La guía actualizada 314(b) de FinCEN finalmente brinda a los especialistas en la lucha contra el fraude la claridad que habían estado pidiendo.
¿Recuerdas esta famosa frase de nuestra infancia? "Sí, Virginia, existe Santa Claus." Se hizo famosa porque respondía a una pregunta que la gente deseaba desesperadamente ver resuelta de una vez por todas.
Así es exactamente como me sentí cuando FinCEN publicó su guía actualizada de la Sección 314(b). Durante años he visto a los investigadores de fraude hacer alguna versión de la misma pregunta: "¿Realmente podemos compartir esta información con otra institución financiera?" Las respuestas casi siempre sonaban a algo como: "Tal vez..." "Solo si Cumplimiento se siente cómodo..." "No estoy seguro..." "Mejor no nos arriesgamos."
Mientras tanto, el estafador ya había pasado a la siguiente institución.
Así que permítanme tomar prestado de uno de los editoriales más famosos de la historia: sí, instituciones financieras, realmente pueden compartir información. Al menos, mucho más de lo que a muchos de nosotros nos han hecho creer.
Esta no es una ley completamente nueva. FinCEN no reescribió la Sección 314(b). Lo que hicieron fue algo que los profesionales llevaban años pidiendo: aclararon las normas, ampliaron la orientación previa y dejaron absolutamente claro que el fraude forma parte de esta conversación. El 12 de junio, FinCEN publicó una guía actualizada que sustituye la hoja informativa de 2020 de la agencia; y en las semanas siguientes, la FDIC, la OCC y la Reserva Federal emitieron sus propias guías de seguimiento reforzando el mismo mensaje: participen y utilícenla. Eso no es un simple empujón. Es un paquete regulatorio completo.
Por qué esto es importante
El fraude no se queda dentro de una sola institución financiera. La misma red de fraude que abre una cuenta en tu banco probablemente tiene cuentas en otros tres. La cuenta mula que estás investigando hoy puede recibir fondos de otra institución mañana por la mañana. Es probable que la identidad sintética que estás intentando incorporar haya sido rechazada en otro lugar la semana pasada. El fraude se mueve por todo el ecosistema financiero. Históricamente, nuestro intercambio de información no lo hacía.
La nueva guía reconoce esa realidad al dejar claro que el intercambio de información en virtud de la Sección 314(b) puede incluir fraudes sospechosos vinculados a actividades ilícitas específicas, no solo investigaciones tradicionales de lavado de dinero. La guía es amplia: fraude postal, fraude electrónico, fraude bancario, fraude de valores, ganancias de estafas de “pig butchering”, fondos de estafas románticas, actividad en cuentas mula, redes de fraude de primera persona y fraude relacionado con el acceso no autorizado a una computadora protegida. Si el delito subyacente es fraude, la Sección 314(b) lo abarca.
Los cuatro cambios más importantes que todo equipo de fraude debe conocer
1. El fraude está explícitamente dentro del alcance y la lista es más larga de lo que crees
Este es probablemente el mayor cambio operativo. Ya no necesitas pensar exclusivamente en términos de lavado de dinero, ni esperar hasta poder vincular la actividad con un patrón de lavado. Los delitos de fraude se consideran actividades ilícitas específicas (SUAs) según el 18 U.S.C. § 1956, y eso significa que se aplica el puerto seguro.
En la práctica, esto se ve como una investigadora de fraude en una cooperativa de crédito que identifica un patrón de cuenta mula: dinero entra rápido, sale rápido, historial inusual de beneficiarios. Sospecha que está relacionado con una estafa de “pig butchering” que ha salido en las noticias. Bajo la interpretación anterior, podría haber esperado a confirmar la conexión con el lavado de dinero antes de llamar a otra institución. Bajo la interpretación anterior, podría haber esperado a confirmar la conexión con el lavado de dinero antes de llamar a otra institución. Con la nueva guía, puede llamar ahora. La sospecha de fraude es suficiente.
Este es un cambio operativo significativo, especialmente para las instituciones donde los equipos de fraude y de cumplimiento AML operan en compartimentos separados. La guía elimina el requisito de demostrar la conexión con el lavado de dinero antes de que pueda comenzar la colaboración.
