#11433 min
FRAUDFORWARD
#31Estafas de pagos autorizados y reforma del intercambio de datos 314B
36 min
¡Qué tal, luchadores contra el fraude, y bienvenidos a Fraud Forward!
Bueno, hoy voy a entrar un poco fuerte, porque las estafas de pagos autorizados están poniendo a los bancos en una posición absurda. Se espera que detengamos estafas que empiezan fuera de nuestras paredes, se espera que reembolsemos pérdidas que no iniciamos, y se espera que lo hagamos mientras operamos dentro de vacíos en la normativa que dejan a los equipos dudando sobre qué pueden compartir, a quién pueden advertir y con qué contundencia pueden intervenir. Esa es la realidad, y por eso este episodio es importante.
En esta conversación, me siento con Ken Palla y hablamos de su carta abierta y de lo que yo llamaría una petición muy práctica: una reforma de la regulación estadounidense sobre estafas que realmente se ajuste al entorno de amenazas. Porque la regulación del fraude APP y el fraude en transferencias autorizadas por el consumidor ya no son “casos excepcionales”. Las estafas de pagos autorizados son algo común y, si seguimos usando categorías heredadas como si hubieran sido diseñadas para esto, vamos a seguir perdiendo.
Tomemos un momento para replantear la situación. La tensión central es la siguiente:
- El cliente autoriza el pago porque cree en la historia de la estafa
- La autenticación tiene éxito porque es el cliente quien la inicia
- La transacción parece procedimentalmente válida
- La intención se ve manipulada mediante ingeniería social
Así, la institución se encuentra ante un pago “válido” que en realidad es un daño en curso. Por eso la presión para reembolsar las estafas no deja de aumentar, y por eso la exposición de las instituciones financieras a responsabilidades se está convirtiendo en un tema a nivel de junta directiva.
Ahora, este es el mecanismo que Ken está impulsando: el intercambio de datos de la Sección 314B.
Quiero profundizar en esto porque es una de las soluciones más evidentes que no estamos aprovechando plenamente. Las disposiciones de intercambio de datos de la Sección 314B y de puerto seguro en materia de AML se crearon para fomentar el intercambio voluntario de información sobre actividades sospechosas, pero en la práctica muchas instituciones son cautelosas, especialmente cuando se trata de estafas de pagos autorizados. Los equipos se preocupan por lo que está permitido. Se preocupan por la responsabilidad legal. Se preocupan por si una conversación sobre la cuenta de un beneficiario cruza una línea. Y esa incertidumbre es exactamente lo que los delincuentes explotan.
El argumento de Ken es sencillo. Aclárenlo. Desarróllenlo. Hagan que el intercambio de información entre bancos pueda ocurrir de forma rápida y con confianza cuando detectemos señales de identificación de cuentas mula, señales de riesgo en cuentas beneficiarias y patrones repetidos de estafas. Porque la inteligencia contra el fraude interbancario es la manera de evitar que la misma cuenta estafadora recaude pagos en cinco instituciones antes de que alguien conecte los puntos.
Aquí también es donde me encanta la comparación de la que hablamos en el episodio: la guía de seguridad en línea de la FFIEC. Esa guía ayudó a impulsar mejoras en la ciberseguridad en todo el sector porque dio a las instituciones un estándar más claro. Quiero ese mismo nivel de claridad para las estafas de pagos autorizados: estándares más claros de gobernanza del fraude, protocolos más claros de escalamiento del fraude bancario y un marco de control de estafas que las instituciones realmente puedan operacionalizar.
Y luchadores contra el fraude, no estoy diciendo que los bancos sean pasivos en esto. No lo somos. Estamos trabajando activamente para proteger a los clientes. Estamos construyendo controles. Estamos capacitando a los equipos de primera línea. Estamos impulsando alertas de estafas en tiempo real. Pero el ecosistema se está moviendo más rápido que las directrices, y esa brecha crea inconsistencias entre las instituciones, lo que abre oportunidades para los estafadores.
También hablamos de la coordinación de estafas entre sectores, porque los bancos suelen ver el último paso, el pago. Las empresas de telecomunicaciones y las plataformas digitales suelen ver los pasos anteriores: el acercamiento, la suplantación de identidad, la coerción. Si la colaboración en inteligencia contra el fraude se limita solo al sector bancario, siempre llegaremos tarde. Necesitamos una reforma del cumplimiento bancario y una alineación intersectorial que desplace la inteligencia de riesgos a etapas más tempranas en el recorrido de la víctima.
Si estás a cargo de fraude, BSA, cumplimiento o riesgo empresarial, este episodio es una guía sobre por qué la reforma del intercambio de datos es importante y cómo podría ser un modelo de “buenas prácticas”.
