
Normativa BSA y fraude: cerrando la brecha, con Nyla Cortes
¡Hola, luchadores contra el fraude, y bienvenidos de nuevo a Fraud Forward!
Este episodio es muy especial. Estamos en directo desde Money 2020 y tengo frente a mí a Nyla Cortes, con quien compartía escritorio cuando trabajábamos en una cooperativa de crédito. En aquella época, presentábamos un pódcast llamado THE TEA, cuyas siglas en inglés hacían referencia a formación, educación y concienciación. Nuestro objetivo era hacer comprensible la jerga del cumplimiento normativo y del fraude con ejemplos del mundo real, y eso es exactamente lo que volvemos a hacer hoy.
Nyla conoce a fondo la Ley de Secreto Bancario (BSA) y las normas de protección al consumidor. Yo conozco el lado del fraude. En esta conversación, hablamos de lo que ocurre cuando estos dos mundos trabajan de forma aislada y de lo que cambia cuando empiezan a comunicarse. Analizamos un caso de explotación financiera de una persona mayor que me enseñó por qué existe una política, jugamos a «fraude o cumplimiento normativo» y profundizamos en las reclamaciones al amparo del Reglamento E, las operaciones en efectivo y quién debería hacerse cargo de las zonas grises. Si alguna vez te has preguntado cómo se relacionan la normativa BSA y el fraude, este episodio es para ti.
Quédate hasta el final, porque Nyla tiene algunas novedades que quería compartir aquí antes que en ningún otro lugar. Vamos a ello.
Lo que escucharás en este episodio:
- Cómo un equipo de cumplimiento de la Ley de Secreto Bancario (BSA) y un equipo antifraude abordaron conjuntamente un caso de explotación financiera de una persona mayor, incluidas la remisión a los servicios de protección de adultos y la notificación de actividad inusual que permitió intervenir al equipo antifraude.
- Por qué los equipos de BSA y de prevención del fraude que trabajan de forma aislada duplican esfuerzos, y cómo una mejor comunicación entre un responsable de BSA y un equipo de prevención del fraude resuelve este problema.
- Qué significa en la práctica cerrar la brecha entre los equipos de BSA y de prevención del fraude, y por qué no es necesario que sean amigos.
- Cómo las reclamaciones en virtud del Reglamento E, los plazos para los abonos provisionales y los períodos de investigación de 10 y 45 días protegen a los socios y a las instituciones.
- Por qué las reclamaciones por transferencias no autorizadas requieren tanto el cumplimiento de los plazos normativos como una investigación de fraude.
- Qué hacer cuando se inicia sesión en una docena de cuentas desde un mismo dispositivo en una hora.
- A quién pertenece el dinero que entra y sale de inmediato sin un propósito claro, y por qué las políticas deben determinarlo.
- Qué ocurrió cuando un socio se presentó con $30,000 en efectivo y cómo encaja la presentación de un informe de transacciones en efectivo (CTR) en el contexto general.
- Por qué explicar la normativa con un lenguaje claro ayuda a los equipos de prevención del fraude y de cumplimiento normativo a trabajar juntos.
Deberías escuchar este episodio si:
- Trabajas en la prevención del fraude y quieres entender por qué la BSA no siempre te permite actuar de inmediato
- Trabaja en el área de BSA o de cumplimiento normativo y quiere mejorar la comunicación con su equipo de prevención del fraude
- Es responsable o analista de cumplimiento, acaba de empezar a trabajar con la Ley de Secreto Bancario (BSA) y quiere que le expliquen la normativa en un lenguaje sencillo
- Trabaja en una cooperativa de crédito o un banco comunitario y gestiona reclamaciones relacionadas con el Reglamento E
- Están decidiendo quién es responsable de un caso ambiguo, como entradas y salidas de dinero sin un propósito claro
Notas del episodio
El caso de abuso de una persona mayor que me mostró por qué existe la norma
Nyla me pidió que recordara un momento de mi carrera en el que alguien me hubiera ayudado a entender las normas. Le dije que había sido ella. Estábamos trabajando en un caso de explotación financiera de una persona mayor y, en nuestra cooperativa de crédito, ese tipo de casos pasaba primero por el equipo de cumplimiento de la Ley de Secreto Bancario (BSA). Yo me dedico a combatir el fraude y quería intervenir de inmediato. No entendía por qué tenía que esperar. Nyla me explicó el procedimiento y prometió remitirme el caso como actividad inusual una vez que el equipo de BSA se hubiera puesto en contacto con los servicios de protección de adultos. Eso era importante porque la cuenta seguía abierta y en uso, y el equipo de BSA no podía intervenir en ella. El equipo de fraude sí podía. La remisión también garantizaba que el caso no terminara en una bandeja donde quizá se presentara un informe de actividad sospechosa (SAR), o quizá no. Una vez que entendí por qué existía la norma, dejé de cuestionarla y empecé a aplicarla.
