Píldora · Fraude en los pagos: la factura falsa y el falso jefe

La regla de las dos llaves

3 minLecturaLección 4 de 6

Un procedimiento que cabe en media página

Las organizaciones que no caen no son las que tienen a la gente más desconfiada: son las que han decidido, con calma y por escrito, qué se comprueba, cómo y quién. Cinco reglas cubren casi todo.

Las cinco reglas

Nunca al número que aparece en el mensaje que pide el cambio. Si no hay un número anterior, se busca por una vía independiente y se confirma con una persona conocida.

Una registra el cambio y otra lo valida. Ninguna de las dos puede hacerlo sola, tampoco en vacaciones.

Un proveedor nuevo, un importe por encima de un límite que se fija, un pago urgente fuera del calendario: quien lo prepara no es quien lo aprueba.

Al contrario: son el motivo para aplicarlas. Si alguien pide que no se comente, se comenta con quien dice el procedimiento.

Quién lo pidió, por dónde, quién llamó, a qué número, quién lo validó y cuándo. Sirve para comprobar después, y para que nadie tenga que fiarse de su memoria.

Qué se comprueba y cómo, según lo que te piden
Te pidenCómo se compruebaQuién
Cambiar la cuenta de un proveedorLlamada al teléfono de su ficha; validación de una segunda personaAdministración y quien designe Dirección
Cambiar la cuenta de una nóminaCon la persona, en persona o por teléfonoPersonas o Administración
Un pago urgente que ordena un directivoLlamada a su teléfono de siempre o en persona; segunda aprobaciónQuien paga y un segundo apoderado
Pagar una factura de alguien nuevoQue exista el pedido o el contrato y quien lo encargó la reconozcaQuien paga y quien encargó

Si eres quien dirige

La regla solo funciona si también te obliga a ti. Dilo en voz alta: «si alguna vez os pido un pago urgente por correo o por mensaje, llamadme antes; no me voy a enfadar». Quien paga necesita saber que comprobar una orden tuya no es desconfiar de ti.

Una ayuda que ya tienes: el aviso del banco

Desde el 9 de octubre de 2025, los bancos de la zona del euro tienen que comprobar, antes de que autorices una transferencia en euros, si el nombre del beneficiario que has escrito coincide con el titular de la cuenta, y avisarte si no coincide (Reglamento (UE) n.º 260/2012, art. 5 quater, añadido por el Reglamento (UE) 2024/886). Ese aviso no sustituye a la llamada: una cuenta abierta a un nombre parecido puede pasar la comprobación. Pero si el banco te dice que el nombre no coincide, no se autoriza el pago hasta aclararlo.

Cuando termines, sigues con «Si el dinero ya ha salido».