Cómo verificar a un proveedor que nunca ha conocido

TL;DR: Un importador principiante pierde un promedio de $15,000 a $50,000 por incidente de fraude, y la Cámara de Comercio Internacional estima que el fraude comercial representa aproximadamente el 80% de los casos de disputas comerciales en China solamente. Antes de enviar una sola solicitud de presupuesto, puede eliminar el 90% de contrapartes riesgosas utilizando ocho controles gratuitos o de bajo costo: búsqueda de licencia comercial, análisis de huella digital, referencias cruzadas de empleados en LinkedIn, informes de auditoría de terceros, tours de video en vivo, llamadas de referencia, un pedido de muestra y autenticación de documentos. Esta guía le proporciona las bases de datos exactas, reglas de decisión y señales de alerta para cada paso. Presupueste de dos a cuatro horas por proveedor y nunca transfiera un depósito antes de que los ocho pasen.

Por qué esto importa

El ICC Commercial Crime Services registra miles de denuncias de fraude de proveedores anualmente, siendo las PYMES importadoras (ingresos inferiores a $10M) el segmento de víctimas más grande porque rara vez tienen personal de cumplimiento. Una estafa típica sigue un patrón: un sitio web clon refleja una fábrica legítima, un depósito del 30% llega a una cuenta shell en Hong Kong y el "proveedor" desaparece. La Organización Mundial de Aduanas señala que los flujos comerciales falsificados y fraudulentos alcanzaron un estimado de $464 mil millones en 2019, y los pequeños compradores absorben una parte desproporcionada porque las pérdidas inferiores a $100,000 rara vez se procesan transfronterizamente.

El dolor no es solo monetario. Un primer envío fallido genera costos secundarios: demurrage de $150 a $300 por día en puertos estadounidenses, honorarios de incautación aduanal y pérdida de espacios en estanterías minoristas. Para una PYME que importa un contenedor de $40,000, un retraso de cuatro semanas de un proveedor fraudulento o incompetente puede eliminar el margen completo en ese SKU. Los ocho controles a continuación toman menos tiempo que negociar una sola cláusula de Incoterms.

Búsqueda de licencia comercial por país

Todo exportador legítimo posee un registro emitido por el gobierno con un identificador único. Si el proveedor no puede producir este número cuando se le solicita, retírese en cinco minutos.

China: el USCC de 18 dígitos

Las empresas chinas tienen un Código de Crédito Social Unificado (USCC) de 18 caracteres. Verifíquelo gratuitamente en el Sistema Nacional de Publicidad de Información de Crédito Empresarial (NECIPS) o en el agregador privado Qichacha. Verifique cuatro campos: capital registrado (los exportadores legítimos generalmente muestran 500,000 RMB o más pagados), ámbito comercial (debe incluir explícitamente su categoría de producto, p. ej., "fabricación de productos textiles"), fecha de establecimiento (menos de dos años es una señal de alerta) y nombre del representante legal (debe coincidir con la persona que firma su contrato). Una encuesta de 2023 del Consejo de China para la Promoción del Comercio Internacional encontró que el 31% de los contratos de exportación disputados involucraban empresas cuyo ámbito comercial registrado no cubría los bienes exportados.

India: CIN e IEC

Los exportadores indios llevan un Número de Identificación Corporativa (CIN) de 21 caracteres que se puede buscar en el portal del Ministerio de Asuntos Corporativos y un Código de Importación y Exportación (IEC) de 10 dígitos de la Dirección General de Comercio Exterior. Verifique cruzadamente ambos. El IEC por sí solo no es prueba de comercio activo: verifique que el estado del CIN indique "Activo" y que la última declaración anual haya sido presentada dentro de 18 meses.

Vietnam, Turquía, Bangladesh

Vietnam utiliza un Código Empresarial de 10 dígitos que se puede buscar en el Portal Nacional de Registro de Negocios (dangkykinhdoanh.gov.vn). Turquía utiliza el número MERSIS en la Gaceta del Registro de Comercio. Los exportadores de Bangladesh deben tener un Certificado de Registro de Exportación (ERC) del Controlador en Jefe de Importaciones y Exportaciones. Para cada país, confirme tres cosas: el nombre de la empresa coincide exactamente (incluyendo puntuación), el estado es "Activo" o equivalente, y la dirección registrada coincide con lo que aparece en la factura pro forma.

