Recuperar el dinero, la cronología

En un fraude de pago cada minuto cuenta, porque el dinero que llega a una cuenta de paso suele moverse pronto. La métrica que importa es el tiempo entre el envío del pago y el aviso al banco de la empresa. No es un reproche: es lo que dice cuánto pudo hacerse y lo que se mejora la próxima vez.

Ejecuta SELECT * FROM cronologia y SELECT * FROM cronologia WHERE evento LIKE '%avisa al banco%'.

El banco de la empresa abre un caso por cada aviso, y ese número acompaña todo lo que se envíe después: la solicitud al banco receptor, el expediente, las llamadas. Anotarlo bien evita que una petición se pierda entre varias.

El único que sabe dónde está el dinero es el banco que lo recibió. De este caso, ese banco informó dos cifras: lo que ya había salido de la cuenta y lo que quedó retenido. La retención es parcial porque la cuenta de destino movió una parte antes de que llegara la solicitud.

Ejecuta SELECT * FROM cronologia WHERE fuente = 'banco receptor'.

La solicitud que sale del banco de la empresa hacia el banco receptor tiene que ser verificable sin leer una novela: qué pago (identificador, fecha y hora, monto), a qué cuenta, y por qué se pide (el cambio de cuenta fue obtenido con engaño). El detalle técnico de la bandeja, los encabezados o la regla de correo viven en el expediente, no en la solicitud.

Ejecuta SELECT * FROM expediente para ver las piezas y su estado.

La dirección va a preguntar si el dinero se recuperará. Con esta evidencia hay una parte retenida por el banco receptor y otra que ya salió de esa cuenta. La parte que salió depende de lo que el banco y las autoridades puedan hacer, y el expediente dice que no se puede afirmar quién recibió el dinero. El informe se limita a hechos con fuente.