En septiembre de 2026 llegó al formulario de quecafe.info una petición de cotización por 20 o 40 toneladas de café tostado en grano, firmada en nombre de Auchan. Nosotros no vendemos café. Si los compradores falsos de café escriben a un sitio de contenidos, cualquier productor, exportador o tostador con un formulario de contacto está en su lista.
El correo seguía un guion documentado. La Federación Nacional de Cafeteros de Colombia (FNC) ha denunciado más de 220 estafas con órdenes de compra falsas hechas a su nombre. En nuestro caso, Auchan es la marca suplantada y, por tanto, otra víctima del intento.
Aquí tienes el correo diseccionado y un método para revisar cada solicitud antes de enviar un precio.
Señales de alerta de un comprador falso de café
- Escribe a cualquiera, con saludo genérico y sin nombrar tu producto
- Dominio de pocos meses, a nombre de un particular, que imita una marca conocida
- Teléfono móvil en lugar de la centralita de la empresa
- Pide volúmenes grandes sin hablar de sacos, contrato ni Incoterm
- Quiere pagar a 30 o 60 días, o te pide pagar algo por adelantado
Una falsa solicitud de café a nombre de Auchan, analizada línea por línea
El mensaje llegó en inglés por nuestro formulario de contacto. Omitimos el nombre del firmante porque puede tratarse de una identidad robada.
Ninguna línea demuestra el fraude por sí sola. Juntas forman un patrón, y la tercera columna convierte cada señal en una pregunta para tu próxima solicitud.
| Lo que decía el correo | Por qué es una señal de alerta | Qué comprobar en tu solicitud |
|---|---|---|
| Iba dirigido a quecafe.info, un sitio de contenidos que no vende café | No investigó a quién escribía, algo típico de los envíos masivos a formularios | ¿Lo que pide encaja con lo que tú vendes? |
| Saludo genérico «Dear Sir/Madam» | Ni un nombre ni un producto del destinatario | ¿Te nombra a ti o a algo de tu catálogo? |
| Firma «En mission de prestation Auchan – Direction Support» | Un departamento vago. En francés, «en mission de prestation» designa a un prestador externo, ajeno a la plantilla de compras | ¿El firmante tiene un cargo de compras identificable? |
| Remitente en el dominio auchan-kremlin-bicetre.fr | Marca más nombre de municipio, la misma fórmula de otros dominios imitación de Auchan | ¿Qué fecha, titular y correo devuelve el dominio? (siguiente sección) |
| Un móvil francés (+33 6…) | Una compra de decenas de toneladas suele pasar por centralita y compras. Un móvil lo controla el remitente | ¿Es un fijo corporativo que puedas encontrar por tu cuenta? |
| Dirección en la avenida de Fontainebleau, en Le Kremlin-Bicêtre | Allí hay un hipermercado Auchan real (centro Okabé) con un fijo publicado. La dirección da credibilidad, y la señal es que una tienda local firme una compra de ese volumen | ¿El teléfono del correo coincide con el publicado para esa dirección? |
| 20 o 40 toneladas de café tostado en grano | Un formato atípico para una gran superficie, como verás más abajo | ¿Habla de sacos, lotes, orígenes o contrato? |
| Pedía variedades, especificaciones técnicas, precio unitario y total, descuentos por volumen, plazos de entrega y «términos de garantía y servicio posventa» | No aportaba especificaciones propias. «Garantía y posventa» es vocabulario de bienes duraderos, que leemos como indicio de una plantilla reutilizada | ¿Define él lo que quiere o te pide que se lo definas tú? |
No respondimos. Reportamos el correo a cybermalveillance.gouv.fr y al servicio de abuso de OVH, el registrador del dominio.
Una marca conocida y una dirección real bastan para dar credibilidad, así que decide por la suma de señales. La más rápida de comprobar es el dominio.
