Un comprador firma un compromiso de venta a distancia, recibe un correo electrónico de su notario pidiéndole que transfiera los fondos a un nuevo RIB, y lo hace en la hora. El problema: este correo no provenía del notario. Este tipo de escenario, impulsado por el aumento de fraudes por manipulación en Francia en 2025, ha desplazado el riesgo de los sitios falsos hacia la compromisión de los intermediarios mismos.
Proteger una transacción inmobiliaria en internet ya no se limita a verificar que un candado se muestre en la barra de direcciones.
Fraude al RIB y suplantación de identidad del notario: el verdadero peligro de las transacciones inmobiliarias en línea
A menudo se piensa que el principal riesgo de una transacción inmobiliaria en línea es caer en un anuncio falso. Los informes recientes muestran que los ataques más costosos apuntan a la cadena de confianza entre comprador, vendedor, agencia y notario.
Después de varios ciberataques que apuntaron directamente al notariado francés, los datos bancarios enviados por correo electrónico se han convertido en una falla importante. Un pirata informático intercepta un intercambio de correos, sustituye el RIB del notario por el suyo, y los fondos se envían a una cuenta de terceros. Nunca validar un cambio de RIB recibido por correo electrónico sin verificación independiente es la regla básica.
En la práctica, se verifica el RIB por teléfono llamando directamente a la notaría (no al número que figura en el correo sospechoso). Algunas oficinas ahora utilizan portales seguros para transmitir sus datos bancarios, lo que evita cualquier interceptación. Si su notario no ofrece este tipo de canal, pregunte antes de la primera transferencia.
Para buscar una propiedad o comparar anuncios en plataformas confiables, se puede pasar por cyberimmobilier.fr que centraliza ofertas inmobiliarias verificadas, lo que ya reduce el riesgo de caer en falsos mandatos desde la fase de prospección.
Verificación de identidad en una venta inmobiliaria a distancia: los reflejos a adoptar
La suplantación de identidad no solo afecta a los notarios. Vendedores ficticios, provistos de documentos falsos o robados, ponen en venta propiedades que no les pertenecen. Con las filtraciones de datos que han comprometido la información fiscal de varios millones de propietarios en Francia en los últimos años, los defraudadores tienen materia prima para fabricar falsos expedientes creíbles.
Controlar la identidad del vendedor antes del compromiso
Antes de firmar cualquier cosa, se asegura de que el vendedor sea realmente el propietario inscrito en el servicio de publicidad inmobiliaria. Normalmente, el notario realiza esta verificación, pero nada impide al comprador solicitar un extracto de propiedad para cruzar la información.
- Exigir una identificación válida y comparar la información con el título de propiedad transmitido por el notario.
- Verificar la coherencia de la dirección de la propiedad con los documentos de urbanismo (catastro consultable en línea en el sitio del gobierno).
- Rechazar cualquier transacción donde el vendedor se niegue a una reunión por videoconferencia o en persona antes de la firma, especialmente si la venta se realiza completamente a distancia.
Un vendedor que rechaza cualquier verificación de identidad directa es una señal de alerta inmediata. Incluso en una transacción 100 % en línea, una llamada de video con presentación de la identificación sigue siendo un filtro efectivo contra las suplantaciones.
Firma electrónica y prueba de entrega: asegurar el marco jurídico de la venta
Las ventas inmobiliarias a distancia están más reguladas en términos de conformidad documental. Un punto a menudo descuidado: en una venta a distancia, la prueba de entrega del compromiso al destinatario correcto condiciona el plazo legal de desistimiento. Si la notificación no se dirige formalmente al comprador correcto, el plazo no corre, y la transacción puede ser impugnada meses después.
Se prefiere la carta recomendada electrónica con acuse de recibo, que ofrece una trazabilidad jurídica equivalente a la carta recomendada en papel. Las plataformas de firma electrónica cualificadas (en el sentido del reglamento europeo eIDAS) garantizan la integridad del documento y la identidad del firmante.
Lo que la firma electrónica no protege
La firma electrónica asegura el acto en sí, pero no los intercambios que lo rodean. Los documentos anexos (diagnósticos técnicos, estado de los lugares, certificaciones) a menudo circulan por correo electrónico clásico sin cifrado. Un pirata que accede a la bandeja de entrada de un agente inmobiliario puede modificar un diagnóstico de amianto o un estado de riesgos antes de que el comprador lo descargue.
Solicitar sistemáticamente los documentos anexos a través del portal seguro del notario en lugar de por correo electrónico no cifrado limita este riesgo. Si la agencia envía los documentos por correo, se verifica al menos que el archivo PDF no ha sido modificado después de su creación (los metadatos del archivo indican la fecha de la última modificación).
Estafa del falso consejero y ingeniería social inmobiliaria: reconocer los escenarios comunes
Las fraudes por manipulación están avanzando fuertemente en Francia y ahora afectan al sector inmobiliario de lleno. El escenario típico: un falso consejero bancario o un falso agente inmobiliario contacta al comprador por teléfono, se presenta con información creíble (nombre del notario, referencia del expediente, monto exacto de la transacción) y solicita una acción urgente.
- Llamada pretextando un bloqueo de la transferencia en el notario, con solicitud de reenvío de los fondos a una “cuenta de depósito temporal”.
- SMS imitando a la agencia inmobiliaria, conteniendo un enlace a un falso portal de pago para los gastos de expediente.
- Correo electrónico suplantando la dirección del notario con un archivo adjunto infectado, con el objetivo de recuperar las credenciales bancarias del comprador.
La solución es simple pero exigente: nunca actuar con urgencia ante una solicitud financiera relacionada con una transacción inmobiliaria. Se cuelga, se llama uno mismo al contacto oficial, y se verifica cada solicitud por un segundo canal independiente.
Los informes varían sobre la eficacia de los antivirus frente a estos ataques, ya que la ingeniería social no se basa en un virus sino en la manipulación humana. La vigilancia personal sigue siendo la primera línea de defensa.
La seguridad de una transacción inmobiliaria en línea depende menos de la tecnología del sitio que de la rigurosidad de cada intercambio entre las partes. Verificar un RIB por teléfono, exigir un portal seguro para los documentos, rechazar cualquier urgencia impuesta por un tercero: estos gestos simples protegen mejor que un antivirus de última generación. El eslabón débil de una venta inmobiliaria en internet es casi siempre el humano.
