Del dinero móvil a las apps bancarias: el cambiante panorama del fraude en Kenia

Kenia es el lugar donde creció el dinero móvil. Para buena parte del mundo, M-Pesa y sus homólogos convirtieron el teléfono en un monedero años antes de que «banca digital» fuera una expresión que la mayoría de la gente utilizara. Hoy el panorama es más estratificado: los clientes se mueven sin fisuras entre los monederos de dinero móvil y las apps bancarias completas, transfiriendo fondos de un lado a otro varias veces por semana.

Esa fluidez es un triunfo del diseño financiero. También es la costura donde hoy reside una proporción creciente del fraude keniano: en los traspasos entre el mundo del dinero móvil y el mundo bancario.

Dos ecosistemas, un cliente, muchas transiciones

Un cliente keniano típico podría recibir su salario en una cuenta bancaria, transferir parte a un monedero móvil, pagar a comercios y particulares mediante dinero móvil, recargar el monedero desde la app bancaria y retirar efectivo a través de un agente. Cada transición es un momento en el que el valor cambia de canal, y en el que cada uno de los dos sistemas solo ve la mitad de la historia.

Los defraudadores explotan precisamente estas transiciones:

• Apropiación de cuentas que salta de canal. Comprometer el monedero o la app bancaria y, a continuación, mover fondos hacia el ecosistema con una supervisión más débil o una retirada de efectivo más rápida.
• Cambio de SIM (SIM swap). El número de teléfono sustenta tanto el monedero como, con frecuencia, la verificación bancaria. Un solo cambio exitoso puede desbloquear ambos.
• Ingeniería social. Se induce a las víctimas a mover el dinero «para mantenerlo a salvo» o para «revertir un pago erróneo», arrastrando los fondos del banco al monedero y de ahí al efectivo.
• Cuentas mula que abarcan ambos mundos. Los fondos robados se estratifican entre monederos y cuentas bancarias para romper el rastro antes de la retirada de efectivo.
• Comportamiento multicanal que ningún sistema por sí solo ve. Un inicio de sesión sospechoso en el lado de la app seguido de una rápida retirada de efectivo desde el monedero solo resulta evidente si alguien está observando ambos.

Por qué la supervisión de un solo ecosistema se queda corta

Las plataformas de dinero móvil y los bancos disponen cada uno de sus controles, pero esos controles tienden a razonar dentro de sus propios muros. El banco ve una transferencia a un monedero y la considera un traspaso legítimo iniciado por el cliente. El monedero ve una recarga entrante y una retirada de efectivo de aspecto normal. Ninguno ve la secuencia completa: apropiación por un lado, movimiento rápido hacia el otro, retirada de efectivo en el extremo.

Este es el mismo punto ciego estructural que hace posible el fraude entre bancos, agudizado por la velocidad y la frecuencia del movimiento monedero-banco en Kenia. Cuando el dinero puede saltar de canal en segundos, un modelo de revisión que piensa en términos de un solo ecosistema va siempre un paso por detrás.

Qué necesita una detección eficaz

Proteger a los clientes kenianos significa razonar sobre el riesgo a lo largo de todo el recorrido financiero del cliente, no solo dentro de una plataforma:

• Contexto multicanal. Conectar los eventos del lado de la app y del lado del monedero, de modo que una apropiación en un canal informe el riesgo en el otro.
• Líneas base de comportamiento por cliente. Comprender cómo mueve normalmente el dinero un cliente concreto entre el monedero y el banco, para que las transferencias fuera de patrón destaquen.
• Riesgo consciente del cambio de SIM. Tratar un cambio de número reciente como un potente multiplicador de riesgo en ambos ecosistemas.
• Inteligencia sobre beneficiarios y mulas. Señalar los destinos —monedero o banco— asociados a un rápido tránsito y retirada de efectivo.
• Puntuación en tiempo real y de baja fricción. Porque todo el sentido del dinero móvil es la rapidez y la accesibilidad; los controles no pueden reintroducir la fricción que eliminó.

Cómo aborda Paygilant la realidad keniana

Paygilant está diseñado para mercados donde predomina el móvil y en los que los clientes viven a través de múltiples canales, exactamente el patrón keniano. En lugar de evaluar un evento dentro de un único ecosistema, construye una imagen de riesgo continua a través del dispositivo, la sesión, el usuario, la cuenta y el historial de transacciones, y funciona tanto en apps ricas como en canales de baja telemetría como el USSD.

Esa visión multicanal y continua es lo que convierte la costura monedero-banco de un punto ciego en un patrón detectable. Una anomalía de inicio de sesión en la app bancaria, un cambio de SIM reciente, una transferencia impropia hacia un monedero y una rápida retirada de efectivo hacia un beneficiario de alto riesgo dejan de ser cuatro eventos inconexos en cuatro sistemas distintos y se convierten en una única historia coherente y puntuable, detectada en tiempo real, antes de que el dinero llegue al mostrador del agente.

Kenia mostró al mundo lo fluido que podía ser el dinero. Proteger esa fluidez significa vigilar todo el recorrido, no solo una parada del camino.