasan a ser algo que un perito puede verificar.<\/p>\n<p>El primer objeto que hay que fijar es el mensaje. Sellar el correo y el adjunto en el momento de recibirlos hace oponible la fecha de recepci\u00f3n. Junto al contenido se registra la ruta, que es <a href=\"https:\/\/truescreen.io\/es\/articulos\/cadena-custodia-digital-prueba-electronica\/\" target=\"_blank\" rel=\"noopener\">la cadena de custodia de un mensaje entrante<\/a>, porque un perito preguntar\u00e1 tambi\u00e9n de d\u00f3nde ven\u00eda y no solo qu\u00e9 dec\u00eda. Cuando las facturas se descargan de un portal en lugar de llegar por correo, el tercer objeto importa igual: <a href=\"https:\/\/truescreen.io\/es\/articulos\/captura-pantalla-como-prueba-admisibilidad\/\" target=\"_blank\" rel=\"noopener\">capturar la p\u00e1gina del portal como prueba<\/a> conserva una pantalla que habr\u00e1 cambiado para cuando alguien pregunte por ella.<\/p>\n<p>En la pr\u00e1ctica se ve as\u00ed. Una responsable de cuentas a pagar recibe un cambio de coordenadas bancarias de un proveedor de toda la vida. Antes de pasar la modificaci\u00f3n al maestro de proveedores del ERP, certifica el correo con sus cabeceras y el PDF adjunto. La llamada de vuelta, al n\u00famero que figura en el contrato firmado y no al del mensaje, deja claro que el proveedor no ha enviado nada. La certificaci\u00f3n ya est\u00e1 hecha y se convierte en el anexo t\u00e9cnico de la denuncia y de la comunicaci\u00f3n a la aseguradora, con una fecha anterior al descubrimiento del fraude. El mismo principio se extiende a <a href=\"https:\/\/truescreen.io\/es\/articulos\/certificar-correo-electronico-valor-legal\/\" target=\"_blank\" rel=\"noopener\">certificar un correo electr\u00f3nico con valor legal<\/a> en toda la correspondencia entrante.<\/p>\n<div class=\"ts-feature-banner\" style=\"margin: 40px 0; padding: 0; background-color: #f8f7fd; border-radius: 12px; display: flex; overflow: hidden; border: 1px solid rgba(0,0,0,0.06);\">\n  <div style=\"width: 160px; min-height: 140px; flex-shrink: 0; overflow: hidden;\">\n    <img decoding=\"async\" src=\"https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header.png\" alt=\"Certificaci\u00f3n de correo electr\u00f3nico TrueScreen\" style=\"width: 100%; height: 100%; object-fit: cover;\" \/>\n  <\/div>\n  <div style=\"padding: 20px 24px; flex: 1; display: flex; flex-direction: column; justify-content: center;\">\n    <p style=\"font-family: 'DM Sans', sans-serif; font-size: 12px; font-weight: 600; color: #7c6bc4; text-transform: uppercase; letter-spacing: 0.5px; margin: 0 0 6px 0;\">Funci\u00f3n<\/p>\n    <p style=\"font-family: 'Raleway', sans-serif; font-size: 17px; font-weight: 700; color: #1a1a2e; margin: 0 0 6px 0; line-height: 1.3;\">Certificaci\u00f3n de correo electr\u00f3nico con valor legal<\/p>\n    <p style=\"font-family: 'DM Sans', sans-serif; font-size: 14px; color: #555; margin: 0 0 12px 0; line-height: 1.4;\">Con TrueScreen fijas correos, cabeceras t\u00e9cnicas y adjuntos en el momento de la recepci\u00f3n, con una huella criptogr\u00e1fica y un sello de tiempo cualificado.<\/p>\n    <a href=\"https:\/\/truescreen.io\/es\/mail-certification\/\" style=\"font-family: &#039;DM Sans&#039;, sans-serif; font-size: 14px; font-weight: 600; color: #007afe; text-decoration: none; display: inline-block;\">Descubre m\u00e1s \u2192<\/a>\n  <\/div>\n<\/div>\n<h2>El proveedor extranjero y la petici\u00f3n urgente del cierre de agosto<\/h2>\n<p>Dos situaciones recurrentes ense\u00f1an d\u00f3nde se rompe el control. En la primera, un proveedor extranjero anuncia que se ha cambiado de banco y que su IBAN nuevo est\u00e1 en otro pa\u00eds. Desde el 9 de octubre de 2025 todos los proveedores de servicios de pago de la zona euro tienen que ofrecer gratis