Cómo comprobar el dominio de un comprador en cinco minutos (RDAP, MX y llamada)
Tres comprobaciones gratuitas te dicen si merece la pena cotizar. La primera usa RDAP, el registro público que muestra cuándo y a nombre de quién se registró un dominio. Las hicimos el 27 de septiembre de 2026 con el dominio del correo.
| Comprobación | Dónde hacerla | Qué encontramos en auchan-kremlin-bicetre.fr |
|---|---|---|
| Fecha de registro | ICANN Lookup para .com, .net y otros genéricos; rdap.nic.fr (AFNIC) para .fr | Registrado el 3 de enero de 2026, menos de nueve meses antes del correo |
| Registrador y titular | La misma consulta RDAP | OVH. Titular persona física anónima (tipo de contacto PERSON, datos restringidos) |
| Servidores de correo (registro MX, que indica quién aloja su email) |
nslookup -type=mx dominio
en la terminal de Windows, macOS o Linux | mx0 a mx3.mail.ovh.net, un alojamiento de correo genérico |
Un dominio de pocos meses, a nombre de un particular y con correo genérico encaja mal con el departamento de compras de un gran grupo de distribución. Por el RGPD, muchos titulares aparecen con datos restringidos, así que ese dato solo pesa cuando el dominio dice representar a una gran empresa.
Las instituciones publican sus dominios oficiales justo por esto. La FNC solo emite órdenes desde @cafedecolombia.com y @cafedecolombia.com.co, y pide revisar letras de más o de menos. La aduana francesa recuerda que sus correos terminan siempre en @douane.finances.gouv.fr.
El tercer paso, según el protocolo de la FNC, es llamar. Busca tú la centralita oficial en la web de la empresa y confirma allí el pedido, nunca en el número del correo. Para compradores latinoamericanos, el RUES (Registro Único Empresarial y Social) en Colombia y la consulta RUC de SUNAT en Perú muestran si la empresa existe y está activa.
Si el dominio tiene meses de vida y el titular es un particular, no envíes precios hasta confirmar el pedido por la centralita oficial.
Un patrón documentado, de la Federación de Cafeteros a los dominios imitación de Auchan
El correo que recibimos repite una mecánica que instituciones cafeteras, grandes marcas y organismos públicos llevan años denunciando.
La Federación Nacional de Cafeteros de Colombia contabiliza más de 220 estafas a su nombre y al de sus comités desde 2018, con al menos 12 denuncias penales solo en Antioquia. Las órdenes de compra falsas llevaban firmas de directivos suplantados. En marzo de 2020 se llevaron así mobiliario por 48 millones de pesos colombianos, y cuatro montacargas con una orden de alquiler falsa. Las víctimas fueron proveedores, y el nombre del sector cafetero sirvió de cebo.
Auchan ha recuperado mediante procedimientos UDRP (el arbitraje internacional para reclamar dominios que imitan una marca) dominios como auchan-hypermarche.com, hypermarcheauchan.com, auchan-groupe.eu y retailauchan.com, usados para escribir a proveedores (casos D2023-4540 y D2022-4959, entre otros). El dominio de nuestro correo sigue la misma fórmula de marca más palabra plausible. No nos consta que Auchan haya actuado contra este dominio concreto.
Infolegale describe el final del guion. Gran pedido con pago a 30 o 45 días, documentos falsificados (el extracto K-bis, que es el certificado del registro mercantil francés, y datos bancarios) y, el día de la entrega, un aviso al transportista de cambio de dirección. La mercancía se entrega y la factura nunca se paga.
En marzo de 2022, la aduana francesa alertó de pedidos falsos a su nombre con números virtuales que empezaban por 07, para interceptar las llamadas de confirmación del transportista. Con el móvil de nuestro correo, cualquier confirmación acabaría en manos de quien lo escribió.
Lo que este guion no sabe imitar es cómo compra café un comprador de verdad.