País	ID de Registro	Búsqueda gratuita	Campos clave a verificar
China	USCC de 18 caracteres	gsxt.gov.cn	Capital registrado, ámbito, representante legal
India	CIN de 21 caracteres + IEC de 10 dígitos	mca.gov.in	Estado, fecha de última presentación
Vietnam	Código Empresarial de 10 dígitos	dangkykinhdoanh.gov.vn	Estado, dirección registrada
Turquía	Número MERSIS	ticaretsicil.gov.tr	Capital, código de actividad
Bangladesh	Número ERC	ccie.gov.bd	Validez del certificado
Pakistán	NTN + STRN	fbr.gov.pk	Estado de declarante activo
Indonesia	NIB (13 dígitos)	oss.go.id	Coincidencia de código KBLI

Regla de decisión: si el ámbito comercial registrado no enumera su categoría de producto en lenguaje simple, está hablando con un comerciante, no con un fabricante. Eso no es automáticamente descalificante, pero cambia sus expectativas de margen y la profundidad de la diligencia debida.

Señales de huella digital: MX, antigüedad de dominio, SSL

Una fábrica que ha estado enviando durante diez años pero registró su dominio hace tres semanas no es lo que pretende ser. Tres controles gratuitos toman menos de diez minutos.

Antigüedad de dominio mediante WHOIS

Ejecute el dominio del proveedor a través de whois.domaintools.com o ICANN Lookup. Los fabricantes legítimos generalmente mantienen dominios de cinco años o más. Una fecha de creación inferior a 12 meses junto con afirmaciones de "20 años en el negocio" es una contradicción directa. En una muestra de 200 informes de fraude de proveedores compilados por el Consejo de Negocios China-Gran Bretaña en 2022, el 68% de las contrapartes fraudulentas utilizaban dominios menores a 18 meses.

Los registros MX le dicen sobre la infraestructura de correo electrónico

Utilice mxtoolbox.com para extraer los registros MX (intercambio de correo). Tres patrones:

• Google Workspace o Microsoft 365 (aspmx.l.google.com, outlook.com): configuración profesional, señal positiva modesta.
• Correo empresarial chino (qiye.aliyun.com, exmail.qq.com, alojado en 163.com): normal para proveedores chinos, neutral.
• Sin registro MX, o MX apuntando a correo web gratuito mientras el sitio web usa un dominio pagado: señal de alerta. Significa que la dirección "sales@company.com" probablemente se reenvía a una bandeja de entrada de Gmail o 163 sin registro de auditoría.

Si el proveedor le envía un correo electrónico desde @gmail.com, @hotmail.com o @163.com mientras afirma ser una empresa registrada, pregunte por qué. Las fábricas legítimas con un USCC casi siempre tienen un servidor de correo corporativo, porque las autoridades fiscales chinas lo fomentan y el estado Alibaba Gold Supplier lo requiere.

Edad del certificado SSL

Haga clic en el candado en su navegador, vea el certificado, verifique la fecha "Válido desde". Un certificado Let's Encrypt emitido hace dos semanas en un dominio que afirma diez años de operación es inconsistente. Verifique de forma cruzada con la fecha de creación de WHOIS del dominio. Si SSL se emitió por primera vez en 2024 y WHOIS muestra creación en 2024, el negocio puede ser más nuevo de lo que sugiere el texto del sitio web. Utilice crt.sh para extraer el historial de certificado completo del dominio, que muestra cada SSL jamás emitido.

Regla de decisión: si la antigüedad del dominio es inferior a 12 meses, o si los registros MX apuntan a correo web gratuito, requiera una segunda capa de verificación (llamada de video con vista panorámica del piso de tienda, o una auditoría de terceros) antes de proceder.

Verificación cruzada de conteo de empleados de LinkedIn

Los proveedores habitualmente afirman "300 empleados" en su sitio web mientras su página de LinkedIn enumera 11. Ambos números pueden ser incorrectos, pero la dirección de la brecha importa.