la verificaci\u00f3n del beneficiario, es decir, el contraste entre el nombre que indica el ordenante y el titular del IBAN de destino antes de que se autorice el pago (<a href=\"https:\/\/finance.ec.europa.eu\/news\/new-eu-rules-make-instant-euro-payments-faster-and-safer-2025-10-10_en\" target=\"_blank\" rel=\"noopener\">Comisi\u00f3n Europea<\/a>), tal como establece el <a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2024\/886\/oj\/spa\" target=\"_blank\" rel=\"noopener\">Reglamento (UE) 2024\/886<\/a>. El control detecta los casos burdos. Cuando la cuenta est\u00e1 a nombre de una denominaci\u00f3n parecida a la del proveedor, arroja una coincidencia parcial y la decisi\u00f3n regresa a una persona. A partir de ese instante existe un momento documentado en el que la empresa recibi\u00f3 un aviso y eligi\u00f3. Si el nombre no coincid\u00eda y el pago sali\u00f3 igualmente, la posici\u00f3n de la empresa empeora, salvo que pueda ense\u00f1ar en qu\u00e9 comunicaci\u00f3n se bas\u00f3.<\/p>\n<p>En la segunda, la petici\u00f3n llega a mediados de agosto. El director financiero est\u00e1 de vacaciones, el expediente lo lleva una sustituta, el mensaje tiene el tono correcto y cita un pedido real. Las variantes conocidas como fraude del CEO y fraude del CFO a\u00f1aden una llamada de confirmaci\u00f3n, y esa llamada puede llegar hoy con <a href=\"https:\/\/truescreen.io\/es\/articulos\/clonacion-voz-fraude-corporativo-defensa-cfo\/\" target=\"_blank\" rel=\"noopener\">la voz clonada de un directivo<\/a>. Europol se\u00f1ala en su IOCTA 2026 un realismo mayor en el business email compromise y en el fraude del CEO gracias a la IA generativa (<a href=\"https:\/\/www.europol.europa.eu\/cms\/sites\/default\/files\/documents\/IOCTA-2026.pdf\" target=\"_blank\" rel=\"noopener\">Europol, IOCTA 2026<\/a>), y el FBI registr\u00f3 en 2025 <a href=\"https:\/\/www.ic3.gov\/AnnualReport\/Reports\/2025_IC3Report.pdf\" target=\"_blank\" rel=\"noopener\">m\u00e1s de 30 millones de d\u00f3lares de p\u00e9rdidas por BEC con componente de IA<\/a>. Decirle a la plantilla que desconf\u00ede del castellano mal escrito ya no es un control.<\/p>\n<h2>C\u00f3mo montar un control sobre las comunicaciones financieras recurrentes<\/h2>\n<p>Un control que funcione consiste en fijar, de forma verificable, los pocos hechos que formar\u00e1n el expediente si alg\u00fan d\u00eda se discuten. Hoy ninguna norma obliga a documentar la comprobaci\u00f3n del IBAN en cada factura, pero el procedimiento declarado a la aseguradora y la reconstrucci\u00f3n que pedir\u00e1 el banco dan por supuesto que de esa comprobaci\u00f3n queda rastro.<\/p>\n<div style=\"overflow-x: auto; margin: 24px 0; border-radius: 8px; border: 1px solid #e8e6f0;\"><table style=\"width: 100%; border-collapse: collapse; font-family: 'DM Sans', sans-serif; font-size: 14px; line-height: 1.5; min-width: 600px;\"><thead><tr><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Momento del ciclo de compras<\/th><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Qu\u00e9 se fija<\/th><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Por qu\u00e9 importa despu\u00e9s<\/th><\/tr><\/thead><tbody><tr><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Petici\u00f3n de cambio de coordenadas bancarias<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Correo recibido, con cabeceras y adjunto<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Es el documento sobre el que se decide el pago<\/td><\/tr><tr style=\"background-color: #f8f7fd;\"><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Llamada de verificaci\u00f3n por un canal independiente<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Resultado con fecha, archivado en la ficha del proveedor<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Acredita