Aquell proveïdor tan barat no existeix: com comprovar que una empresa és real abans de pagar
Fa uns anys, una web d'estafa es reconeixia de lluny: fotos pixelades, textos mal traduïts, un disseny que grinyolava. Avui, amb intel·ligència artificial, qualsevol pot muntar en una tarda una web impecable, amb catàleg de productes, fotos d'equip, ressenyes entusiastes i fins i tot articles de blog amb anys de "trajectòria". Tot fals, i tot amb molt bona pinta.
Per a una pime això és un problema nou: el filtre visual que fèiem servir tota la vida —"aquesta web fa mala espina"— ja no funciona. L'estafa ja no sembla una estafa.
Com funciona el parany
L'esquema més habitual té tres variants:
El proveïdor miraculós. Busques material, maquinària o estoc i trobes un proveïdor nou amb preus un 30% per sota de mercat. La web és professional, responen ràpid i amb bon criteri (sovint és un chatbot), t'envien catàleg i factura proforma amb totes les dades. Pagues la bestreta per transferència i no arriba mai res.
La botiga que no envia. Versió de cara al consumidor, però que també afecta empreses que compren equipament: una botiga online apareguda del no-res, amb ofertes agressives i pressa ("últimes unitats"). Cobra i desapareix, o envia un producte que no té res a veure.
El clon. El més perillós: copien la web d'una empresa real, amb un domini quasi idèntic (un guió, un ".shop" en lloc d'un ".com", una lletra canviada). Tu creus que compres al proveïdor de sempre; els diners van a una altra banda.
En tots tres casos la IA fa la feina bruta: redacta els textos sense una sola falta, genera les fotos de producte i de l'"equip", escriu desenes de ressenyes variades i creïbles, i respon els teus correus amb naturalitat. El que abans requeria una organització, ara ho fa una persona sola en un cap de setmana.
Un exemple massa realista
Un taller de fusteria del Bages necessita ferratges per a una comanda gran. El proveïdor habitual triga tres setmanes; buscant alternatives, l'encarregat troba una distribuïdora "de Girona" amb web impecable, CIF a la pàgina de contacte i preus excel·lents. Creuen correus amb un comercial atent que respon a qualsevol hora. Paguen 4.200 € de bestreta per transferència. La setmana següent el telèfon ja no existeix, la web ha desaparegut i el CIF resulta ser d'una empresa dissolta fa anys, copiat d'un registre públic.
Cap moment de la conversa va fer mala espina. Aquesta és, precisament, la trampa.
Les senyals d'alerta
Preus clarament per sota de mercat, sobretot amb pressa per tancar: "oferta fins divendres", "queden 2 unitats".
Domini acabat de registrar. Una empresa "amb 15 anys d'experiència" amb un domini creat fa tres setmanes no quadra.
Només accepten transferència o Bizum, i sovint a un compte a nom d'una persona o d'una altra empresa que no coincideix amb la de la factura.
Adreça física que no quadra: no existeix, és un pis particular o un centre de coworking on ningú els coneix.
Ressenyes totes semblants i recents, redactades perfectes, concentrades en poques setmanes.
Telèfon que no agafen mai: tot per correu o xat, per molt amables que siguin.
Les comprovacions abans de pagar (10 minuts)
1. Mira l'antiguitat del domini en un cercador whois gratuït. Menys d'un any i "molta trajectòria" és sospita directa.
2. Verifica el CIF al Registre Mercantil o en cercadors d'empreses: que l'empresa existeixi, estigui activa i el nom coincideixi amb qui et factura.
3. Comprova el compte bancari: el titular de l'IBAN ha de ser l'empresa de la factura. Si et demanen pagar a un altre nom, atura't.
4. Truca per un canal que trobis tu (no el de la seva web): el telèfon del Registre, de Google Maps o del gremi. Si és un clon d'una empresa real, així ho destapes.
5. Busca el nom amb "estafa" o "opinions" i mira si l'adreça surt a Street View amb activitat real.
6. Primera comanda petita o pagament contra entrega quan sigui possible. Cap proveïdor seriós s'ofèn per això.
I si ja has pagat?
Actua ràpid: truca al banc immediatament per intentar retenir o revocar la transferència (les primeres hores són decisives), denuncia-ho als Mossos d'Esquadra o a la Guàrdia Civil amb tots els correus i justificants, i guarda-ho tot sense esborrar res. Si has introduït contrasenyes o dades de targeta, canvia-les i avisa el banc també d'això.
Protegir-se no és desconfiar de tothom
No es tracta de tenir por de cada proveïdor nou, sinó de tenir un petit protocol de verificació —com el de les videotrucades o les ordres de pagament que ja hem explicat en aquest blog— i aplicar-lo sempre que hi hagi diners pel mig i sigui la primera vegada. Deu minuts de comprovacions valen més que qualsevol assegurança.
Vols que el teu equip sàpiga detectar aquests paranys abans que costin diners?
Escriu-nos a [email protected] i t'expliquem com posar-vos al dia amb formacions pràctiques com la d'IA Responsable i Seguretat.
— L'equip d'IAètica