Por qué es tan difícil verificar una empresa o negocio internacional

La difícil tarea de verificar una empresa o negocio internacional (o cómo operan los estafadores)

Cuando intentas comprobar por tus propios medios si una empresa del extranjero y el negocio que te propone son reales, es muy probable que te topes con una frustrante realidad: consultar aplicaciones gratuitas, bases de datos públicas de registros mercantiles, herramientas de reverse lookup telefónico o digital u otros recursos en línea no termina de despejar tus dudas. Los resultados que arrojan suelen ser inconclusos, desactualizados o incompletos.

Lo normal y deseable en estas negociaciones transfronterizas es que solicites y obtengas de la contraparte toda la información necesaria para tener la seguridad de que estás tratando con alguien legítimo y real. Esto incluye los datos corporativos básicos y la documentación de respaldo para contrastarla con los archivos e información oficiales. No obstante, hay casos en los que llegarás al día de la firma o del pago sin haber podido confirmar circunstancias que consideras clave para actuar con tranquilidad. Ante la incertidumbre de última hora, y en proporción a la magnitud de tu inversión, intentarás despejar tus dudas por tus propios medios. Esto mismo intentarás hacer también en estados previos del proceso cuando crees que el negocio es de oportunidad pero tu contraparte no ha cooperado ni ha sido diligente en proporcionarte la información que le has requerido.

Las herramientas de búsqueda en línea —como las aplicaciones de alerta de estafas o fraudes (del tipo scam alert) o las de reverse lookup— difícilmente te llevarán a la certeza que buscas. Probablemente tendrás más dudas después de emplearlas. Los registros oficiales quizá tampoco arrojen resultados por falta de acceso o porque no puedes corroborar si quienes te contactan son verdaderamente los representantes autorizados.

A los efectos de la verificación que te lleve a despejar tus dudas, ninguno de estos sistemas de búsqueda será efectivo si se consideran sus resultados de manera aislada o autónoma. Ellos deben concatenarse y correlacionarse para comprobar si con las evidencias en su conjunto se confirman la existencia real de la empresa y la legitimidad de la transacción.

Si has intentado averiguar si una compañía es legítima y te ha quedado la sensación de que algo no encaja, es muy probable que no estés equivocado. Debes saber que, aunque ciertamente ello puede no estar sucediendo en tu caso, las redes del fraude transnacional actual —tanto en negociaciones originales como en las peligrosas estafas de segunda fase o de recuperación de fondos— utilizan métodos tan sofisticados que la verificación superficial resulta prácticamente inútil al no tener capacidad de detectar las inconsistencias que esconden los fraudes. Esos métodos son para los estafadores el complemento perfecto para que con sus tácticas de ingeniería social logren completar una alta tasa de fraudes.

Las dificultades en la verificación de negocios fraudulentos en el extranjero

La mayoría de los negocios transnacionales son legítimos. Sin embargo, los negocios fraudulentos abundan y, lamentablemente, imitan a la perfección la apariencia de los legales.

Las herramientas de verificación tradicionales, que ya presentan ciertas limitaciones en casos de negocios de buena fé, enfrentan dificultades severas ante las estructuras criminales. Esto no debe desanimarte, pero sí debe hacerte entender qué las búsquedas rápidas fallan y por qué es muy necesario un análisis de contingencias experto antes de transferir un solo centavo.

¿La razón de estas limitaciones? En los casos eventuales en que el negocio en el has considerado participar no sea efectivamente legítimo y de buena fe, es probable que los estafadores operen utilizando fachadas legales reales de terceros o suplantaciones de identidad sumamente difíciles de contrastar con la simple información pública.

Tácticas empleadas por estafadores que dificultan las labores de verificación

Para dar una apariencia de absoluta legalidad, los estafadores despliegan tácticas coordinadas que engañan tanto al sentido común como a los buscadores de internet y que por tanto limitan la confiabilidad de las herramientas de búsqueda tradicionales y deben ser tomadas en cuenta al realizar la verificación:

1. Suplantación de empresas reales con poca presencia

Gran parte de los fraudes se ejecutan suplantando empresas legalmente establecidas, a menudo con una presencia muy discreta o inexistente en internet. Muchas de ellas estarán incluso inactivas. Quienes intentan defraudarte te dirán eventualmente que trabajan para esas firmas y te enviarán números de registro y expedientes válidos aunque no necesariamente en estado activo, pero operarán de seguro a través de canales de comunicación paralelos y controlados por ellos, ajenos a la empresas legales. En materia de fraudes financieros, la U.S. Securities and Exchange Commission (SEC) mantiene avisos específicos con su sección PAUSE.