Lo que escucharás en este episodio:
- Por qué las estafas de pagos autorizados generan tensiones regulatorias y operativas dentro de los bancos
- Lo que Ken está pidiendo en la reforma regulatoria de estafas en EE. UU. y en la claridad de la regulación sobre el fraude APP
- Cómo el intercambio de datos según la Sección 314B y las disposiciones de puerto seguro en materia de AML pueden permitir una respuesta más rápida
- Por qué el intercambio de información entre bancos mejora la identificación de cuentas mula y la detección de patrones repetitivos
- Cómo son en la práctica las señales de riesgo de las cuentas beneficiarias y por qué son importantes
- Lecciones de la guía de seguridad en línea de la FFIEC y cómo una claridad similar podría acelerar el cambio
- Cómo la inteligencia sobre fraude interbancario y la colaboración en inteligencia de fraude respaldan una mayor eficacia en la interrupción de estafas
- Por qué la coordinación de estafas entre sectores es necesaria cuando las estafas comienzan fuera del banco
Deberías escuchar este episodio si:
- Gestionas programas de fraude, BSA, AML o cumplimiento y te enfrentas a estafas de pagos autorizados a diario
- Están navegando vacíos en la orientación regulatoria y desean una autoridad más clara para la escalada y la intervención
- Están revisando las políticas de intercambio de datos de la Sección 314B y desean un intercambio de información más sólido entre bancos
- Necesitan un marco de control de estafas y estándares de gobernanza contra el fraude que resistan un escrutinio riguroso
- Están gestionando la presión por el reembolso de estafas y las preocupaciones sobre la exposición a la responsabilidad de las instituciones financieras
- Quieren alertas de estafas en tiempo real más sólidas y protocolos coherentes de escalamiento de fraude bancario entre equipos
Si te gustó este episodio, asegúrate de suscribirte y dejar una reseña del pódcast en iTunes, Spotify, YouTube o en cualquier plataforma donde escuches pódcasts. Realmente ayuda a correr la voz.
Notas del episodio y puntos clave
Las estafas con pagos autorizados ponen en jaque los marcos tradicionales
Permíteme asegurarte que las estafas con pagos autorizados no encajan fácilmente en las categorías tradicionales de fraude.
El cliente inicia el pago. La autenticación se aprueba. La transacción parece válida. Pero la intención del cliente ha sido secuestrada mediante manipulación. Por eso el fraude de transferencias autorizadas por el consumidor sigue creciendo y los marcos tradicionales de “fraude no autorizado” no son suficientes.
Esto genera una fricción real:
- Las lagunas en la orientación regulatoria dejan a las instituciones sin saber hasta dónde pueden llegar
- La presión para reembolsar estafas aumenta sin estándares coherentes
- La exposición de las instituciones financieras a responsabilidades se convierte en un tema de debate constante
- Los equipos dudan cuando la velocidad marca la diferencia entre la pérdida y la prevención
El punto de Ken es que la claridad importa. Cuando las definiciones y las expectativas están alineadas, las instituciones pueden actuar con mayor rapidez y de manera más coherente.
Uso práctico del intercambio de datos 314B
Ahora pasemos a la solución que podría marcar la diferencia.
El intercambio de datos según la Sección 314B se diseñó para fomentar el intercambio voluntario relacionado con actividades sospechosas, pero muchas instituciones aún lo utilizan con cautela en el contexto de estafas de pagos autorizados.
Una orientación más amplia podría desbloquear:
- Intercambio más rápido de información sobre fraudes entre bancos en relación con tipologías de estafas
- Intercambio de información entre bancos con mayor confianza sobre señales de riesgo en las cuentas beneficiarias
- Mejor identificación de cuentas mula entre instituciones
- Colaboración más sólida en inteligencia contra el fraude que interrumpe las pérdidas recurrentes
Y quiero ser claro. Esto no se trata de una amplia exposición de la información de los clientes, sino de un intercambio específico y conforme a la normativa de indicadores de riesgo, para que el mismo estafador no pueda atacar a cinco bancos seguidos.
La orientación regulatoria puede acelerar el progreso
Aquí se explica por qué es importante la comparación de la guía de seguridad en línea de la FFIEC.
Cuando los reguladores proporcionan expectativas claras, las instituciones tienden a operacionalizarlas. Crean controles. Elaboran manuales de actuación. Con el tiempo, esos controles se convierten en una práctica estándar.
las estafas de pagos autorizados se encuentran en el mismo tipo de punto de inflexión. Una orientación más clara podría acelerar:
- Adopción del marco de control de estafas
- Protocolos de escalamiento de fraudes bancarios que sean coherentes y rápidos
- Normas de gobernanza contra el fraude que reducen la ambigüedad
- Reforma del cumplimiento bancario que refuerza la prevención sin conjeturas
La claridad regulatoria no frena el progreso. Lo acelera al eliminar la incertidumbre.
Colaboración más allá de la banca
Los luchadores contra el fraude, como los bancos, suelen ver solo el último paso: el pago.
Pero las estafas comienzan antes. Empiezan en las plataformas sociales. Empiezan en los teléfonos. Empiezan en los mercados. Por eso es importante la coordinación contra las estafas entre sectores.
Cuando la inteligencia de riesgos se mueve más rápido entre sectores:
- La intervención puede producirse antes en el ciclo de vida de la estafa
- Los clientes están protegidos incluso antes de que se realice el pago
- Las instituciones reducen las pérdidas recurrentes y mejoran los resultados
- Todo el ecosistema se vuelve más difícil de explotar para los estafadores
La coordinación intersectorial contra las estafas no diluye la responsabilidad. Distribuye la conciencia, y la conciencia es lo que interrumpe las estafas antes.
La evolución de Banking on Fraudology
La misión sigue siendo la misma:
- Elevar la educación sobre prevención del fraude.
- Fortalecer el liderazgo de la comunidad bancaria.
- Apoyar a los verdaderos operadores dentro de los bancos comunitarios y las cooperativas de crédito.
- Crear marcos sólidos para el desarrollo de comunidades contra el fraude.
- Impulsar un liderazgo de opinión en la prevención del fraude que sea sólido y realista, no exagerado.
El futuro de la prevención del fraude bancario depende de la comunidad.
El futuro de la prevención del fraude en las cooperativas de crédito depende de la colaboración.
El futuro de la evolución de la industria del fraude depende de la inteligencia compartida y de la alineación de valores.
Estamos subiendo de nivel.
Y lo estamos haciendo juntos.
Mantente alerta, mantente informado y sigue impulsando la lucha contra el fraude.
