Riesgos en las Transferencias

Detección y divulgación de riesgos reales en la utilización del Sistema Financiero Internacional para pagos a contrapartes y representantes no validados. Recomendación de acciones múltiples.

▪ Identificación del Escenario

Estás gestionando un negocio a distancia con una empresa cuya legitimidad y la de sus representantes no has podido validar o verificar a satisfacción. Te han pedido o estás comprometido a hacer un pago a favor de esa empresa que es tu contraparte pero no tienes confirmación que la cuenta de destino tiene como titular a quien será el beneficiario de la transferencia. La transferencia es internacional y será de banco local a banco en el extranjero. En otro supuesto, tienes previsto realizar un pago y tienes todas las instrucciones de pago bien definidas. Justo antes de programar la transferencia recibes un correo electrónico aparentemente de tu contraparte beneficiaria y en el mismo modifica el número de cuenta a la que debes hacer la transferencia pero mantiene el resto de los datos iguales, incluyendo beneficiario y monto.

▪ Indicios de Riesgo Real:

1. Transferencias bancarias en que el beneficiario no es el titular de la cuenta receptora

Los fraudes requieren para ejecutarse que se transfiera dinero. En este caso se recibe en una cuenta dinero transferido a un beneficiario que no es el titular pero que se beneficia de ello y controla la cuenta.

2. Salvo en la Eurozona, la transferencia es válida aunque no haya coincidencia entre nombre del beneficiario con el del titular de la cuenta receptora

En la mayoría de los sistemas financieros del mundo, incluyendo, EE.UU, Canada y México, basta que el número de cuenta sea real y esté activa para que la transferencia se ejecute

3. Empleo de cuentas bancarias de prestanombres

La preeminencia del número de cuenta como validador de la transferencia permite el uso de cuentas de prestanombres para transferir pagos a quienes pueden incluso estar suplantando identidades de otros.

4. Exposición o Compromiso de Correo Electrónico Empresarial (del inglés BEC – Business Email Compromise):

Los estafadores hackean o imitan el correo de un proveedor o de tu contraparte y desde esa cuenta de correo legítima, envían un mensaje pidiendo cambiar el destino de un pago pendiente hacia una nueva cuenta bancaria que ellos controlan y que probablemente no reflejará como titular a la contraparte real.

▪ Nuestra Intervención y Diagnóstico

En ESLEGITIMO.COM evaluamos la estructura de tu operación a distancia y el pago que tienes previsto o comprometido para determinar su vulnerabilidad al riesgo aquí descrito. Recomendamos acciones mitigatorias.