2. No necesitas certeza
Los investigadores de fraude siempre han tenido dificultades con la pregunta: "¿Ya sabemos lo suficiente?" La respuesta de FinCEN es sorprendentemente práctica. El umbral es la sospecha razonable; no la prueba, no una investigación concluida, no un ROS ya presentado.
Así es como se ve eso en la práctica: un analista de fraude de un banco comunitario marca una cuenta comercial recién abierta. Los depósitos no son coherentes con el tipo de negocio declarado. El EIN se remonta a una empresa fantasma sin presencia pública. Nada grita fraude de forma evidente, pero el patrón no encaja.
Con la nueva guía, ese analista puede ponerse en contacto con otro participante 314(b) con el que haya trabajado antes y decir:"Estamos viendo algo inusual en una cuenta comercial que fue referida por un intermediario externo. ¿Has visto algo similar desde esta dirección, este patrón de enrutamiento o esta firma de dispositivo?"
Esa conversación (que a menudo estaba limitada por la incertidumbre) ahora está explícitamente protegida. La implicación para las operaciones es significativa: no necesitas un caso cerrado para colaborar. Necesitas una base razonable. Colaborar antes suele ser lo que te ayuda a llegar a la respuesta.
3. Se fomenta el intercambio en tiempo real y el formato es flexible
Esto no se limita a solicitudes formales por escrito después de que concluya una investigación. La guía contempla específicamente el intercambio en cualquier formato (verbal, escrito o a través de plataformas electrónicas) y en tiempo real, a medida que la actividad va ocurriendo.
La información que se puede compartir ahora incluye explícitamente:
- Direcciones IP y huellas digitales de dispositivos
- Imágenes de videovigilancia
- Alertas del sistema de monitoreo de transacciones
- Indicadores relacionados con la ciberseguridad
- Patrones de fraude y señales de comportamiento
- Información sobre personas y entidades (incluso si no son clientes actuales de la institución receptora)
Ese último punto merece atención. Puedes compartir información sobre un presunto estafador con otra institución incluso si esa institución nunca ha tenido una relación con esa persona. El propósito es el reconocimiento de patrones y la prevención, no solo una revisión reactiva a nivel de cuenta.
Qué cambia operativamente: los equipos de fraude que ya participan en 314(b) pueden ampliar la forma en que lo utilizan. En lugar de esperar intercambios formales por escrito, las llamadas informales en tiempo real y los intercambios electrónicos están explícitamente dentro del puerto seguro, siempre que ambas instituciones estén registradas como participantes y se cumplan las demás condiciones.
El fraude ocurre a la velocidad de las máquinas. Nuestra colaboración también debería hacerlo.
4. Las asociaciones ahora pueden desempeñar un papel mucho más importante
Una de las partes más trascendentales de la guía puede recibir la menor atención. Las asociaciones de instituciones financieras pueden participar en virtud de la sección 314(b). Eso significa que los grupos sectoriales, los consorcios de intercambio de información sobre fraude y las redes de inteligencia no solo están facilitando conversaciones; forman parte explícita del marco del programa.
Piensa en lo que esto hace posible. En lugar de que dos instituciones se limiten a intercambiar una llamada telefónica, tienes un consorcio con decenas de miembros que comparten huellas digitales de dispositivos, patrones de apertura de cuentas y tipologías de fraude casi en tiempo real. El evento de detección de una institución se convierte en una señal para todos los demás en la red antes de que el estafador tenga tiempo de pasar al siguiente objetivo. Esta es la arquitectura que las redes de fraude han utilizado contra nosotros durante años. Ahora contamos con un marco jurídico más claro para utilizarla en nuestra propia defensa.
Para las cooperativas de crédito y los bancos comunitarios en particular, esto es importante. Es posible que las instituciones individuales no tengan el volumen necesario para detectar por sí solas patrones de fraude lentos y de bajo perfil. La pertenencia a un consorcio ofrece a las instituciones más pequeñas la superficie de detección de una red mucho más grande, sin exigirles que la construyan por su cuenta.
Una guía práctica: ¿Cuándo puedes compartir?