que se sigui\u00f3 el procedimiento declarado<\/td><\/tr><tr><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Factura descargada de un portal de proveedores<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Captura de la p\u00e1gina tal como se mostraba<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Los portales cambian y la pantalla no se puede reproducir<\/td><\/tr><tr style=\"background-color: #f8f7fd;\"><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Primer pago a un IBAN nuevo<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Orden de pago y resultado de la verificaci\u00f3n del beneficiario<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Documenta la decisi\u00f3n tomada despu\u00e9s del aviso<\/td><\/tr><\/tbody><\/table><\/div>\n<p>Un control as\u00ed se construye certificando las comunicaciones financieras recurrentes con TrueScreen seg\u00fan llegan, no solo cuando ya ha saltado la sospecha. Con el volumen de un grupo industrial, elegir mensajes a mano no aguanta, y por eso lo pr\u00e1ctico es automatizar <a href=\"https:\/\/truescreen.io\/es\/mail-certification\/\" target=\"_blank\" rel=\"noopener\">la certificaci\u00f3n del correo entrante<\/a> en los buzones de cuentas a pagar y de tesorer\u00eda. El coste de hacerlo es conocido y recurrente. El coste de no haberlo hecho aparece una sola vez, y es el importe de la factura.<\/p><\/div><\/div><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-3 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-bg-blend:overlay;--awb-bg-size:cover;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:20px;--awb-spacing-left-large:1.455%;--awb-width-medium:100%;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-flex-justify-content-flex-start fusion-content-layout-column\"><section class=\"faq faq-truescreen\" aria-labelledby=\"faq-title\">\n<h2 id=\"faq-title\">FAQ: estafa del IBAN, fraude de la factura y prueba del correo original<\/h2>\n<div class=\"faq-list\">\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">\u00bfC\u00f3mo funciona la estafa del IBAN en una factura?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">Quien ataca consigue acceso al buz\u00f3n de una de las dos empresas, normalmente el del proveedor, y observa la correspondencia durante semanas. Busca los mensajes que contienen las palabras pago y factura, espera a que se env\u00ede un documento aut\u00e9ntico y sustituye la cadena del IBAN en el PDF adjunto dejando intactos el n\u00famero de factura, el importe y el membrete. Despu\u00e9s el mensaje se reenv\u00eda al cliente, muchas veces dentro del hilo que ya exist\u00eda. <a href=\"https:\/\/www.europol.europa.eu\/cms\/sites\/default\/files\/documents\/Spotlight-Report_Online-fraud-schemes.pdf\" target=\"_blank\" rel=\"noopener\">Europol clasifica esta conducta<\/a> como el aprovechamiento de facturas genuinas cuyas coordenadas bancarias leg\u00edtimas han sido alteradas. La transferencia sale con normalidad porque nada en el documento parece raro.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">Si se altera el IBAN de una factura, \u00bfde qui\u00e9n es la responsabilidad?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">No hay una regla autom\u00e1tica. Depende de qu\u00e9 buz\u00f3n estaba comprometido, de qu\u00e9 comprobaciones se hicieron antes de pagar y de c\u00f3mo se documentaron los hechos. La econom\u00eda es menos ambigua: en torno al 85% de las p\u00e9rdidas por transferencias fraudulentas en 2024 se qued\u00f3 en el usuario del servicio de pago, es decir, en la empresa, seg\u00fan el <a href=\"https:\/\/www.eba.europa.eu\/sites\/default\/files\/2025-12\/1709846a-84d9-47cf-86a0-b155efb34d66\/EBA%20and%20ECB%20Report%20on%20Payment%20Fraud.pdf\" target=\"_blank\" rel=\"noopener\">informe de la EBA y el BCE<\/a>. El banco ejecut\u00f3 el identificador \u00fanico que se le dio, el proveedor sostiene que nunca envi\u00f3 esa comunicaci\u00f3n y pide cobrar otra vez. Quien no puede acreditar su versi\u00f3n de los hechos carga con la p\u00e9rdida.