Cómo ejecutar la verificación

Busque en LinkedIn la empresa por su nombre inglés registrado exacto. Anote el conteo de "miembros asociados" en la página de la empresa. Filtre empleados por ubicación: una fábrica que afirma estar en Dongguan con el 80% del personal de LinkedIn ubicado en Shenzhen o en el extranjero es probablemente una oficina comercial sin capacidad de producción.

Verifique de forma cruzada tres puntos de datos: el recuento de empleados afirmado por el proveedor, el conteo de miembros de LinkedIn y el conteo de personal de la tienda Alibaba o Made-in-China. Permita el hecho de que los trabajadores de fábricas chinas rara vez usan LinkedIn, por lo que una fábrica genuina de 200 personas puede mostrar solo 15 a 30 perfiles de LinkedIn (principalmente ventas y gestión). La señal de alerta es lo opuesto: un proveedor que afirma 500 empleados mostrando 4 perfiles de LinkedIn, todos con títulos "Sales Manager" y sin roles de ingeniería, QC o producción.

Los títulos importan más que los números

Escanee los títulos de los empleados. Un fabricante real muestra una mezcla: gerente de producción, inspector de QC, ingeniero mecánico, coordinador de logística, gerente de compras. Una empresa comercial disfrazada de fábrica muestra solo títulos de ventas, desarrollo comercial y comercio exterior. Para una fábrica que afirma certificación ISO 9001, debe ver al menos un gerente de calidad o ingeniero de garantía de calidad en LinkedIn.

Regla de decisión: si LinkedIn muestra menos de 5 roles no relacionados con ventas para un proveedor que afirma más de 100 empleados, asuma comerciante hasta que se demuestre lo contrario. Pregúnteles directamente: "¿Es usted el fabricante o un agente de sourcing?" Un comerciante no es un factor descalificante, pero debe negociar precios sabiendo que se superpone un margen del 5% al 15%.

Informes de auditoría de terceros: BSCI, SMETA, ISO 9001

Solicitar informes de auditoría separa a los exportadores serios de los oportunistas. Según Sedex, más de 85,000 sitios en todo el mundo tienen auditorías SMETA activas, y cualquier fábrica que suministre a cadenas minoristas de la UE o EE.UU. casi seguramente tiene una.

Lo que cada auditoría realmente cubre

• ISO 9001:2015: sistema de gestión de calidad. Cubre control de documentos, acción correctiva, auditorías internas. No verifica calidad del producto o trabajo ético. Certificado emitido por organismos como SGS, TÜV, Bureau Veritas, Intertek. Válido por tres años con vigilancia anual.
• BSCI (Iniciativa de Cumplimiento Social Empresarial de amfori): auditoría social y laboral. Calificaciones de A a E. Acepte A o B, cuestione C, rechace D o E.
• SMETA (Auditoría de Comercio Ético de Miembros de Sedex): 2 pilares (trabajo + salud/seguridad) o 4 pilares (añade medio ambiente + ética empresarial). Los resultados se publican en la plataforma Sedex. Solicite el CAPR (Informe del Plan de Acciones Correctivas) junto con la auditoría, porque el CAPR muestra problemas sin resolver.
• ISO 14001: ambiental. Relevante si su comprador tiene obligaciones de informes ESG bajo la Directiva de Informes de Sostenibilidad Corporativa de la UE.
• SA8000: responsabilidad social, más estricta que BSCI, solo alrededor de 4,500 sitios certificados en todo el mundo.

Cómo validar un certificado

Todo certificado legítimo incluye un organismo emisor, un número de certificado, una fecha de emisión, una fecha de vencimiento y una declaración de alcance. Fotografíe el certificado y ejecute el número a través de la base de datos pública del organismo emisor. SGS, Bureau Veritas, TÜV Rheinland e Intertek mantienen portales de verificación en línea gratuitos. Una revisión de 2021 por el IFC de cumplimiento de proveedores en mercados emergentes señaló que los certificados ISO falsificados aparecen en aproximadamente el 8% de las verificaciones iniciadas por compradores, casi siempre porque el comprador nunca verificó el número contra la base de datos del organismo emisor.

Regla de decisión sobre alcance

Lea cuidadosamente la declaración de alcance. Una fábrica certificada ISO 9001 para "fabricación de piezas moldeadas por inyección de plástico" no puede usar legítimamente ese certificado para venderle tableros de circuitos electrónicos. La falta de coincidencia de alcance es el engaño de informe de auditoría más común.