Cómo compra café un comprador real
¿Por qué 20 o 40 toneladas de tostado en grano no encajan con una gran superficie? Los compradores falsos de café copian logos y direcciones, pero rara vez conocen el comercio de café. Tu oficio es el mejor filtro antes de tocar un dominio.
| Qué mirar | Lo habitual en una compra real | Lo que pedía la solicitud falsa |
|---|---|---|
| Forma del producto | Los grandes volúmenes minoristas se compran como café verde para tostar o como producto terminado de marca blanca encargado a un tostador ya contratado | Café tostado en grano a granel |
| Volumen | Se habla en sacos, contenedores y lotes. Un contenedor de 20 pies lleva entre 275 y 325 sacos de 60 kg de café verde, unas 17 a 19 toneladas | 20 o 40 toneladas, sin sacos, lotes ni orígenes |
| Contrato | El European Standard Contract for Coffee (ESCC) en Europa o el de la Green Coffee Association (GCA) en EE. UU., con reglas de arbitraje reconocidas | Ninguna mención a contrato |
| Incoterm (término de entrega) | FCA, FOB, C&F o CIF | «Plazos de entrega» y «posventa», sin término de entrega |
| Documentos | Factura comercial, packing list, contrato, certificado de origen y certificados fitosanitario y de fumigación | Ninguno entre lo que pedía |
Para contrastar una solicitud con una operación completa, repasa los seis pasos para importar café. Cada fase tiene su contrato, su documento o su término de entrega, y un comprador real los menciona pronto.
Nuestra recomendación para el primer contacto con un comprador desconocido es pedirle el contrato de referencia (ESCC o GCA), el Incoterm y el puerto de destino. Quien compra café de verdad lo resuelve en una línea, y una plantilla genérica no tiene esa respuesta.
Otras estafas frecuentes con anticipos, cartas de crédito falsas y tarjetas robadas
El caso Auchan es solo una variante. Estas otras dejan señales distintas.
Comisiones por adelantado e instrumentos bancarios que no existen
ICC Commercial Crime Services ha detectado fraudes de materias primas cuyos papeles citan «Advance Payment Bank Guarantee» o «Proof of Funds». Pagar para «activar» una SBLC (carta de crédito standby, una garantía bancaria) es otro patrón, porque una SBLC no se compra ni se vende. La ICC advirtió de normas inventadas como «ICC Regulations 400/500/600». Las reglas reales de la ICC para créditos documentarios son la UCP 600.
Si compras café verde, cuidado con las ofertas por debajo de mercado
El fraude también funciona al revés. ICC CCS documenta ofertas de materias primas (cemento, urea) muy por debajo del mercado, acompañadas de papeles falsos y acuerdos de «no elusión». Si un lote de verde llega a un precio imposible y con esa jerga bancaria, aplica las mismas comprobaciones de dominio y de pago.
Pedidos online a pequeños tostadores
Aram, de Precision Valley Coffee Roasters, recibió desde Polonia un pedido grande en bolsas de 6 oz, aunque solo vende 12 oz, y el comprador exigía su propio transportista. En el mismo hilo de coffeeforums.com, otro tostador cuenta 3 o 4 intentos al mes, y otro aceptó uno pagado con una tarjeta robada. Si vendes café online, trata como sospechoso el pedido que no encaja con tu catálogo o que exige su propio transportista, y no lo despaches hasta que el pago sea firme.
Muestras «para homologación»
La Oficina Económica y Comercial de España en Lagos documenta pedidos importantes, con precios aceptados sin negociar, que piden muestras «para homologación» o para que el banco abra el crédito. Tras recibirlas, la empresa desaparece o pide dinero para un trámite.
Descarta la operación si
- te piden pagar una comisión antes de cobrar
- citan normas ICC inexistentes o la antigua UCP 500
- insisten en su propio transportista o en cambiar la dirección de entrega
Condiciones de pago seguras para un primer pedido de café
El pago a 30 o 45 días es la palanca del falso comprador. Si entregas sin garantía de cobro, el estafador ya ganó.
La CCI Paris Île-de-France recomienda dos formas de pago que implican a los bancos de ambas partes.
| Forma de pago | Cómo te protege |
|---|---|
| Crédito documentario (carta de crédito) | Intervienen el banco del comprador y el tuyo, bajo la UCP 600 |
| Remesa documentaria (cash against documents, CAD) | Los documentos que dan acceso a la mercancía se entregan contra pago, a través de los bancos |
| Transferencia con pago diferido | Sin garantía bancaria. Cobras si el comprador paga |
- Entrega solo en la dirección del contrato y confirma cualquier cambio en la centralita oficial.
