Conclusiones principales:
- Trans.eu registró en 2026 más intentos de fraude que en 2025, aunque el valor estimado de las mercancías sustraídas en los casos comunicados a la plataforma fue menor.
- Los delincuentes utilizan phishing, dominios casi idénticos y cuentas comprometidas para hacerse pasar por transportistas de confianza.
- Comprobar la documentación y el historial comercial de una empresa no demuestra que la persona que contacta esté autorizada para actuar en su nombre.
- También se crean empresas con fines delictivos que al principio realizan transportes legítimos para ganarse la confianza de posibles socios.
El seminario web, titulado «Seguridad de la carga y fraude en el transporte durante la campaña del cuarto trimestre», contó con la participación de Piotr Sobala, responsable de seguridad de producto en Trans.eu; Małgorzata Łazowska, socia directora de SSC Poland; Elena Lădariu, directora general de Rocktrans Spedition; y Agnieszka Wojnowska, experta en seguridad de XBS Logistics. La sesión la moderó Michał Pakulniewicz, analista del mercado del transporte en el European Institute of Road Transport.
Uno de los temas centrales fue la creciente variedad de métodos empleados para suplantar a transportistas legítimos y la dificultad de detectar el engaño antes de que la mercancía pase a manos de los delincuentes.
Más intentos de fraude, pero pérdidas menores en cada caso
Piotr Sobala, responsable de seguridad de producto en Trans.eu, señaló que los incidentes registrados en la plataforma reflejan la evolución de las técnicas delictivas.
Según los datos que presentó, en 2026 se detectaron más intentos de fraude que en 2025. Sin embargo, el valor estimado de las mercancías robadas en los casos conocidos por la plataforma fue considerablemente inferior al de periodos anteriores.
Esto no significa necesariamente que el transporte sea ahora más seguro. Lo que está cambiando es la forma de operar de los delincuentes.
Hace unos años, uno de los escenarios más preocupantes consistía en hacerse con una empresa de transporte ya consolidada. Al controlar un negocio legítimo, con una larga trayectoria y buena reputación, los delincuentes podían aprovechar esa credibilidad para conseguir cargas de forma fraudulenta.
Ahora, explicó Sobala, recurren cada vez más a métodos rápidos que no exigen hacerse con el control de toda la compañía.
Secuestrar una cuenta es más rápido y barato, y basta con utilizarla durante poco tiempo. En algunos casos, la oportunidad dura apenas unas horas.
Así lo explicó Sobala. Durante ese breve intervalo, el estafador puede aprovechar la reputación de la empresa real, consultar las cargas disponibles e intentar desviar un envío antes de que el usuario legítimo detecte el acceso no autorizado.
Además, la amenaza ya no se limita a las empresas que transportan mercancías especialmente valiosas, añadió Sobala.
Prácticamente cualquier empresa puede ser objetivo de un intento de suplantación.
El experto advirtió de que, a medida que se generalizan estos ataques de corta duración, un abanico mucho más amplio de compañías puede acabar en el punto de mira.
Una sola letra cambiada en el correo puede bastar
Elena Lădariu, de Rocktrans Spedition, explicó lo difícil que puede resultar identificar una suplantación en medio del ritmo diario de las operaciones de transporte.
Recordó un incidente ocurrido en su empresa aproximadamente dos meses antes del seminario web. Los empleados recibieron un correo desde una dirección que solo se diferenciaba en una letra de la dirección legítima.
La estrategia es sencilla, pero eficaz. El mensaje parece proceder de un socio conocido y la pequeña variación del dominio puede pasar inadvertida, especialmente cuando el personal gestiona un gran volumen de envíos.
Lădariu señaló que su empresa contrasta los datos de contacto con la información registrada en la plataforma de transporte.
Si en la plataforma aparece una dirección de correo concreta, respondemos utilizando exactamente esa dirección. Para llamar, solo usamos el número de teléfono guardado allí.
La directiva explicó que las suplantaciones realizadas por correo electrónico siguen representando un problema importante.
A su juicio, la gran mayoría de los casos similares observados desde principios de 2025 se produjeron fuera de la plataforma de transporte, sobre todo mediante comunicaciones por correo electrónico.
La diferencia es relevante desde el punto de vista de la seguridad. Aunque una empresa ya haya sido verificada en una bolsa de cargas, trasladar la conversación a otro canal puede dificultar la detección de alguien que finge representar a ese negocio.
La cuenta es auténtica, pero no quien la utiliza
El riesgo es todavía mayor cuando los delincuentes no crean una dirección de contacto falsa, sino que acceden a una cuenta de usuario legítima.
