Los estafadores acceden al buzón de correo de la víctima o usan direcciones obtenidas por otras vías. Luego, envían mensajes desde dominios previamente comprados que imitan a proveedores reales, solicitando pagos o información sobre facturas.

Si tienen acceso al buzón y a sus facturas digitalizadas, esperan a que se acerque una fecha de pago o a que se comparta una factura pendiente para actuar con precisión.

Si tienen acceso a la factura digital, la alteran manteniendo su diseño original, pero cambiando el número de cuenta. 
Si no, envían un correo que simula ser legítimo y solicitan que los próximos pagos se realicen a un nuevo IBAN.

Simulan la continuidad de la conversación anterior y envían la factura manipulada como si fuera el proveedor original.

Si se responde al correo fraudulento, el estafador contesta suplantando al proveedor. Además, suele adjuntar un falso certificado de titularidad bancaria para dar más credibilidad. 


Pero si se verifica el cambio llamando al teléfono habitual, no obtendrás respuesta del estafador.