HPE entre los líderes de almacenamiento de Gartner
En América Latina, como en el mundo, la tendencia al fraude en el sistema de pagos va en aumento.
Los bancos han provisto a las personas la capacidad – bien recibida – de enviar dinero en tiempo real, poco se ha hecho para protegerlas cuando algo sale mal.
Por: Sarah Rutherford | Directora Senior del Portafolio de Marketing en FICO
El periodo post pandémico ha sido testigo de cómo los países latinoamericanos han consolidado su posición a través de la habilitación e inclusión financiera digital.
La cantidad de personas no bancarizadas está disminuyendo.
Otras más están alejándose de una economía basada en efectivo a una con base en pagos en tiempo real y aplicaciones de open banking.
En vista de esto, ¿qué impactos podemos esperar en los próximos meses, particularmente en materia de fraude y delitos financieros?
Habrá mucha publicidad sobre estafas y los bancos comenzarán a sentirse presionados
Los pagos en tiempo real como PIX en Brasil, SPEI en México y Minka en Colombia – por nombrar unos cuantos – y las aplicaciones que los hacen posibles se han consolidado en la región: su uso ha aumentado de forma exponencial.
Lamentablemente, existen consecuencias involuntarias. En el caso de los pagos en tiempo real, estas se presentan en forma de fraudes, en particular estafas.
Aunque se publican casos en los que los estafadores secuestran a las personas y las obligan a realizar pagos, estos – por fortuna – son pocos.
Existe otro tipo de fraude similar que los países latinoamericanos pueden esperar que aumente: el fraude de pagos automáticos autorizados (APP, por sus siglas en inglés).
La adopción de estas estafas, en las cuales los defraudadores utilizan diversas trampas para engañar a las personas o a las empresas para que les envíen dinero, ha crecido rápidamente en todo el mundo.
Se presentan en diferentes formas incluyendo estafas románticas, de inversión y estafas de suplantación.
En algunos casos, los defraudadores, incluso, se presentan ante sus víctimas como un representante del departamento antifraude del banco, previo a convencerlos de transferir dinero a una cuenta bancaria controlada por el estafador.
Mientras que los bancos han provisto a las personas la capacidad – bien recibida – de enviar dinero en tiempo real, poco se ha hecho para protegerlas cuando algo sale mal.
Esto resulta, especialmente cierto al compararse con otros métodos de pago como la tarjeta de crédito o de débito.
En los próximos meses, seguramente, escucharemos más sobre el impacto que estos delitos tienen en las víctimas, mientras vemos encabezados con artículos sobre la manera en que la pérdida de cantidades grandes de dinero de los clientes afecta la reputación de sus bancos.
La responsabilidad por las pérdidas será un tema candente
A medida que el fraude APP aumente y las personas empiecen a cuestionar la falta de protección tanto para los consumidores como para las empresas, será inevitable que los grupos de usuarios, los medios de comunicación y, finalmente, los reguladores se pregunten quién debe asumir las pérdidas ocasionadas por las estafas.
Una encuesta de FICO conducida en diciembre de 2022 muestra que la mayoría de los consumidores en cuatro países latinoamericanos opinan que las víctimas de estafas deberían obtener reembolsos.
Ahora bien, en la medida en que las instituciones financieras consideren reembolsar a los clientes que han sido estafados, la conversación se ampliará.
Aunque el consumidor o la empresa que envió el dinero quizá acuda a su proveedor de servicios para obtener el reembolso de sus pérdidas, la industria deberá decidir cómo se compartirá la responsabilidad entre todos los participantes en el ecosistema de pagos.
En un primer nivel, podría hacerse parcialmente responsable del reembolso a la organización receptora que opera la cuenta en nombre de un defraudador o lavador de dinero.
Dinero en escalas
Sin embargo, los pagos no necesariamente se envían directamente a otra cuenta bancaria. Por lo tanto, podría esperarse que las instituciones receptoras como los emisores de tarjetas de crédito realicen el reembolso, al igual que los intermediarios en el proceso de pagos.
Es decir, los proveedores de aplicaciones y otros servicios de pago que han sido parte del proceso de envío o recepción.
La complejidad será particularmente notoria en países donde las iniciativas de open banking han expandido la superficie de ataque para las estafas a través de la proliferación de proveedores que representan un riesgo.