Las cuatro condiciones que no han cambiado
Las directrices actualizadas aportan más claridad, pero no cambian las reglas. Antes de compartir, ten en cuenta estas pautas:
- Ambas instituciones deben estar registradas como participantes 314(b)
- Debe existir una base razonable para la sospecha
- La información solo puede utilizarse para fines permitidos
- La confidencialidad del SAR sigue aplicando: no puedes revelar que se presentó un SAR
El registro ahora es más importante. Si tu institución aún no está registrada, ese es el primer paso operativo. Además, si las instituciones con las que más quieres colaborar no están registradas, vale la pena tener esa conversación directamente con ellas.
Cómo poner esto realmente en práctica
La orientación solo es útil si cambia el comportamiento. Así es como se ve realmente poner en práctica la sección 314(b):
Paso 1: Confirma que tu registro esté vigente. Si tu institución se registró hace años y nunca lo revisó, verifica que tu información de contacto esté actualizada con FinCEN. El registro requiere mantener al menos un punto de contacto.
Paso 2: Elabore una lista breve de las instituciones con las que desea colaborar.Piense a quién es más probable que llame en una emergencia de fraude. ¿Son participantes registrados? Si no lo son, comparta la guía y exponga sus argumentos. El momento de hacer la llamada que necesita a las 2 p. m. de un martes no es cuando debe descubrir que no puede hacerla.
Paso 3: Revisa tu ruta interna de escalamiento. ¿Quién del equipo de cumplimiento debe ser incluido antes de compartir información bajo la Sección 314(b)? ¿Con qué rapidez puede ocurrir eso? Si tu proceso requiere tres aprobaciones y un informe escrito, no estás operando a la velocidad que contempla la guía. Ahora es un buen momento para agilizarlo.
Paso 4: Documenta tu base razonable antes de compartir.No necesitas certeza, pero sí necesitas una justificación documentada. Una breve nota sobre los indicadores que desencadenaron el intercambio protege a tu institución y crea una pista de auditoría.
Paso 5: Explora la afiliación a un consorcio.Si tu institución aún no forma parte de un consorcio de inteligencia contra el fraude, ahora es el momento de evaluar esa decisión. La inclusión explícita de asociaciones en la guía crea un marco para el intercambio a escala que las llamadas individuales entre instituciones no pueden replicar.
La visión más amplia
Durante años hemos invertido mucho en la detección del fraude. Ahora, por fin, se nos está animando a compartir lo que detectamos. Esa es una diferencia importante, porque detener el fraude no se trata solo de crear mejores modelos en una sola institución. Se trata de asegurarse de que la inteligencia de una institución se convierta en la prevención de otra, antes de que el estafador tenga tiempo de actuar.
La señal regulatoria aquí es inusualmente clara. FinCEN emitió la guía. La FDIC, la OCC y la Reserva Federal la siguieron en cuestión de semanas. El Departamento del Tesoro la presentó como parte de un esfuerzo de todo el gobierno para combatir el fraude. Eso no es una simple sugerencia. Es una expectativa y, si antes la brecha era la autoridad legal, ahora es la infraestructura.
Los estafadores ya operan como una red. Comparten listas de cuentas mula, ponen a prueba los controles de incorporación entre distintas instituciones y saben cuándo se cierra una puerta para moverse rápidamente a la siguiente, a menudo antes de que ninguna institución por sí sola haya logrado conectar los puntos. La actualización 314(b) nos da el marco legal para responder de la misma manera. Las instituciones que se muevan primero (las que construyan relaciones de intercambio en tiempo real, se unan a redes de consorcios y pongan en práctica esta guía en lugar de archivarla) serán las que realmente se beneficien de ella.
Quizás el mayor regalo que FinCEN les dio a los combatientes del fraude no fue una nueva norma, sino confianza. Confianza para levantar el teléfono. Confianza para colaborar antes. Confianza para dejar de preguntarse si se les permite compartir información cuando existe una sospecha razonable.
El fraude no se detiene en tu institución y, afortunadamente, ahora la conversación tampoco. Trabajemos juntos para seguir impulsando la lucha contra el fraude.
