El fraude inmobiliario no fuerza cerraduras. Cambia un número de cuenta en un correo.

El problema

El momento más peligroso de una operación inmobiliaria es el día anterior al cierre. Alguien lleva semanas leyendo la cadena de correos —porque comprometió el buzón de una de las partes, del agente o del gestor— y envía, con el hilo entero copiado y el tono exacto, unas instrucciones de pago actualizadas. El comprador transfiere. Cuando se descubre, el dinero ya ha salido del país. No hubo intrusión espectacular: hubo un correo creíble en el momento exacto.

El segundo problema es el papel. Escrituras, poderes, certificados de titularidad, tasaciones, nóminas y extractos. Todo circula en PDF por correo y mensajería, y hoy un PDF convincente lo produce cualquiera en minutos. Cuando además se aporta un poder falsificado para vender un inmueble de un propietario ausente, el fraude puede llegar muy lejos antes de que alguien lo compruebe. Y quien tramitó de buena fe queda en el centro del problema.

El tercero es el expediente del cliente. Una operación acumula documentos de identidad, datos financieros, situación familiar y patrimonio. Ese expediente se queda para siempre en el correo del agente, en su móvil personal y en una carpeta compartida que se creó para la operación y nunca se cerró. Cuando el agente cambia de agencia, el expediente se va con él. Eso es un incumplimiento en materia de protección de datos y también una fuga de negocio.

Y el cuarto es la marca. Anuncios clonados con tus fotos publicados en otros portales, agentes falsos que piden señales por adelantado usando el nombre de tu agencia, webs copiadas con tu logo. El comprador engañado te reclama a ti, y tú te enteras cuando ya hay una denuncia.

Cómo lo resolvemos

• Blindaje del Proceso de Cierre. Regla de canal fuera de banda para cualquier instrucción de pago: los datos bancarios nunca se confirman por correo, se verifican por un canal acordado al inicio de la operación y con un contacto identificado. Se acompaña de autenticación de correo (SPF, DKIM, DMARC) para dificultar la suplantación de tu dominio, y de formación al equipo sobre las señales concretas de este fraude.
• Verificación de Identidad y de Documentos. Procedimiento de comprobación de identidad de las partes y de contraste de documentos clave contra fuente oficial, con registro de qué se comprobó, cuándo y quién lo hizo. La comprobación no elimina el riesgo de falsificación, pero deja constancia de la diligencia aplicada.
• Custodia de Expedientes con Veritas UGC. Cada documento relevante de la operación se sella con huella SHA-256 y sello temporal anclado en Bitcoin vía OpenTimestamps, con certificado firmado. Si más adelante aparece una versión distinta de un contrato o de un poder, se demuestra cuál es la que existía en la fecha del expediente y que no ha sido alterada.
• Expediente Digital Controlado. Repositorio único por operación, con acceso por rol y con caducidad, en lugar de correos y carpetas dispersas. Registro de quién abrió qué documento. Cuando la operación se cierra, el expediente se archiva bajo política de conservación, no se queda en el portátil de nadie.
• Vigilancia de Anuncios y Marca. Detección de anuncios clonados, portales que republican tu cartera sin permiso, dominios similares y perfiles que se hacen pasar por tu agencia, con expediente sellado listo para reclamar. La retirada y las acciones jurídicas las ejecuta Veritas Nexus Legal LLC.
• Cumplimiento y Automatización del Intake. Registro de tratamientos, base para tratar los datos de clientes, política de conservación del expediente, y automatización de la captación con supervisión humana para que la información entre completa y una sola vez.

Qué te llevas

• Protocolo de cierre seguro, escrito, con la regla de verificación fuera de banda y contactos designados.
• Configuración de correo autenticado y prueba de que la suplantación de tu dominio es más difícil.
• Formación documentada al equipo sobre fraude de desvío de fondos, con material reutilizable.
• Procedimiento de verificación de identidad y documentos, con registro de comprobaciones.
• Certificados de custodia emitidos por Veritas UGC para los documentos de cada operación.
• Repositorio de expedientes con permisos por rol, caducidad y registro de accesos.
• Panel de vigilancia de anuncios clonados, dominios y perfiles suplantadores.
• Política de conservación y borrado de expedientes, con responsable y plazos.

Preguntas frecuentes

¿Esto evita que nos suplanten el correo? Reduce mucho su eficacia, pero no lo hace imposible y no lo vamos a prometer. La autenticación del dominio dificulta que un tercero envíe correo en tu nombre; lo que corta el fraude en la práctica es la regla de verificar toda instrucción de pago por un canal distinto y con un contacto conocido, aunque el correo parezca perfecto.

¿Podéis comprobar si una escritura o un poder es auténtico? Podemos verificar integridad y fecha —que un documento concreto existía en un momento dado y no ha cambiado— y estructurar el procedimiento de contraste contra fuente oficial. La determinación de la autenticidad y de la validez jurídica del documento corresponde a la autoridad o al profesional competente en cada jurisdicción.

Nuestros agentes trabajan desde su móvil personal. ¿Es un problema? Es uno de los puntos débiles habituales. No exigimos cambiar la forma de trabajar del equipo comercial: exigimos que el expediente viva en un repositorio controlado y que el móvil sea un punto de acceso, no un almacén. Con acceso por rol, caducidad y registro, la salida de un agente deja de llevarse la cartera.

Han clonado nuestros anuncios en otro portal. ¿Qué se puede hacer? Primero se conserva la evidencia sellada, antes de reclamar nada, porque el clon suele desaparecer en cuanto se le avisa. Después se presenta la retirada ante el portal y, si hay uso de marca, dominio suplantador o perjuicio a compradores, se valora la vía jurídica con Veritas Nexus Legal LLC.