Tours de fábrica de video vs fotos brillantes

Las fotos de stock cuestan $10. Un recorrido de video en vivo no se puede falsificar en poco tiempo.

Programe una llamada en vivo sin guión

Reserve una llamada de video de 30 minutos durante el horario laboral del proveedor (verifique la hora local, porque "nuestra fábrica funciona 24/7" generalmente significa un turno). Pídale al vendedor que le muestre la instalación en su teléfono en tiempo real. Solicitudes específicas:

1. Muestre la entrada con el letrero de la empresa, luego camine al piso de producción sin cortar la transmisión.
2. Haga una panorámica de la maquinaria y haga una pregunta al operador (el vendedor traduciendo en vivo es normal; un bucle pregrabado no puede hacer esto).
3. Camine a la estación de QC y muestre registros de inspección en proceso fechados hoy.
4. Muestre el almacén con bienes terminados, incluyendo cualquier artículo con etiquetas de otras marcas (confirma que realmente envían productos).
5. Termine en la oficina, haga una panorámica del área de trabajo del personal.

Si el proveedor se rehúsa a hacer video en vivo, afirma "la política de la empresa prohíbe filmar" o solo puede enviar clips pregrabados, trate como una señal de alerta importante. Las fábricas reales dan tours cada semana. La excusa típica "el jefe no está aquí hoy" está bien para un día; si se repite en tres intentos programados, continúe.

Análisis forense de fotos

Para fotos que envía el proveedor, haga clic derecho y ejecute una búsqueda de imagen inversa de Google, o use TinEye. Los proveedores fraudulentos rascan imágenes de sitios web de competidores. Si la misma foto de fábrica aparece en 14 vitrinas de Alibaba diferentes, ninguna de ellas es el propietario real. Verifique los datos EXIF en JPEG originales (no PDF) para la fecha de captura y las coordenadas GPS. La mayoría de los proveedores eliminan EXIF, pero cuando sobrevive, le dice exactamente cuándo y dónde se tomó la foto.

Llamadas de referencia: qué preguntar, tres preguntas que importan

Todo proveedor le entregará tres referencias excelentes. Las referencias pueden ser clientes reales, el primo del vendedor u otro empleado. Su trabajo es extraer información que el proveedor no pueda preparar.

Las tres preguntas que importan

Pregunta 1: "¿Qué salió mal en su último pedido con ellos y cómo lo manejaron?"

Todo cliente real tiene una queja. Una referencia que dice "todo fue perfecto" está mintiendo, es nueva (menos de un pedido) o está preparada. Un cliente real dirá algo como "las bolsas de polietileno eran del grosor incorrecto en el tercer envío, lo detectamos en el puerto, nos acreditaron en el siguiente PO." Esa respuesta específica es casi imposible de falsificar bajo cuestionamiento en vivo.

Pregunta 2: "¿Cuáles son sus términos de pago y cuánto tiempo les tomó conseguirlos?"

Los términos de pago revelan la profundidad de confianza. Un cliente de cinco años en depósito del 30% más 70% antes del envío tiene una relación superficial; un cliente en neto 30 después de la recepción es un socio estratégico genuino. Si la referencia no puede describir sus términos de pago en menos de 10 segundos, no ha comprado nada realmente.

Pregunta 3: "¿Quién es su contacto diario en la fábrica y puede describírmelo?"

Solicite el nombre, el cargo y un detalle personal (acento, estilo de comunicación, si usan WhatsApp o WeChat). Verifique de forma cruzada contra la persona que maneja su consulta. Si la referencia menciona a alguien a quien nunca ha conocido, podría significar que el proveedor tiene una alta rotación de personal de ventas, o la referencia es falsa.

Otros consejos tácticos

Llame al número de conmutador principal de la referencia (encontrado independientemente a través de su sitio web), no a un número de teléfono móvil que el proveedor le dio. Solicite al gerente de compras por nombre. Esto elimina las referencias falsas que le dieron un número de celular de un primo. Siempre tome referencias en dos llamadas separadas con 48 horas de espaciado: los estafadores coordinan respuestas del primer día pero rara vez mantienen consistencia.