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">\u00bfC\u00f3mo se prueba qu\u00e9 versi\u00f3n de la factura es la original?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">Hacen falta cuatro elementos y tienen que existir antes de que empiece la disputa: la integridad del fichero, verificable mediante una huella criptogr\u00e1fica; una fecha que aguante frente a terceros, que solo aporta un sello de tiempo cualificado; la procedencia del mensaje, que sale de sus cabeceras t\u00e9cnicas; y el contexto de la recepci\u00f3n, es decir, qu\u00e9 se ve\u00eda ese d\u00eda. La respuesta pr\u00e1ctica es certificar el correo y la factura en el momento en que llegan, que es lo que permite TrueScreen. Un peritaje pedido meses despu\u00e9s trabaja sobre rastros degradados y da un resultado m\u00e1s d\u00e9bil.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">\u00bfBasta con el archivo de las facturas para probar el fraude?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">No. El archivo demuestra que el documento depositado no se ha alterado desde el dep\u00f3sito. Es una garant\u00eda sobre la factura que entr\u00f3 en el ciclo contable, no sobre la comunicaci\u00f3n que origin\u00f3 el pago. No acredita qu\u00e9 fichero lleg\u00f3 adjunto al correo, qu\u00e9 IBAN conten\u00eda ese fichero en la recepci\u00f3n, desde qu\u00e9 direcci\u00f3n se envi\u00f3 realmente el mensaje ni qu\u00e9 mostraba el portal del proveedor aquel d\u00eda. El fraude de la factura se consuma en el espacio que el archivo no cubre.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">\u00bfQu\u00e9 vale un correo como prueba si el proveedor niega haberlo enviado?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">Por s\u00ed solo, poco. Un mensaje sin firmar lo valora el tribunal conforme a las reglas de la sana cr\u00edtica, y a la otra parte impugnar su autenticidad no le cuesta nada. El equilibrio cambia cuando hay un sello de tiempo cualificado de por medio: seg\u00fan el <a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2014\/910\/oj\/spa\" target=\"_blank\" rel=\"noopener\">art\u00edculo 41.2 del Reglamento eIDAS<\/a>, disfruta de la presunci\u00f3n de exactitud de la fecha y la hora y de la integridad de los datos vinculados a ellas. El tema est\u00e1 desarrollado en el art\u00edculo sobre <a href=\"https:\/\/truescreen.io\/es\/articulos\/prueba-electronica-proceso-civil-lec-326-eidas\/\" target=\"_blank\" rel=\"noopener\">la prueba electr\u00f3nica en el proceso civil espa\u00f1ol<\/a>.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">\u00bfCu\u00e1ndo devuelve el banco una transferencia enviada a un IBAN cambiado?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">Rara vez de oficio. Si la empresa autoriz\u00f3 el pago y el banco ejecut\u00f3 el identificador \u00fanico indicado en la orden, la operaci\u00f3n es formalmente regular y la devoluci\u00f3n no se debe solo porque haya habido fraude. La v\u00eda realista es la devoluci\u00f3n interbancaria, que \u00fanicamente puede iniciar el banco del ordenante: para un origen fraudulento el <a href=\"https:\/\/www.europeanpaymentscouncil.eu\/sites\/default\/files\/kb\/file\/2024-11\/EPC125-05%202025%20SCT%20Rulebook%20version%201.0.pdf\" target=\"_blank\" rel=\"noopener\">Rulebook admite hasta 13 meses desde la ejecuci\u00f3n<\/a>, aunque la recuperaci\u00f3n solo prospera mientras los fondos siguen en la cuenta del beneficiario. La responsabilidad de cada caso concreto es cuesti\u00f3n para un abogado.