Fraude interbancario: el punto ciego entre las entidades financieras
Todos los bancos invierten mucho en ver con claridad a sus propios clientes. Muy pocos pueden ver qué ocurre en el momento en que el dinero abandona sus muros. Ese hueco —el espacio entre entidades— se ha convertido en uno de los lugares más fiables para que el fraude se esconda.
La mecánica es simple e implacable. El Banco A observa a un cliente enviar un pago y ve a un titular legítimo moviendo su propio dinero. El Banco B recibe ese pago y ve una transferencia entrante a una de sus cuentas. Ninguno ve la imagen completa. Y los defraudadores han aprendido a vivir justo en esa costura.
Por qué la costura es tan rentable
Considere un clásico flujo de estafa hasta el cobro. Una víctima del Banco A es manipulada mediante ingeniería social para que autorice un pago. Desde el punto de vista del Banco A, todo cuadra: cliente correcto, dispositivo correcto, un pago que aprobó explícitamente. Desde el punto de vista del Banco B, una cuenta recibe fondos y —en cuestión de minutos— los reenvía a una tercera entidad, y luego a una cuarta.
Cada banco está mirando un solo fotograma de una película. El fraude solo se vuelve evidente cuando se ven los fotogramas en secuencia: pago autorizado, movimiento rápido de entrada a salida, dispersión entre múltiples cuentas, conversión a efectivo o cripto. Ninguna entidad por sí sola posee esa secuencia.
Por eso varios patrones son tan difíciles de atrapar en solitario:
- Cuentas mula. Las cuentas abiertas o alquiladas específicamente para recibir y reenviar fondos robados parecen anodinas para el banco receptor, hasta que uno se fija en la rapidez con que el dinero las atraviesa y hacia dónde va a continuación.
- Movimiento rápido de fondos. La “estratificación” entre entidades está diseñada para adelantarse a la ventana de revisión de cualquier banco individual.
- Riesgo de beneficiario. El Banco A no tiene historial sobre el beneficiario en el Banco B, por lo que no puede distinguir una contraparte de confianza de una mula recién creada.
- Dispersión y concentración. Los fondos repartidos entre muchas cuentas, o muchos pequeños depósitos que convergen en una sola, solo son visibles a nivel de red.
Los límites del pensamiento del “lado del emisor” y del “lado del receptor”
La mayoría de los controles se construyen en torno a un solo lado de la transacción. Los sistemas del lado del emisor preguntan: “¿Deberíamos dejar que este pago salga?”. Los sistemas del lado del receptor preguntan: “¿Deberíamos aceptar este depósito y dejar que siga adelante?”. Ambas son preguntas razonables. Ninguna es suficiente, porque la señal de fraude vive en la relación entre ambos.
El fraude de pagos push lo deja dolorosamente claro. El cliente emisor autorizó genuinamente el pago, por lo que la autenticación del lado del emisor e incluso las comprobaciones de comportamiento pueden superarse. La cuenta receptora puede ser reciente y con poco historial, pero una única transferencia entrante no es, por sí sola, incriminatoria. Solo cuando se conectan las dos —un pago fuera de patrón del A que aterriza en una cuenta de alta velocidad y baja antigüedad en el B que lo reenvía de inmediato— la imagen se resuelve en fraude.
Cómo es una defensa a nivel de red
Cerrar el punto ciego no exige que cada banco comparta los datos de todos los clientes, un enfoque que no es ni práctico ni respetuoso con la privacidad. Requiere compartir las señales correctas y razonar sobre el riesgo al nivel de la red, no solo de la cuenta.
Varios pilares importan:
- Inteligencia de beneficiarios. Puntuar el destino de un pago, no solo el emisor, apoyándose en señales sobre la antigüedad de la cuenta receptora, su velocidad, la reutilización de dispositivos y sus vínculos con actividad de mulas conocida.
- Contexto de comportamiento en ambos extremos. Comprender si un pago encaja en el comportamiento normal del emisor y si la cuenta receptora se comporta como un cliente genuino o como un conducto.
- Señales compartidas que preservan la privacidad. Indicadores de reputación y riesgo que permiten a las entidades advertirse mutuamente sobre cuentas y patrones sin exponer los datos subyacentes de los clientes.
- Análisis de velocidad y topología. Detectar las estructuras de dispersión, concentración y paso rápido que solo cobran sentido a través de cuentas y entidades.
El objetivo es dar a cada banco una visión que se extienda ligeramente más allá de su propio perímetro, lo suficiente para ver hacia dónde va realmente el dinero y de dónde vino realmente.
Cómo ayuda Paygilant a cerrar el hueco
La fortaleza de Paygilant es que no evalúa un pago como un evento aislado en un solo lado de una transacción. Construye una imagen de riesgo continua a través del dispositivo, la sesión, el usuario, la cuenta y el historial de transacciones, y razona sobre beneficiarios y destinos, no solo sobre emisores.
Esa perspectiva convierte los patrones interbancarios en patrones detectables. Un pago saliente que resulta sutilmente atípico para el emisor, una cuenta receptora cuyo comportamiento se parece más a un conducto que a un cliente, huellas de dispositivo reutilizadas entre cuentas supuestamente no relacionadas: estas son exactamente las señales que exponen las redes de mulas y la estratificación. Como Paygilant puntúa el riesgo en tiempo real y a lo largo de todo el recorrido, las entidades obtienen visibilidad sobre la parte de la historia que solía desaparecer en el momento en que el dinero cruzaba la frontera.
Los defraudadores cuentan con que nadie está vigilando la costura. La inteligencia a nivel de red cambia eso, y les quita su lugar favorito para esconderse.