Cerrando la brecha entre BSA y el área de fraude
Nyla afirma que los equipos de cumplimiento de la Ley de Secreto Bancario (BSA) y de lucha contra el fraude siguen siendo dos grupos separados que apenas se comunican. En los casos de explotación financiera de personas mayores o de robo de identidad, sus tareas se solapan. Sin comunicación, todos duplican esfuerzos, y nadie quiere eso. Por aquel entonces, nuestro lema era tender puentes entre el área de BSA y la de fraude. Creo que teníamos una ventaja porque, ante todo, nos caía bien la persona que había detrás del proceso, y no todos los equipos cuentan con eso. Nyla nos recuerda que no hace falta ser amigos para colaborar. Si aprendes a hablar el idioma de la otra persona, puedes tender ese puente.
Reglamento E, los plazos y por qué el cumplimiento beneficia a los socios
Para nuestro juego, le planteé una situación a Nyla. Un cliente presenta una reclamación por una transferencia no autorizada y afirma que nunca dio su autorización. Nyla explica que las reclamaciones amparadas por el Reglamento E están sujetas a plazos. El equipo de cumplimiento normativo supervisa las notificaciones y comprueba que el abono provisional se realice a tiempo. El equipo de fraude supervisa la investigación, los patrones y si un comercio está haciendo lo mismo con otros clientes. Me parece positivo que el plazo de investigación de 10 días y el plazo límite de 45 días protejan tanto al socio como a la institución. También pueden poner de manifiesto cuándo un equipo está sobrecargado. Si tres personas deben atender 50 casos al día, el equipo de cumplimiento normativo puede abogar por más recursos o nuevas tecnologías. Nyla me recordó que el Reglamento E es una norma de protección al consumidor concebida para evitar que los bancos lo perjudiquen. La labor de cumplimiento normativo no consiste en ir acusando a los demás. Es un logro para la cultura de la organización.
Un dispositivo, una docena de cuentas y lo que significa el cumplimiento normativo
El siguiente escenario que planteamos fue el de un dispositivo que accedía a una docena de cuentas en una hora. La respuesta de Nyla fue que correspondía a ambos equipos. El equipo de fraude lo detecta y hace un seguimiento del patrón, mientras que el de cumplimiento quiere saber si está relacionado con algo de mayor alcance. Añadí que el equipo de cumplimiento necesita estar al tanto para comprender el riesgo del producto. Es posible que el equipo también deba preguntarse si los procesos actuales permiten que alguien detenga esa actividad. Esto puede involucrar al equipo de pagos e incluso a quienes gestionan la relación con el proveedor, con una pregunta sencilla: ¿puede el proveedor detectarla? También aclaramos qué entendemos por cumplimiento. Nyla dice que puede abarcar la Ley de Secreto Bancario (BSA), la gestión de riesgos y, en ocasiones, la prevención del fraude, según cómo esté estructurada la organización, además del cumplimiento normativo, el cumplimiento en materia de protección al consumidor y el cumplimiento en materia de préstamos.
Entradas y salidas de dinero, y quién se hace cargo de la zona gris
El último caso era el de dinero que entra y sale de inmediato sin un propósito claro. El equipo de cumplimiento ve una cuestión de monitoreo y el de fraude ve un riesgo de uso de mulas financieras. Nyla dice que la respuesta depende de las políticas. La política de cumplimiento de la Ley de Secreto Bancario (BSA) o la de prevención del fraude debe indicar quién se hace cargo, y ambos equipos pueden compartir la responsabilidad porque se trata de riesgos distintos. Recordé a un socio que llegó con 30.000 dólares en efectivo en el bolsillo. Yo quería llamar a las fuerzas del orden, pero Nyla dijo que no, porque primero teníamos que entender el patrón. Las transacciones estaban autorizadas, lo que significaba que, técnicamente, no había fraude. El siguiente paso era identificar el patrón y reportarlo, incluida la presentación del informe de transacciones en efectivo (CTR) por los depósitos en efectivo, como parte del cumplimiento de la BSA. Me di cuenta de que estaba mirando una sola cuenta en una sola institución, sin ver el panorama general. Si ayudamos a las fuerzas del orden o a los organismos reguladores a conectar las piezas de las que disponen, estamos cumpliendo con nuestra parte.
Explicar las reglas en un lenguaje sencillo
Nyla tiene un don para explicar la normativa con palabras sencillas. Cuando tenía que consultar qué decía realmente una norma, le preguntaba a ella, porque leerla por mi cuenta me sonaba a chino. Empezó a trabajar en cumplimiento normativo hace 11 años y dice que puede resultar intimidante para cualquiera que esté empezando, especialmente para quien ocupa el cargo de responsable de cumplimiento y debe explicárselo todo al resto de la empresa. Por eso, una explicación clara es importante para quienes trabajan en las áreas de fraude, de cumplimiento de la Ley de Secreto Bancario (BSA) y de cumplimiento normativo en las cooperativas de crédito. Cuando un equipo puede explicarle a otro el porqué de las normas, estas dejan de parecer algo incomprensible.