La pregunta sobre el papel de responsabilidad que corresponde a los clientes también continuará, ya que el reembolso en todos los casos podría conducir a una mayor negligencia por parte de los usuarios e, incluso, a fraudes realizados por ellos mismos.
También podría conducir a la crear complicidad entre estafadores y “víctimas falsas”.
El problema de la responsabilidad por pérdidas en el fraude de pagos autorizados seguramente perdurará varios años.
Pero el 2023 será el año en el que el debate – verdaderamente – comience.
El fraude de aplicaciones y el lavado de dinero aumentarán
En muchos países de América Latina, los sistemas de pago en tiempo real utilizan claves que vinculan la transacción a la cuenta del receptor, de modo que los pagos pueden verificarse.
En teoría, esto debería permitir rastrear y reclamar los pagos realizados a los estafadores.
Como consecuencia, el sistema aumenta la necesidad de los defraudadores de controlar más cuentas.
Para lograrlo, utilizarán identidades robadas y sintéticas para abrir cuentas o reclutarán a personas que funjan como mulas de dinero.
Los delincuentes “rentan” las cuentas legítimas para mover el dinero.
Recibir un pago y permitir que otras personas utilicen tu cuenta bancaria puede parecer una propuesta atractiva.
En especial para quienes tienen problemas financieros e ignoran que están incurriendo en lavado de dinero y conducta delictiva.
Con acceso a múltiples cuentas, los defraudadores pueden mover rápidamente las ganancias de sus estafas desde la primera cuenta receptora y, luego, a través de muchas otras cuentas.
Esto permite mezclar el dinero con fondos de otras fuentes en un sistema de capas que dificulta aislar y reclamar los fondos originales.
Construir las defensas adecuadas
En la medida que los bancos buscan reducir su exposición a la responsabilidad, así como proteger su buen nombre y a sus clientes, existen precauciones que pueden tomar para detectar y manejar las estafas:
1.- Implementar análisis diseñados para detectar estafas
Las transacciones de pago involucradas en las estafas las realizan los cuentahabientes legítimos, lo que dificulta la detección de fraude porque el titular de la cuenta cumplirá con todos los requisitos de autenticación.
Sin embargo, su comportamiento estará influido por el defraudador y, por lo tanto, será atípico.
Se han desarrollado modelos de IA y machine learning capaces de detectar con precisión las estafas con base en el análisis conductual.
2.- Analizar los pagos que entran y salen de las cuentas
Detener la estafa antes de que el dinero salga de la cuenta es lo ideal.
No obstante, si las instituciones que reciben el pago no conducen un análisis de riesgos en los pagos entrantes, pueden ser sujetas a acusaciones de permitir el lavado de dinero.
También ser objeto de responsabilidad para reembolsar a las víctimas de estafa.
3.- Priorizar los casos
La mayoría de los pagos son legítimos.
Por ello, los clientes que no han sido estafados pueden molestarse si sus pagos se retienen, detienen o si tienen que confirmar repetidamente las transacciones legítimas.
En los casos en que se identifique una posible estafa, las instituciones financieras deben buscan una manera eficaz de determinar la medida conveniente en cada caso.
4.- Tomar medidas eficaces
Detectar una estafa no la detiene. Las instituciones financieras necesitan considerar las medidas que tomarán y cómo gestionarán la interacción con sus clientes en relación con el pago.
Las alertas genéricas son ubicuas y pueden descartarse automáticamente.
Si la detección de estafas se integra en las comunicaciones del cliente para enviar mensajes personalizados a través de múltiples canales, se crea un momento “detente y piensa”.
Esto es mucho más eficaz que sólo presentar la misma a alerta a todos los clientes cada vez que intenten realizar un pago.
A manera de conclusión
Los países latinoamericanos están adoptando tecnología nueva. En años recientes, el foco ha sido aprovechar lo más posible las oportunidades que ofrece.
Conforme empecemos a ver el lado oscuro de una economía más rápida y mucho más abierta, se pondrá énfasis en los controles que las personas, las instituciones financieras y los reguladores pueden ejercer para que los pagos digitales no sólo sean innovadores sino, también, seguros.
