Guía actualizada el 11 de julio de 2026
El fraude que más dinero mueve no falsifica la factura: copia una real y cambia el IBAN. La Guardia Civil lo resume así: «una factura real, un IBAN falso». Estas son las comprobaciones que se pueden hacer antes de pagar, y la que no se puede automatizar.
Las facturas de Verifactu, TicketBAI y Portugal llevan un QR con NIF, número, fecha e importe. Si el papel dice 1.210 € y el QR 1.150 €, alguien ha tocado el documento. Además, ese QR se puede cotejar en la sede de Hacienda sin certificado.
El NIF lleva una letra o dígito de control que caza los números inventados o mal copiados. Para proveedores de otros países de la UE, el censo VIES de la Comisión Europea dice si su número de IVA está de alta.
Base por tipo de IVA igual a la cuota, y base más IVA menos retención igual al total. Una factura falsificada a mano suele fallar aquí.
Ninguna comprobación sobre la factura sola dice si el IBAN es el de tu proveedor: un IBAN falso también es válido. Lo único que lo delata es compararlo con el que usaste la vez anterior. Por eso PAPYR recuerda, solo en tu navegador, la cuenta de cada proveedor, y avisa en rojo si cambia.
El consejo de la Guardia Civil: confirma cualquier cambio de cuenta llamando a tu proveedor a un número que ya tuvieras, nunca al que venga en el correo o en la factura. Si ya has pagado, avisa a tu banco de inmediato para intentar retener la transferencia y denuncia.
No. «Válido» significa que existe y está bien escrito; el fraude usa cuentas válidas a nombre de otros.
No en nuestro servidor. La lista vive en tu navegador y puedes borrarla cuando quieras.