El manual de suplantación de brokers que desangra a los transportistas de EE. UU. en 2026

El double brokering — una carga rebrokeada ilegalmente a un transportista que luego nunca cobra — es el fraude que no deja dormir a los brokers. En la encuesta de Truckstop de 2025, el 86% de los brokers que habían sufrido fraude lo señaló como su mayor amenaza, y las denuncias han subido hasta un 400% desde 2022. La Transportation Intermediaries Association registró un alza del 65% en denuncias de fraude de carga entre septiembre de 2024 y febrero de 2025. Casi todo se entrega por la misma vía: el correo electrónico.

Cómo funciona la jugada

La mecánica es consistente. Un atacante suplanta el dominio de un broker legítimo o se apodera de una bandeja real de broker mediante phishing. Desde esa dirección de apariencia confiable, envía una confirmación de tarifa por una carga real — luego la rebrokea a un transportista desprevenido, cobra el pago del broker y desaparece antes de que el transportista que la movió vea un solo dólar. La alerta del FBI de abril de 2026 describe la versión cibernética paso a paso: comprometer la cuenta, inundar los tableros con anuncios fraudulentos, pujar por carga real con una identidad secuestrada, y luego alterar la carta de porte y el destino de entrega.

El volumen es abrumador. En un solo trimestre de 2025, la plataforma antifraude Highway bloqueó más de 352.000 correos entrantes fraudulentos, 30.900 llamadas falsificadas y 400.000 intentos de fraude — en su mayoría ataques de suplantación o de credenciales robadas.

Las cinco señales de alerta que su mesa de despacho debe conocer

1. El dominio difiere en un carácter. `@logistixbroker.com` vs `@logisticbroker.com`. Enseñe a su equipo a leer la dirección completa del remitente, no el nombre mostrado. 2. Una confirmación de tarifa "nueva" llega desde un correo gratuito (Gmail, Yahoo) por un broker con el que normalmente trata en un dominio corporativo. 3. Los datos de contacto no coinciden con los registros de la FMCSA. Un teléfono o correo distinto a los datos registrados del broker es señal de toma de cuenta. 4. Urgencia más un cambio bancario o de ruta. "Envíe la carta de porte a esta nueva dirección" o "cambió nuestra cuenta de pago" — sobre todo un viernes tarde. 5. Presión para saltar la verificación. Los socios reales toleran una llamada de verificación. Los estafadores se resisten.

Por qué "solo capacitar a la gente" no basta

La concienciación ayuda, pero un despachador cansado a las 5 p.m. se le escapará un cambio de una sola letra en el dominio — ese es todo el modelo de negocio. La seguridad de correo en capas hace lo que las personas no pueden hacer de forma fiable: autentica los dominios remitentes (SPF/DKIM/DMARC), detecta dominios casi idénticos y recién registrados, y pone en cuarentena el correo de broker falsificado antes de que llegue a la bandeja. El objetivo es que el correo peligroso nunca tenga la oportunidad de engañar a una persona.

El fraude no es código sofisticado. Es un correo creíble en un momento ocupado. Su defensa tiene que inspeccionar el mensaje antes de que su equipo tenga que juzgarlo.

Lo que cuesta equivocarse

Entre 2022 y 2025, los esquemas de malos brokers y de double brokering drenaron unos 4.000 millones de dólares de la industria de la carga, parte de más de 10.000 millones en pérdidas totales, y la FMCSA revocó más de 15.000 autoridades de broker en el periodo. Para un solo transportista, una carga rebrokeada puede significar una factura impaga de decenas de miles de dólares — y una carga que puede quedar sin seguro, porque quien realmente la movió no figura en ninguna póliza.

Reportes relacionados

• ★Ciberseguridad para empresas de transporte — el programa completo
• ★La transferencia que nunca llegó: redirección ACH y fraude BEC en la carga
• ★Su número MC está a la venta: monitoreo de la dark web para transportistas

¿Quiere poner a prueba su correo de broker y despacho contra este manual? Solicite una verificación de exposición gratuita — sin discurso de venta, respuesta en 72 horas.