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">\u00bfQu\u00e9 hay que hacer justo despu\u00e9s de pagar una factura con el IBAN alterado?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">Contacta de inmediato con tu banco y pide la devoluci\u00f3n de los fondos: el FBI informa de una <a href=\"https:\/\/www.ic3.gov\/AnnualReport\/Reports\/2025_IC3Report.pdf\" target=\"_blank\" rel=\"noopener\">tasa de \u00e9xito del 58% en el bloqueo de fondos<\/a> en los casos escalados sin demora. Antes de tocar el buz\u00f3n, certifica el correo recibido con sus cabeceras t\u00e9cnicas y el adjunto, porque son las piezas sobre las que se apoyar\u00e1n la denuncia y la comunicaci\u00f3n a la aseguradora. Despu\u00e9s presenta la denuncia ante la autoridad competente e informa al proveedor, para poder establecer cu\u00e1l de los dos buzones estaba comprometido. El mismo material sirve en la v\u00eda penal y en la civil.<\/div>\n<\/details>\n<\/div>\n<\/section><\/div><\/div><\/div><\/div><div class=\"fusion-fullwidth fullwidth-box fusion-builder-row-4 fusion-flex-container nonhundred-percent-fullwidth non-hundred-percent-height-scrolling\" style=\"--awb-border-radius-top-left:0px;--awb-border-radius-top-right:0px;--awb-border-radius-bottom-right:0px;--awb-border-radius-bottom-left:0px;--awb-padding-top:80px;--awb-padding-bottom:80px;--awb-padding-top-small:40px;--awb-padding-bottom-small:110px;--awb-margin-bottom:0px;--awb-background-color:#ffffff;--awb-background-image:linear-gradient(180deg, var(--awb-color3) 0%,var(--awb-color3) 100%);--awb-flex-wrap:wrap;\" ><div class=\"fusion-builder-row fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"max-width:1236px;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-4 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-padding-top:36px;--awb-padding-right:36px;--awb-padding-bottom:36px;--awb-padding-left:36px;--awb-overflow:hidden;--awb-bg-color:var(--awb-color2);--awb-bg-color-hover:var(--awb-color2);--awb-bg-size:cover;--awb-border-radius:8px 8px 8px 8px;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:20px;--awb-spacing-left-large:1.455%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><div class=\"fusion-builder-row fusion-builder-row-inner fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"width:103% !important;max-width:103% !important;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column_inner fusion-builder-nested-column-0 fusion_builder_column_inner_2_3 2_3 fusion-flex-column fusion-flex-align-self-center\" style=\"--awb-bg-size:cover;--awb-width-large:66.666666666667%;--awb-margin-top-large:0px;--awb-spacing-right-large:2.1825%;--awb-margin-bottom-large:0px;--awb-spacing-left-large:2.1825%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><div class=\"fusion-title title fusion-title-2 fusion-sep-none fusion-title-text fusion-title-size-two\" style=\"--awb-text-color:var(--awb-color1);--awb-margin-top:-40px;--awb-margin-top-small:-32px;\"><h2 class=\"fusion-title-heading title-heading-left fusion-responsive-typography-calculated\" style=\"margin:0;--fontSize:32;--minFontSize:32;line-height:1.3;\"><h2>Certifica el correo que origina el pago<\/h2><\/h2><\/div><div class=\"fusion-text fusion-text-1 fusion-text-no-margin\" style=\"--awb-font-size:18px;--awb-text-color:var(--awb-color1);--awb-margin-bottom:32px;\"><p><span style=\"letter-spacing: 0.24px; background-color: rgba(0, 0, 0, 0);\">Fija las facturas entrantes, los cambios de coordenadas bancarias y sus adjuntos en el momento de la recepci\u00f3n, con una huella criptogr\u00e1fica y un sello de tiempo cualificado, para que la versi\u00f3n original exista antes de que empiece cualquier disputa.