Una nueva modalidad de phishing preocupa a empresas, pymes y usuarios particulares. Se trata de la estafa de la “factura falsa”, un engaño digital que parece inofensivo, pero que ya provocó pérdidas millonarias en la región.
El mecanismo es simple pero efectivo. Los estafadores se hacen pasar por proveedores o tiendas online y envían por mail una factura adulterada. Solo cambian el CBU o alias de la cuenta receptora.
“El nivel de efectividad de este ataque es altísimo. No necesita malware, ni virus, ni vulnerabilidades técnicas. Solo una buena copia del diseño y una víctima distraída”, explicó a TN Tecno Alan Mai, CEO de la firma de ciberseguridad Bloka.
Cómo funciona la estafa
El engaño comienza con un correo electrónico que aparenta venir de una fuente confiable, puede ser un proveedor habitual, una tienda online o un servicio contratado. El archivo adjunto es un PDF que replica la factura original, con logos, números de orden y montos coherentes. La única diferencia es que el CBU donde debe transferirse el pago fue modificado.
El destinatario, confiado, autoriza la operación y transfiere el dinero a una cuenta controlada por los delincuentes. El fraude suele descubrirse cuando el proveedor legítimo reclama el pago, y en muchos casos ya es imposible recuperar los fondos.
También afecta a usuarios comunes
Este tipo de phishing no se limita a empresas. Cada vez más personas caen en la trampa tras hacer compras en tiendas virtuales. Los ciberdelincuentes envían correos que simulan facturas o comprobantes de envío, alegando problemas con los datos o demoras en la entrega.
Ante la ansiedad por recibir el pedido, muchas víctimas hacen clic en enlaces o abren archivos, y sin saberlo, entregan sus credenciales bancarias o descargan malware que permite el robo de contraseñas.
Por qué es tan difícil de detectar
La “factura falsa” es un ejemplo clásico de ingeniería social: apela a la confianza, la rutina y la urgencia. Los correos usan dominios similares al original (con una letra de diferencia), adjuntan documentos creíbles y no requieren ejecutar archivos ni instalar programas. Es phishing sin malware, lo que lo hace más difícil de detectar para los sistemas de seguridad tradicionales.
Además, muchas empresas no cuentan con procesos de validación interna para autorizar pagos, lo que facilita el error humano en contextos de alta carga laboral.
Cómo protegerse de la estafa de la factura falsa
Los especialistas recomiendan una combinación de educación digital y protocolos de control para prevenir este tipo de ataques.
- Verificar siempre los datos bancarios antes de hacer una transferencia, incluso si el proveedor es conocido.
- Revisar cuidadosamente el remitente del mail: una sola letra cambiada puede ser la señal de un intento de suplantación.
- Implementar validaciones internas, como una segunda persona que apruebe cualquier cambio de cuenta bancaria.
- Capacitar al personal administrativo y contable sobre ciberestafas frecuentes.
- Instalar filtros de correo avanzados que detecten dominios sospechosos o archivos manipulados.