2. Ciberpatrullaje de dominios fantasma y Typosquatting

Es común que utilicen dominios de internet recientes creados en jurisdicciones donde no tendrás acción legal fácil, utilizando a menudo proveedores de alojamiento (hosting) extranjeros. Estos dominios imitan (pues buscan suplantar) a marcas reales mediante sutiles errores tipográficos (añadiendo o cambiando letras). En ocasiones inventarán un dominio que atraiga más y parezca más real que el que emplea la empresa real. Cuando se obtiene de una autoridad una orden de cease and desist (cese y desista) y se logra suspender el uso del dominio, los estafadores simplemente cambian de servidor, abren otro dominio casi idéntico y el ciclo de llamadas y correos vuelve a comenzar. Este dominio se usará para hacer los contactos por email dando la apariencia de ser correos profesionales no temporales ni genéricos.

3. Empleo de páginas web y correos de apariencia profesional

Para dar la sensación de legitimidad crean páginas web de contenido y apariencia profesional que dan la sensación a quienes las visitan que se trata de una empresa establecida y de hecho que se trata de la empresa real a la que están suplantando. Con el dominio de la web, se crean los correos de apariencia profesional con los que contactan a las víctimas eliminando la apariencia temporal de los correos desechables y proyectando una imagen corporativa totalmente sólida y permanente.

4. Reputación artificial comprada por céntimos

Para influir en tu percepción cuando buscas referencias, los estafadores pueden comprar opiniones y reviews independientes falsos en plataformas de microtareas online. También pueden ellos mismos generar reseñas favorables usando correos electrónicos nuevos creados en las mismas plataformas de microtareas mencionadas.

5. Uso de licencias fuera de jurisdicción y documentación falsificada

Para respaldar contratos, proyectos de inversión de bolsa o inmobiliarios, así como negociaciones de bienes raíces y de tiempos compartidos, pueden emplear a su conveniencia y según las necesidades de manipulación, una amplia variedad de documentación falsa: estados financieros impecables, formas notariales, oficios gubernamentales, resoluciones de autoridades tributarias, formas de pago de contribuciones, licencias de operación comercial así como licencias profesionales. El truco suele radicar en utilizar licencias reales emitidas a favor de identidades que suplantan en un estado o país, pero aplicadas de forma fraudulenta en una jurisdicción o actividad que no les corresponde.

6. Suplantación sistemática de identidades de confianza

Para disipar tus dudas en el último momento, los estafadores pueden  suplantar identidades clave: se pueden hacer pasar por directivos legítimos de una compañía, por notarios públicos, por funcionarios de una entidad de gobierno y en especial de la administración tributaria, por funcionarios de un banco o por agentes de una Title Company. Envían documentos de identidad robados o alterados digitalmente, cerrando el círculo perfecto de la ilusión.

7. Falsas garantías y estructuras contractuales

Ofrecen contratos formales, fideicomisos (trusts), cuentas en depósito (escrow) e intervención de supuestos agentes fiduciarios o notarios. Todo está diseñado para crear un entorno de falsa seguridad institucional que te impulse a bajar la guardia. Lamentablemente, todas esas seguridades, contratos y garantías tienen el mismo valor del negocio. No son legítimos pero parece que sí. Crean una falsa sensación de seguridad.

Restricciones y obstáculos del sistema financiero y administrativo

Además de las tácticas activas que pueden emplear los estafadores, los sistemas administrativos, financieros y la propia estructura de internet imponen sus propias limitaciones estructurales al proceso de verificación:

• Buscadores online y aplicaciones de alertas desactualizados o sin información: Las aplicaciones de alerta de fraude dependen de reportes voluntarios que no hacen las víctimas y no tienen acceso a denuncias policiales o judiciales que aún no son públicas. Si una empresa es una fachada nueva o suplanta a una firma limpia, pasará desapercibida. Esas aplicaciones dependen además de monitorear otros portales de referencias que, como hemos indicado anteriormente son susceptibles de ser manipuladas con opiniones y referencias fabricadas.