<\/span><\/p>\n<\/div><div ><a class=\"fusion-button button-flat fusion-button-default-size button-default fusion-button-default button-1 fusion-button-default-span fusion-button-default-type\" target=\"_self\" href=\"https:\/\/portal.truescreen.io\/signin\/\"><span class=\"fusion-button-text\">Empezar ahora<\/span><\/a><\/div><div class=\"fusion-separator fusion-full-width-sep\" style=\"align-self: center;margin-left: auto;margin-right: auto;margin-top:12px;width:100%;\"><\/div><div ><a class=\"fusion-button button-flat fusion-button-default-size button-custom fusion-button-default button-2 fusion-button-default-span\" style=\"--button_accent_color:var(--awb-color1);--button_border_color:rgba(255,255,255,0.3);--button_accent_hover_color:var(--awb-color1);--button_border_hover_color:var(--awb-color1);--button_border_width-top:1px;--button_border_width-right:1px;--button_border_width-bottom:1px;--button_border_width-left:1px;--button_gradient_top_color:rgba(0,0,0,0);--button_gradient_bottom_color:rgba(0,0,0,0);--button_gradient_top_color_hover:rgba(255,255,255,0.1);--button_gradient_bottom_color_hover:rgba(255,255,255,0.1);\" target=\"_self\" href=\"https:\/\/truescreen.io\/es\/contacto\/\"><span class=\"fusion-button-text\">Solicitar una demo<\/span><\/a><\/div><\/div><\/div><div class=\"fusion-layout-column fusion_builder_column_inner fusion-builder-nested-column-1 fusion_builder_column_inner_1_3 1_3 fusion-flex-column fusion-flex-align-self-center fusion-no-small-visibility fusion-no-medium-visibility\" style=\"--awb-bg-size:cover;--awb-width-large:33.333333333333%;--awb-margin-top-large:0px;--awb-spacing-right-large:4.365%;--awb-margin-bottom-large:0px;--awb-spacing-left-large:4.365%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><div class=\"fusion-image-element\" style=\"--awb-max-width:300px;--awb-caption-title-font-family:var(--h2_typography-font-family);--awb-caption-title-font-weight:var(--h2_typography-font-weight);--awb-caption-title-font-style:var(--h2_typography-font-style);--awb-caption-title-size:var(--h2_typography-font-size);--awb-caption-title-transform:var(--h2_typography-text-transform);--awb-caption-title-line-height:var(--h2_typography-line-height);--awb-caption-title-letter-spacing:var(--h2_typography-letter-spacing);\"><span class=\"fusion-imageframe imageframe-none imageframe-1 hover-type-none\"><img decoding=\"async\" width=\"1204\" height=\"1208\" alt=\"mockup app\" title=\"Mobile Header\" src=\"https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header.png\" class=\"img-responsive wp-image-45466\" srcset=\"https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-200x201.png 200w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-400x401.png 400w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-600x602.png 600w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-800x803.png 800w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-1200x1204.png 1200w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header.png 1204w\" sizes=\"(max-width: 1024px) 100vw, (max-width: 640px) 100vw, 400px\" \/><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/p>","protected":false},"featured_media":57716,"template":"","class_list":["post-57717","articulos","type-articulos","status-publish","has-post-thumbnail","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/truescreen.io\/es\/wp-json\/wp\/v2\/articulos\/57717","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/truescreen.io\/es\/wp-json\/wp\/v2\/articulos"}],"about":[{"href":"https:\/\/truescreen.io\/es\/wp-json\/wp\/v2\/types\/articulos"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/truescreen.io\/es\/wp-json\/wp\/v2\/media\/57716"}],"wp:attachment":[{"href":"https:\/\/truescreen.io\/es\/wp-json\/wp\/v2\/media?parent=57717"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}