Pedido de muestra como prueba de confianza de menor costo

Un pedido de muestra es el filtro de fraude más barato que tiene. Presupueste $100 a $500 para muestras más $50 a $150 para envío expreso. Si el proveedor se rehúsa a vender muestras, exige un mínimo de $5,000 o insiste en prepago del 100% por transferencia bancaria a una cuenta personal, tiene su respuesta.

Estructure el pedido de muestra para revelar capacidad

No solo ordene una unidad. Ordene tres unidades en tres especificaciones diferentes si es posible (p. ej., tres colores, tres tamaños). Esto prueba si realmente pueden producir variantes o si están haciendo drop-shipping del inventario de otra persona. Pague con un método que tenga derechos de recuperación: tarjeta de crédito, PayPal Goods and Services o Alibaba Trade Assurance. Nunca transfiera un pedido de muestra a una cuenta personal de Hong Kong. Las tasas de recuperación de transferencia bancaria para fraude comercial de PYMES son inferiores al 5% una vez que los fondos se han liquidado, según datos del ICC.

Qué medir a la llegada

Verifique la etiqueta de envío: ¿el nombre del remitente coincide con el nombre de la empresa registrada que verificó en el paso 1? Un proveedor que afirma ser "Zhejiang Precision Tools Co Ltd" pero envía desde "Wang Lei, Yiwu" está usando un agente de envíos personal, lo que sugiere que no son el fabricante.

Pese la muestra, mida las dimensiones y compare con las especificaciones citadas. Anote la calidad del embalaje, la presencia de una etiqueta de QC, el número de lote y cualquier manual o certificación dentro. Pídale al proveedor la fecha de producción de su muestra y verifique contra cualquier código de fecha en el producto.

Guarde la muestra. Las muestras físicas son su evidencia principal en cualquier disputa posterior, y las autoridades aduanales las solicitan durante disputas de clasificación de HS. El costo de la muestra también es deducible del primer pedido a granel de la mayoría de los proveedores, por lo que la salida neta de bolsillo disminuye hacia cero.

Trampas de documentos: pantallas vs originales, fuentes, marcas de agua

Los proveedores fraudulentos rara vez inventan documentos desde cero; editan los reales. Cuatro señales específicas atrapan el 80% de falsificaciones.

Insista en originales, no pantallas

Una licencia comercial legítima, certificado de auditoría o informe de prueba existe como un PDF original (directo del organismo emisor) o un escaneo de alta resolución. Las capturas de pantalla de documentos en aplicaciones de chat son casi siempre de segunda generación o editadas. Solicite el PDF original con metadatos intactos. Abra en Adobe Reader y verifique Archivo > Propiedades para fecha de creación, autor y software productor. Un certificado ISO de 2024 cuyos metadatos PDF muestran "Creado con Photoshop" es obviamente modificado.

Inconsistencias de fuente

Los documentos emitidos por el gobierno utilizan fuentes consistentes. Una licencia comercial china utiliza SimSun o Kaiti para texto chino y Times New Roman para caracteres latinos. Si el nombre de la empresa en el documento utiliza un peso de fuente diferente o espaciado del texto circundante, alguien ha editado el nombre. Amplíe al 400% y busque borramiento a nivel de píxel alrededor de campos clave: nombre de empresa, USCC, capital registrado, fecha de validez.

Verificación de marca de agua y sello

Las licencias comerciales chinas llevan un sello circular rojo (gongzhang) del office de Administración para la Regulación del Mercado emisor. El sello debe cubrir parte del texto del documento. Un sello perfectamente limpio flotando en espacio blanco ha sido pegado. CINs indios, Certificados Empresariales vietnamitas e impresiones MERSIS turcos todos tienen sellos de autoridad emisora o códigos QR. Escanee el código QR: debe vincularse a la entrada del registro público, no al sitio web del proveedor.

Coherencia de fechas

Verifique de forma cruzada cada fecha en cada documento. Una auditoría BSCI fechada en marzo de 2023 no puede hacer referencia a un certificado ISO 9001 emitido en junio de 2024. Una licencia comercial que muestra establecimiento en 2021 no puede respaldar la afirmación de un proveedor de "25 años de experiencia". Una carta de apertura de cuenta bancaria fechada el mes pasado para una empresa que afirma décadas de exportaciones sugiere una entidad shell fresca o una cuenta de pago redirigida, que es un esquema clásico de fraude de intercepción.

