Fraude documental y desvío de carga

El desvío de carga por fraude documental casi nunca necesita entrar a un sistema. Le basta con que alguien de la cadena crea un mensaje y cambie un dato: quién retira, con qué placa, a qué cuenta se paga. La cadena típica tiene tres eslabones: un correo que parece de quien manda (la naviera, el cliente, el agente), un cambio en la orden que la casa entrega a la terminal y un camión que llega con los papeles nuevos en regla.

Lo que delata el fraude rara vez está en un solo dato. Está en la suma: un dominio que se parece al conocido, una urgencia que no da tiempo a llamar, un cambio que nadie confirmó por un canal propio.

Abre la consola y ejecuta SELECT * FROM correos_recibidos y SELECT * FROM dominios_conocidos. La columna autenticacion_del_dominio dice si el mensaje salió de verdad del dominio que figura como remitente. Ojo con lo que eso significa: un adversario que registra un dominio parecido puede configurarlo bien, y entonces su correo pasa la autenticación. La prueba dice que el correo es de ese dominio, no que ese dominio sea el de la naviera.

Por eso el remitente se compara letra a letra con los dominios conocidos, y no se juzga por el nombre que se ve en la bandeja.

Ejecuta SELECT * FROM ordenes_de_retiro y SELECT * FROM registro_de_transportistas. Cada orden dice de dónde salió el dato del transportista y si alguien lo confirmó por un canal propio, es decir, llamando al número del registro y no al que trae el mensaje.

El desvío de carga y el desvío de pagos suelen viajar juntos: quien estudió los correos de una naviera sabe tanto a quién cambiarle el camión como a quién cambiarle la cuenta. El segundo tiene otra marca típica: el remitente puede ser legítimo, o parecerlo, pero la respuesta va a un buzón que no es de la empresa.

El informe del caso va a la gerencia y, después, a la mesa del puerto. Tiene que decir qué pasó sin inventar lo que no se sabe y proponer un control que la casa pueda aplicar mañana.