- No despaches un pedido recibido solo por email, aunque lleve logo, membrete y firma.
- Espera la confirmación bancaria de los fondos antes de enviar, como aconseja la oficina española en Lagos. Un anticipo reduce aún más tu exposición.
Si es el primer pedido de un comprador que no conoces, empieza por crédito documentario o remesa documentaria y deja el pago diferido para cuando haya historial.
Qué hacer si recibes una solicitud sospechosa y dónde denunciarla
- No respondas con precios ni datos bancarios, y guarda el correo.
- Avisa a la empresa suplantada por su canal oficial.
- Avisa al registrador que muestra la consulta RDAP (nosotros avisamos a OVH).
Después, denuncia en tu país.
- En España, la línea gratuita 017 de INCIBE (9:00 a 21:00 todos los días, también por WhatsApp 900 116 117 y Telegram @INCIBE017) y denuncia ante Policía Nacional o Guardia Civil.
- En Colombia, denuncia formal en ¡ADenunciar! de la Policía Nacional. El CAI Virtual orienta, sin sustituir la denuncia.
- En Francia, si usan una identidad francesa como aquí, cybermalveillance.gouv.fr, PHAROS (la plataforma oficial para denunciar contenidos ilícitos en internet) y policía o gendarmería.
- En otros países, policía o fiscalía.
Checklist antes de cotizar a un comprador nuevo
- ¿Sabe a quién escribe y qué vendes?
- ¿Su dominio coincide con el oficial y tiene historial?
- ¿Confirmaste el pedido en la centralita oficial?
- ¿Producto, volumen y contrato tienen sentido en café?
- ¿Te piden pagar algo por adelantado?
- ¿El pago está respaldado por bancos?
- ¿La entrega va a la dirección del contrato?
Para encontrar contrapartes con nombre y cara, repasa las plataformas B2B de café o el Mercado del Café, un directorio cuyas fichas se revisan antes de publicarse. Estas comprobaciones valen también allí.
Preguntas frecuentes sobre compradores falsos de café
¿Cómo saber si un comprador de café es real?
Con cuatro comprobaciones antes de enviar precios. Revisa en RDAP la antigüedad y el titular de su dominio, confirma el pedido en la centralita oficial, contrasta que producto, volumen, contrato e Incoterm tengan sentido en café y exige un pago respaldado por bancos. Si falla una, no cotices.
¿Es válida una orden de compra por email con logo, membrete y firma?
Por sí sola, no basta. La Federación Nacional de Cafeteros de Colombia pide no aceptar ningún pedido recibido solo por email, aunque lleve logo, membrete y firma. Confírmalo por teléfono en un número oficial que busques tú y comprueba que el dominio coincida letra por letra con el oficial.
¿Es normal que un comprador nuevo pida pagar a 30 o 60 días?
Con un comprador nuevo, es justo la condición que aprovecha el fraude. El falso comprador hace un gran pedido con pago diferido, recibe la mercancía y la factura nunca se paga. Para el primer pedido, usa crédito documentario o remesa documentaria, con respaldo bancario.
¿Qué es una SBLC y por qué me piden pagar para activarla?
Una carta de crédito standby (SBLC) es una garantía bancaria que no se compra ni se vende como producto financiero. Pagar una comisión para «activarla» o «liberarla» es un patrón de fraude conocido. Si además citan «ICC Regulations 400/500/600» o la antigua UCP 500, consulta a la ICC.
¿Qué hago si ya envié la cotización a un comprador sospechoso?
Una cotización sola no causa pérdidas. El riesgo empieza al despachar mercancía o al compartir datos bancarios. Verifica al comprador antes de cualquier envío, no aceptes cambios de dirección sin confirmarlos en la centralita oficial y denuncia el intento en el canal de tu país.
Deja una respuesta