Conclusiones clave
- La colaboración entre los equipos de prevención del fraude y de cumplimiento normativo evita la duplicación de tareas, especialmente en los casos de explotación financiera de personas mayores y robo de identidad.
- Comprender por qué existe una norma facilita su cumplimiento, como en el caso de una política que exige que los casos de explotación financiera de personas mayores pasen primero por el equipo responsable de la Ley de Secreto Bancario (BSA).
- Una remisión por actividad inusual del equipo de BSA puede dar al equipo de prevención del fraude la oportunidad de intervenir en una cuenta sobre la que BSA no puede actuar.
- La colaboración no requiere amistad, pero sí aprender el lenguaje del otro equipo.
- Las reclamaciones conforme al Reglamento E están sujetas a plazos, y el equipo de cumplimiento supervisa las notificaciones y los plazos para los abonos provisionales, mientras que el equipo antifraude investiga los patrones.
- El Reglamento E es una normativa de protección al consumidor que protege a los socios y también puede poner de manifiesto cuándo un equipo necesita más recursos.
- Cuando un mismo dispositivo accede a muchas cuentas, tanto el equipo de prevención del fraude como el de cumplimiento normativo deben estar al tanto, y la relación con el proveedor puede ser parte de la solución.
- El área de cumplimiento normativo puede abarcar la Ley de Secreto Bancario (BSA), la gestión de riesgos, la protección del consumidor, el cumplimiento normativo en materia de préstamos y, en ocasiones, la prevención del fraude, según cómo esté estructurada la organización.
- El dinero que entra y sale de inmediato requiere una política que defina quién es responsable de supervisarlo, porque el equipo de fraude ve un riesgo de uso de cuentas mula y el de cumplimiento ve una necesidad de monitoreo.
- Las transacciones autorizadas no constituyen fraude en sentido técnico, e identificar y denunciar este patrón ayuda a las fuerzas del orden a conectar las piezas.
Conclusión final
La mejor manera de conectar la normativa BSA con la lucha contra el fraude es explicar el porqué. Una norma que parece un obstáculo se convierte en un plan cuando entiendes su razón de ser, y una zona gris se vuelve manejable cuando tu política define quién es responsable de ella. Nyla y yo lo aprendimos trabajando codo con codo, y creo que cualquier equipo de prevención del fraude y cumplimiento normativo también puede aprenderlo. Empieza por derivar un caso, analizar juntos una situación o conversar sobre los plazos. Los socios a los que proteges notarán la diferencia.
Recursos y enlaces del episodio
¿Quieres recibir más contenido sobre la lucha contra el fraude en tu correo? Suscríbete a The Monday Fraud Fix, mi boletín semanal con las tendencias, historias y conclusiones que sigo de cerca. Suscríbete aquí.
Conecta con Nyla Cortes, CBSAP | LinkedIn
Responsable de la comunidad de cumplimiento normativo en Sardine
Especialista en cumplimiento de la Ley de Secreto Bancario (BSACS)
Experta en gestión integral de riesgos de cooperativas de crédito (CUERME)
Explicando la prevención del blanqueo de capitales y el cumplimiento normativo en un lenguaje claro
Delitos financieros, protección del consumidor, equidad en la concesión de créditos, normativa hipotecaria, fraude y estafas
Suscríbete al boletín de Regulated newsletter
Conecta con Hailey Windham, CFCS, CUERME | LinkedIn
Presentadora del pódcast Fraud Forward
Responsable de la comunidad bancaria en Sardine
Especialista certificada en delitos financieros (CFCS)
Reconocida como Credit Union Rockstar de 2023 por CU Magazine
Premio a la Mejora Continua, SAFE Federal Credit Union, 2023
Entre los 20 profesionales menores de 40 años más destacados, The Sumter Item, 2022


















































































































































































































































































































































































































































































































































