Cambio de dirección de un proveedor: ¿actualizarlo sin más o llamar primero?

Un proveedor te manda un correo con una nueva dirección o contacto y tu administración lo actualiza sin comprobarlo. Por qué esto es el primer paso clásico hacia el fraude en facturas, y cómo evitarlo en tres sencillos pasos.

Recibes un correo de un proveedor: "Les comunicamos nuestros nuevos datos de contacto, por favor actualícenlos en su sistema." Dirección, número de registro mercantil, persona de contacto. Parece inofensivo, y tu administración lo registra sin problema. Dos meses después resulta que la factura fue a una empresa equivocada, o que un paquete se entregó en un local vacío.

Los cambios de dirección son un punto ciego. Verificamos los IBAN (con razón), a veces llamamos cuando nos dan un nuevo número de cuenta, pero ¿una dirección o un contacto? Normalmente se actualiza sin rechistar. Y sin embargo, este es el primer paso clásico hacia el fraude en facturas y la suplantación de identidad.

Por qué esto es un problema

Un estafador que suplanta a un proveedor o cliente rara vez empieza con "pague esta factura a este nuevo IBAN". Eso llama la atención. Lo que sí funciona es una escalada gradual:

1. Primero comunican un cambio inocente: nueva dirección postal, nuevo contacto, nuevo número de teléfono.
2. Unas semanas después llega una factura normal, quizás con algún pequeño detalle diferente.
3. Luego viene el golpe real: un pago urgente, un nuevo IBAN, una solicitud de reenvío de documentos confidenciales.

Como el primer paso ya fue "aprobado" por tu administración, el resto parece legítimo. Al fin y al cabo, tu sistema coincide con lo que el estafador envía después.

Lo que se ve en la práctica

• Nueva dirección postal de un proveedor existente, comunicada por correo, sin llamada telefónica.
• Nuevo contacto ("Juan ya no trabaja aquí, yo me hago cargo") con una dirección de correo en un dominio ligeramente diferente.
• Número de registro mercantil o VAT modificado "debido a una reestructuración".
• Nueva dirección de facturación a la que deben enviarse las facturas — frecuentemente un apartado de correos u oficina virtual.

Cada uno de estos cambios puede ser legítimo. Las empresas se trasladan, las personas cambian, las estructuras se modifican. El problema no es que ocurra, sino que habitualmente se aplica sin verificación.

Un procedimiento sencillo para tu administración

No hace falta montar un departamento antifraude. Tres pasos son suficientes para cubrir el 90 % de los riesgos.

1. Devuelve la llamada usando un número conocido

¿Recibes un correo con un cambio de dirección o de contacto? Llama al proveedor usando el número que ya tenías — no el número del correo. Es decir: el número de una factura anterior o el que aparece en su sitio web (escribiéndolo en el navegador, no haciendo clic desde el correo). Una sola pregunta: "¿Es correcto que han comunicado un cambio de dirección?" Cinco minutos de trabajo.

2. Verifica el número de registro mercantil y el VAT en la fuente

Si un proveedor indica que su número de registro mercantil o VAT ha cambiado: compruébalo. En la base de datos del registro mercantil y en el sistema EU-VIES para los números de VAT. Literalmente un minuto por comprobación. Con nuestra verificación de VAT ves de inmediato si un número es válido y a qué nombre está registrado. ¿No coincide con lo que te indica el proveedor? Señal de alarma.

3. Registra los cambios en tu sistema

Anota cada cambio aplicado: fecha, quién lo comunicó (correo y nombre), quién lo verificó y cómo. No tiene que ser un proceso complicado: una nota en la carpeta del proveedor o un apunte en tu sistema de contabilidad es suficiente. ¿Por qué? Si más adelante algo sale mal, puedes rastrear exactamente dónde se originó. Y si tu aseguradora o banco te pide demostrar que actuaste con diligencia, tendrás algo con qué responder.

Señales de alarma que debes reconocer

No todo cambio es sospechoso, pero estos patrones merecen atención adicional:

• El correo proviene de un dominio ligeramente diferente al habitual (por ejemplo: proveedor-sl.es en lugar de proveedorsl.es).
• Se transmite urgencia: "por favor, actualícenlo esta semana o nuestra contabilidad tendrá problemas".
• El remitente es desconocido para ti: un nombre que nunca has visto en la correspondencia anterior.
• La nueva dirección es un apartado de correos u oficina virtual en una ciudad diferente a la de la empresa original.
• El cambio coincide con una factura pendiente que debe pagarse próximamente.

¿Y si es tu cliente quien comunica un cambio de dirección?

No pienses solo en los proveedores. Si tu cliente comunica un cambio — nueva dirección de facturación, nuevo contacto, otro número de VAT — también es el momento de hacer una comprobación rápida. Especialmente si se acerca una entrega o prestación de servicio importante. Los estafadores que se hacen pasar por clientes existen: productos o servicios gratuitos, o desvío de notas de crédito.

Conviértelo en una rutina, no en una excepción

Lo ideal es que este tipo de verificaciones se integren de forma natural en tu rutina administrativa, igual que la verificación de un IBAN o un número de VAT. Sin dramatismo, sin paranoia — simplemente: "llamamos para confirmarlo, es nuestro procedimiento estándar". Así se convierte en parte de cómo trabajáis, en lugar de una acción excepcional que se olvida en los días de más trabajo.

¿Quieres estructurar correctamente este tipo de comprobaciones administrativas? Nuestra verificación de VAT y nuestra verificación de IBAN son un buen punto de partida. ¿Tienes preguntas más amplias sobre flujos de facturación y verificación? Echa un vistazo a nuestro control de accesos — incluye visibilidad sobre quién está autorizado a aplicar qué cambios.