En igual sentido, las aplicaciones de búsqueda pueden llevar a información inútil. Las aplicaciones de reverse lookup telefónicos llevan pocas veces a resultados que satisfagan por si solas a quienes las emplean. Son mas las veces en que decepcionan que las que no.

En cuanto a la información sobre empresas, hay algunas muy buenas que reflejan prácticamente en tiempo real la información obtenida de los archivos de los registros oficiales. Otras se actualizan solo periódicamente y por ello la información no es necesariamente actual. Esa posibilidad debe ser considerada al verificar.

• Registros oficiales inaccesibles: Los registros de comercio validan que una empresa existe, pero no pueden garantizar de manera automática que la persona que te contacta por internet sea realmente la autorizada por dicha empresa. Por otra parte, esos mismos archivos pueden estar inaccesibles para quien quiera desde el extranjero consultarlos.

• Vulnerabilidad en las transferencias bancarias (Las regulaciones del sistema financiero no garantizan transferencias seguras): Salvo en Europa, en la mayoría de los países (incluyendo EE. UU., Canadá y México) las transferencias bancarias en línea se ejecutan basándose en el número de cuenta y no validan en tiempo real si el nombre del beneficiario coincide con el titular de la cuenta de destino. Esto anula la eficacia de las «transferencias exploratorias pequeñas» para comprobar la legitimidad.

• Las restricciones de la confidencialidad: El ciclo interminable de los departamentos de seguridad bancaria: Ante una sospecha de fraude, los bancos rara vez ofrecen respuestas directas al denunciante sobre el estado de sus investigaciones por razones de confidencialidad, dejando a la víctima a merced de ciclos interminables de suplantación de dominios y en permanente estado de incertidumbre. Aunque estos departamentos a veces logran que los proveedores de hosting o de registros suspendan una página web fraudulenta, rara vez ofrecen una respuesta directa al denunciante. Además, para cuando la acción surte efecto, la red criminal ya habrá mudado su operación a otro dominio similar.

¿Por qué las búsquedas rápidas no bastan para tomar una decisión?

Como habrás notado, son muchas las variables y circunstancias que deben ser confirmadas durante la labor de verificación y la mayoría de ellas no permiten asumir que por si solas son absolutamente ciertas y corresponden a la realidad que la contraparte intenta reflejar.

La colaboración así como el ánimo de disipar dudas que muestre la contraparte son elementos que debes tomar en cuenta para confiar en la legitimidad de la operación a distancia. En esos caso la labor de confrontar la información será mucho más sencilla. Pero en casos límites en los que no exista tal colaboración o en la que detectes información que no sea sincera o verificable, confiar en una búsqueda de Google, en un registro mercantil aislado o en la aparente formalidad de un correo electrónico es apostar tu patrimonio a ciegas.

Para saber si una operación o una compañía en el extranjero es legítima no basta una simple consulta: hace falta concatenar indicios, cruzar la historia digital, auditar los canales reales de comunicación y evaluar la coherencia técnica entre lo prometido y la realidad del mercado.

Y aun así, la verificación no te dará una certeza absoluta. Su verdadero valor es entregarte un marco analítico sólido para tomar una decisión consciente: descartar de manera temprana una propuesta de alto riesgo o decidir contratar una due diligence formal con abogados locales si el negocio realmente lo amerita.

No arriesgues tu dinero a última hora

Si te encuentras ante una propuesta del exterior, una inversión, la negociación de un tiempo compartido o una promesa de recuperación de fondos, y te asaltan las dudas justo antes de firmar o transferir:

No tienes por qué gastar miles de dólares para una due diligence exhaustiva todavía ni contratar suscripciones en firmas de verificación de compliance y KYC, pero tampoco debes decidir a ciegas.

Obtén un informe de riesgo ágil y estructurado en menos de 48 horas para decidir con claridad y seguridad.

Preguntas Frecuentes: Desentrañando la Verificación de Negocios Internacionales