Sobala recordó varios casos en los que los estafadores habían creado páginas web que imitaban a Trans.eu. Las direcciones solo presentaban pequeñas diferencias respecto a las originales y su objetivo era capturar las credenciales de acceso.
Las credenciales robadas no siempre se utilizan de inmediato. Los delincuentes pueden esperar hasta que aparezca una oportunidad adecuada para entrar en la cuenta de una empresa real. Otra posibilidad consiste en intentar añadir un nuevo usuario a la cuenta corporativa sin que el titular lo sepa.
Para un operador de transporte, el peligro es especialmente alto porque una comprobación rutinaria del socio puede no revelar ninguna anomalía evidente.
La empresa existe. Sus documentos son auténticos. Su historial de actividad y sus relaciones comerciales anteriores también pueden ser reales.
El único elemento falso puede ser la persona que está utilizando la cuenta en ese momento o que asegura actuar en nombre de la compañía.
Por eso, revisar los datos registrales, las licencias y el seguro no permite cubrir por sí solo todos los riesgos de seguridad de una operación de transporte.
Empresas pantalla que primero realizan transportes legítimos
Las cuentas comprometidas no son la única forma de aprovecharse de la confianza construida.
El panel también analizó el papel de las denominadas empresas pantalla, sociedades creadas con la intención de utilizarlas para cometer fraudes.
Una compañía de este tipo puede estar correctamente registrada, disponer de los documentos, licencias y seguros necesarios, y superar los controles habituales de verificación.
Incluso puede comenzar realizando operaciones de transporte auténticas.
Una empresa puede completar trabajos legítimos durante varias semanas o meses y ganarse la confianza de sus socios. Después, un día, simplemente desaparece.
Así lo afirmó Sobala. Los servicios realizados generan un historial positivo. Desde la perspectiva de un posible cliente, la empresa puede parecer igual que cualquiera de los muchos transportistas que operan en el mercado.
Según Sobala, este tipo de fraude puede afectar a una, dos o varias operaciones. No siempre hace falta organizar una campaña a gran escala contra decenas de empresas.
El problema es que ni siquiera un proceso formal de verificación exhaustivo permite conocer las verdaderas intenciones de los propietarios de una compañía.
Instrucciones de entrega falsas y transportistas sustitutos
Małgorzata Łazowska, de SSC Poland, subrayó que el fraude por suplantación de identidad puede tener consecuencias muy concretas para la cadena de suministro física.
En sus conversaciones con empresas de transporte, escuchó repetidamente casos en los que alguien se hacía pasar por un cliente y enviaba mensajes o realizaba llamadas para pedir un cambio en el lugar de entrega.
En otras situaciones, un supuesto transportista se presentaba en el punto de carga haciéndose pasar por la empresa a la que realmente se había asignado el servicio.
En ambos escenarios, los delincuentes se apoyaban en la aparente credibilidad de la información recibida por el transportista, el operador logístico o el almacén.
Los delincuentes no siempre necesitan entrar en un camión. A veces solo necesitan información o acceso a nuestros datos.
Así lo destacó Łazowska.
La experta también recordó que las amenazas tradicionales siguen presentes. Los remolques continúan sufriendo robos, las lonas son cortadas, los vehículos son atacados y los conductores pueden convertirse en víctimas de agresiones.
Por tanto, las empresas de transporte deben proteger tanto los vehículos y las mercancías como los canales de comunicación y el acceso a la información.
¿Cómo comprobar quién está realmente al otro lado?
El debate puso de manifiesto una limitación importante de los procedimientos de verificación tradicionales.
Comprobar la licencia, la póliza de seguro, los datos registrales y el historial de actividad del transportista sigue siendo fundamental para evaluar a un socio comercial.
Sin embargo, estas comprobaciones no responden a una pregunta clave: ¿la persona que acepta el servicio o da las instrucciones actúa realmente en nombre de esa empresa? La cuestión cobra especial importancia cuando hay que actuar con rapidez: por ejemplo, al buscar un transportista urgente, modificar una dirección de entrega o responder a alguien que contacta de repente asegurando trabajar para una compañía conocida.
Una recomendación práctica planteada durante el seminario fue confirmar los datos de contacto del socio por un canal independiente, en lugar de confiar únicamente en la información incluida en el mensaje recibido.
También conviene prestar atención a cualquier cambio inesperado en los canales de comunicación, las direcciones de correo, los números de teléfono o las instrucciones relacionadas con la entrega y la liberación de la mercancía.
Los casos analizados por los expertos demuestran que la credibilidad de una empresa y la de la persona que actúa en su nombre son dos cuestiones distintas. Para las compañías que entregan mercancías, esto implica comprobar no solo qué empresa recibe formalmente el encargo, sino también quién está aceptando realmente el servicio y dando instrucciones sobre la carga.
