La transacción fraudulenta suele ser la última señal, no la primera

La mayoría de los sistemas de fraude se organizan en torno a un momento: la transacción. El dinero está a punto de moverse, así que ese es el momento en que se hacen las preguntas difíciles. Es un instinto comprensible, y es precisamente por eso que tanto fraude logra pasar.

Cuando aparece una transacción fraudulenta, el ataque casi ha terminado. La transacción no es el comienzo del fraude; es su final. Todo lo que podría haber revelado el ataque —y haberlo detenido a bajo coste— ocurrió antes, en señales que la mayoría de los sistemas no estaban observando.

Recorriendo el ataque hacia atrás

Consideremos un fraude típico de apropiación de cuentas, narrado en orden inverso desde la transacción:

1. La transacción. Una transferencia grande a un nuevo beneficiario. Este es el evento que evalúa el monitor de transacciones. Pero, a estas alturas, el estafador controla la cuenta, el beneficiario ya está configurado y las alertas ya están suprimidas. Se le pide al sistema que tome su decisión de mayor riesgo con el menor margen de maniobra.
2. Creación del beneficiario. Momentos antes, se añadió un nuevo destinatario. Por sí solo, añadir un destinatario es rutinario, pero en contexto es un paso preparatorio.
3. Cambios en la cuenta. Antes de eso, cambiaron el correo electrónico, el número de teléfono o los ajustes de notificaciones, deshabilitando discretamente la capacidad del cliente real de notar que algo va mal.
4. Desviación conductual. El ritmo de escritura de la sesión, la navegación y la dinámica táctil dejaron de coincidir con el titular de la cuenta. Otra persona está al mando.
5. Reconocimiento / inicio de sesión. La sesión comenzó con consultas de saldo y un acceso directo a los ajustes: un comportamiento propio de un estafador reconociendo la cuenta, no de un cliente gestionando su banca.
6. Compromiso del dispositivo. Y, al principio de todo, el dispositivo estaba comprometido, una herramienta de acceso remoto estaba activa o una sesión fue secuestrada.

Leído hacia adelante, esto es una cadena con al menos seis eslabones. Un sistema centrado en la transacción evalúa solo el último, y lo evalúa en el peor momento posible, cuando la evidencia ha sido enterrada y el tiempo juega en contra.

Por qué la evaluación puntual pierde

Tratar la transacción como el punto de decisión crea tres debilidades estructurales:

• Decides tarde. Las oportunidades más ricas y económicas para intervenir están antes en la cadena, antes de que se completen los pasos preparatorios.
• Decides a ciegas. De forma aislada, una única transferencia a un nuevo destinatario es ambigua. La señal que la aclara —el comportamiento de apropiación que la precedió— vive fuera de la transacción.
• Decides bajo presión. Especialmente en los sistemas de pago instantáneo, el momento de la transacción no ofrece tiempo para revisar. Lo que sepas, ya lo tienes que saber.

El estafador, mientras tanto, ha hecho todo lo posible para que la transacción final parezca normal: el dispositivo correcto, credenciales válidas, un beneficiario establecido (aunque reciente) y las alertas silenciadas. Si la transacción es lo único que examinas, normalmente pasará.

Riesgo continuo, no un punto de control final

La alternativa es dejar de pensar en la prevención de fraude como una barrera en la transacción y empezar a pensarla como una imagen de riesgo continua que se construye a lo largo de todo el recorrido. Cada etapa —dispositivo, sesión, inicio de sesión, navegación, cambio de cuenta, creación de beneficiario, transacción— aporta evidencia. Cada evento actualiza una puntuación de riesgo viva.

Bajo este modelo, el fraude del ejemplo anterior no se detecta en la transacción; se detecta en el punto donde el comportamiento se desvió, o donde un dato de contacto cambió en una sesión que ya parecía sospechosa, o donde se añadió un nuevo beneficiario dentro de una sesión ya de riesgo elevado. Para cuando llega la transacción, la puntuación ya refleja todo lo que la precedió, y la decisión es fácil, temprana y segura.

Esto también transforma cómo se aplica la fricción. Cuando el riesgo se acumula de forma continua, los desafíos de verificación reforzada pueden reservarse para las sesiones que realmente han despertado sospecha, en lugar de rociarse sobre cada transacción. Los buenos clientes se mueven con libertad; las sesiones de riesgo se detienen antes, no después, de que el dinero se mueva.

Cómo se construye Paygilant en torno a esta idea

Este es el principio en el corazón de Paygilant. En lugar de puntuar transacciones como eventos aislados, Paygilant ensambla continuamente una imagen de riesgo en tiempo real a partir de sus seis Conjuntos de Inteligencia propios —que abarcan el contexto de dispositivo, comportamiento, identidad, cuenta y transacción— en cada punto de control a lo largo del recorrido del usuario, tanto en apps como en USSD.

Como el análisis se ejecuta de forma silenciosa y continua en segundo plano, el compromiso del dispositivo, el reconocimiento, la desviación conductual, el cambio de cuenta y la configuración del beneficiario se ven todos a medida que ocurren y se integran en un único juicio en evolución. Cuando la transacción finalmente llega, Paygilant no se encuentra con el fraude por primera vez: ha estado observando toda la historia desde el principio.

La transacción fraudulenta es la última señal, no la primera. Las plataformas que ganan son las que dejaron de esperarla.