La opción de autenticación de $200

Para pedidos de primer valor alto (más de $50,000), pague $150 a $400 por autenticación de documentos de terceros de una firma como China Checkup, Asia Inspection (ahora QIMA) o SGS. Extraen registros de fuente primaria en el país y entregan un informe verificado en 3 a 5 días hábiles. Para cualquier acuerdo donde el depósito exceda $15,000, este costo es un seguro trivial.

Señales de alerta a tener en cuenta

Consolidadas de los ocho controles, estos patrones deben desencadenar una pausa inmediata:

• Cuenta bancaria personal para pagos de empresa, especialmente cuentas offshore o de Hong Kong que no coinciden con el país de la entidad registrada. Los datos de fraude comercial del ICC muestran que más del 70% de las pérdidas implican redirección de pago a cuentas personales o shell.
• Falta de coincidencia de dominio de correo electrónico entre contacto inicial y correspondencia posterior (p. ej., comienza en @factory.com, cambia a @factory-sales.com a mitad de la negociación). Este es el secuestro clásico de compromiso de correo electrónico empresarial.
• Dominio bajo 12 meses en un proveedor que afirma historial de varios años.
• Rechazo a hacer tours de video en vivo después de tres intentos programados.
• El ámbito comercial en la licencia no cubre su producto.
• LinkedIn muestra solo títulos de ventas para un fabricante afirmado.
• Los números de certificado de auditoría no se verifican en la base de datos pública del organismo emisor.
• Inconsistencias de fuente o marca de agua en cualquier documento oficial.
• Presión para pagar un depósito dentro de 24 a 48 horas debido a "el precio de la materia prima está subiendo" o "el espacio de fábrica se está cerrando". La urgencia es el apalancamiento de fraude más antiguo en el comercio.
• Precio más del 20% por debajo de presupuestos de competidores sin explicación estructural (sin materia prima cautiva, sin subsidio, sin ventaja de escala).
• Las referencias no pueden describir términos de pago o personalidad de contacto día a día.

Cualquier dos de estos juntos justifican terminar la conversación. Una sola bandera justifica requerir una auditoría de terceros antes de proceder.

Lo que hace el Agente de Sourcing con IA de Reevol aquí

El Agente de Sourcing con IA de Reevol ejecuta los primeros seis controles en paralelo en minutos de que un proveedor se agregue a su lista corta. Extrae el USCC, CIN o equivalente del registro público, obtiene datos de WHOIS y MX, verifica de forma cruzada el recuento de empleados de LinkedIn y títulos de trabajo, valida números de certificado de auditoría contra bases de datos SGS, TÜV, Bureau Veritas e Intertek, busca de forma inversa fotos de proveedores y califica cada proveedor en un índice de confianza de 100 puntos. Ve las señales de alerta identificadas antes de que su primer RFQ se envíe, con cada bandera vinculada a su URL de fuente para que su equipo pueda verificar de forma independiente.

El agente no reemplaza su pedido de muestra o llamada de video; esos siguen siendo pasos de control humano. Elimina dos a cuatro horas por proveedor de saltos manuales de bases de datos, para que su equipo de sourcing pase tiempo en negociación y calidad en lugar de análisis forense.

Fuentes

• International Chamber of Commerce, Commercial Crime Services - estadísticas de fraude comercial y orientación de prevención.
• World Customs Organization - volumen de comercio falsificado y datos de ejecución transfronteriza.
• IFC Supplier Compliance Reviews - tasas de falsificación de certificados en mercados emergentes.
• UN Comtrade Database - datos oficiales de flujo comercial bilateral para verificación cruzada de afirmaciones de exportación de proveedores.
• EU Corporate Sustainability Reporting Directive - requisitos de auditoría ESG que afectan la selección de proveedores.
• Sedex SMETA platform - cobertura de auditoría y acceso a CAPR.
• China National Enterprise Credit Information Publicity System - búsqueda gratuita de licencia comercial china.
• India Ministry of Corporate Affairs - portal de verificación de CIN.