Por qué es importante
Aquí está lo esencial: los cierres inmobiliarios son el blanco principal del fraude por transferencia porque los montos son grandes y las instrucciones de giro llegan por correo electrónico. El FBI reportó pérdidas superiores a $446 millones por este delito en bienes raíces durante 2023. El ataque es simple — un delincuente monitorea un hilo de correo comprometido y envía instrucciones falsas justo antes del cierre. Tu defensa es igualmente simple: siempre llama para verificar las instrucciones de transferencia usando un número de teléfono que hayas buscado de forma independiente, no el que aparece en el correo. Ese único paso detiene la mayoría de los ataques.
De un vistazo
- Qué es: Estafa por correo que redirige las transferencias de cierre hacia cuentas delictivas
- Cómo entran los delincuentes: Cuentas de correo comprometidas en compañías de título, agentes o bufetes de abogados
- Blanco principal: Compradores que transfieren pagos iniciales — las pérdidas suelen ser de $50,000 a $500,000
- Señal de alerta: Cambio de último minuto en las instrucciones de transferencia por correo o mensaje
- Prevención: Llamar para confirmar instrucciones usando un número verificado de forma independiente
- Si ocurre: Llama a tu banco de inmediato — hay una ventana muy corta para recuperar el dinero
- Reportar a: FBI IC3 en ic3.gov y al fiscal general de tu estado
- Tasa de recuperación: Baja — los fondos suelen salir del sistema bancario estadounidense en horas
Cómo funciona
El ataque comienza con acceso al correo electrónico. Los delincuentes usan phishing o credenciales compradas para infiltrarse en las cuentas de correo de compañías de título, agentes o abogados. Una vez adentro, monitorean en silencio — a veces durante semanas — esperando que se aclaren la fecha de cierre, el monto a transferir y los nombres de todas las partes.
Luego envían el cambio. Días antes del cierre, envían un correo que parece idéntico al de tu compañía de título — mismo nombre, dirección muy parecida, mismo logo en la firma. El mensaje dice que las instrucciones de transferencia cambiaron por una "actualización de cuenta bancaria." Si transfieres a esas instrucciones, tus fondos de cierre van directamente a una cuenta controlada por delincuentes.
La suplantación de dominio lo hace convincente. Los delincuentes registran dominios casi idénticos a los reales — `firstamericantitIe.com` (I mayúscula en vez de l minúscula) pasa los filtros de spam porque es un dominio legítimamente registrado y se ve igual que la correspondencia previa.
La recuperación es extremadamente difícil. Una vez que los fondos llegan a la cuenta fraudulenta, los delincuentes los transfieren internacionalmente en horas. La mayoría de las víctimas se enteran en la mesa de cierre de que los fondos nunca llegaron. El Equipo de Recuperación del FBI puede congelar fondos si se le contacta dentro de 72 horas, pero la tasa de recuperación es baja.
Ejemplo práctico
Nicolás está comprando una renta de $385,000 en Phoenix. Dos días antes del cierre, recibe un correo que aparenta ser de Desert Title & Escrow: "Debido a una transición bancaria reciente, por favor use las instrucciones de transferencia actualizadas para sus fondos de cierre de $97,843." El correo viene de `deserttiIe-escrow.com` — I mayúscula en vez de l minúscula.
Nicolás llama a la compañía de título usando el número del sitio web oficial. Le confirman: no enviaron instrucciones actualizadas. Las instrucciones originales siguen vigentes.
El FBI IC3 reportó pérdidas promedio de $70,000 por fraude en transferencias inmobiliarias en 2023. Una llamada de 90 segundos salvó el pago inicial completo de Nicolás.
Pros y contras
- La prevención no cuesta nada. Llamar para verificar las instrucciones usando un número obtenido de forma independiente tarda menos de dos minutos y detiene la mayoría de los ataques
- Existen recursos de recuperación. El Equipo de Recuperación del FBI IC3 ha congelado fondos en algunos casos cuando se les notificó horas después de la transferencia
- Las plataformas seguras reducen el riesgo. Herramientas como CertifID permiten a las compañías de título compartir instrucciones verificadas por portales cifrados en lugar del correo estándar
- La recuperación raramente es posible. Una vez que los fondos salen del sistema bancario estadounidense — lo que puede ocurrir en horas — la recuperación internacional requiere cooperación que es lenta y a menudo infructuosa
- Las brechas de seguro son reales. Las pólizas estándar de propietario e inquilino no cubren pérdidas por fraude en transferencias; la cobertura especializada de ciberseguridad debe adquirirse por separado
- Los delincuentes se adaptan. Los ataques han evolucionado para incluir suplantación de llamadas y voz que buscan eludir la verificación verbal estándar
Ten en cuenta
Cualquier cambio en las instrucciones de transferencia es una señal de alerta, sin excepción. Las compañías de título legítimas no cambian cuentas bancarias a mitad de una transacción. Aunque el correo parezca idéntico a la correspondencia previa, llama usando un número del sitio web oficial de la empresa — no del correo — y pide hablar con tu oficial de cierre por nombre.
Verifica cada transferencia de forma incondicional, no solo las sospechosas. Los atacantes sofisticados conocen tu monto exacto de cierre y los plazos. El correo no levantará ninguna sospecha. La verificación no tiene que ver con si algo parece sospechoso — es un paso fijo en tu cronograma de cierre que aplica a cada transacción.
La presión de tiempo es parte del ataque. Las instrucciones fraudulentas suelen incluir urgencia: "Por favor transfiera hoy para evitar retrasos." Las compañías de título legítimas entienden que la verificación toma unos minutos. Que te presionen para omitirla es en sí misma una señal de alerta.
Preguntas frecuentes
Conclusión
El fraude por transferencia explota el momento más rutinario de un cierre — la transferencia bancaria — y funciona precisamente porque los compradores no esperan un ataque en ese punto. La defensa no es compleja: verifica cada conjunto de instrucciones por teléfono, activa la autenticación de dos factores en todas las cuentas de correo que uses para bienes raíces, y usa portales seguros de cierre cuando tu compañía de título los ofrezca. Trata la verificación verbal de transferencias como el seguro de título — no negociable, aplicado a cada transacción. Si te conviertes en víctima, llama a tu banco y al FBI IC3 de inmediato. La velocidad es lo único que le da una oportunidad a la recuperación.