El creciente problema de las cuentas mula en Filipinas: detectar la cuenta antes de que ocurra el fraude

Todo fraude que termina en dinero robado necesita un lugar al que enviar ese dinero. En el mercado de finanzas digitales de rápido crecimiento de Filipinas, ese “lugar” es cada vez más una cuenta mula, y la magnitud del problema de las mulas lo ha convertido en uno de los desafíos de fraude que definen al país.

La respuesta instintiva es centrarse en la transacción fraudulenta: atrapar el robo mientras ocurre. Pero cuando los fondos llegan a una cuenta mula, el daño a menudo ya está hecho y el dinero está a minutos de desaparecer. La jugada de mayor impacto es detectar la cuenta, antes de que reciba un solo peso de fondos robados.

Por qué Filipinas es un foco de cuentas mula

Se combinan varios factores. El rápido onboarding digital ha puesto en línea rápidamente millones de nuevas cuentas de monedero electrónico y bancarias. La alta penetración de las redes sociales facilita el reclutamiento: los esquemas de “gana dinero dejándonos usar tu cuenta” se propagan de forma viral. Y una población numerosa, con predominio del móvil y que transacciona en tiempo real, ofrece a los fondos por capas muchos lugares por los que moverse con rapidez.

Las cuentas mula en este entorno se presentan en variedades conocidas: cuentas abiertas únicamente para blanquear fondos, cuentas alquiladas o vendidas por usuarios por lo demás legítimos, y cuentas arrebatadas a clientes reales. Lo que comparten es un propósito -recibir y reenviar valor- y ese propósito deja huellas de comportamiento mucho antes de que cualquier fraude concreto pueda rastrearse hasta ellas.

La cuenta se delata a sí misma, antes del fraude

La idea central es sencilla: una cuenta mula no se comporta como la cuenta de un cliente legítimo, incluso cuando está inactiva. Si sabes qué buscar, puedes identificar las mulas probables de forma proactiva y no forense.

Entre las señales que distinguen a una mula de un cliente real se incluyen:

• Patrones de riesgo de cuenta nueva. Cuentas creadas en ráfagas, con perfiles escuetos o basados en plantillas, u onboarded desde dispositivos e identidades vinculados a otras cuentas sospechosas.
• Estructura anómala de entradas/salidas. Dinero que entra y sale casi de inmediato: un perfil de paso, en lugar del patrón de acumular y gastar de un cliente real.
• Anomalías de velocidad. Activación repentina tras un periodo de inactividad; movimiento rápido y repetitivo; importes que reflejan las transferencias entrantes.
• Relaciones con beneficiarios. Envíos a, o recepciones de, grupos de cuentas que forman una topología de blanqueo.
• Reutilización de dispositivo e identidad. Un mismo dispositivo o identidad detrás de muchas cuentas “independientes”: un sello distintivo de las granjas de mulas coordinadas.
• Comportamiento coordinado. Grupos de cuentas que se activan, reciben y reenvían de forma sincronizada.

Fíjate en que la mayoría de estas señales son visibles antes de una transacción fraudulenta concreta y, en muchos casos, antes de que llegue dinero robado alguno. Esa es la ventana en la que la intervención es más barata y eficaz.

De la caza de transacciones a la inteligencia de cuentas

Detectar las mulas de forma temprana cambia la economía del fraude. Si un banco puede identificar y restringir una cuenta mula antes de que se utilice -o en el momento en que empieza a comportarse como un conducto-, rompe el paso de retiro de efectivo del que depende toda estafa. Interrumpe la capa de mulas y devaluarás el robo aguas arriba, porque no hay ningún lugar seguro al que enviar el producto.

Esto exige un cambio de mentalidad: pasar de evaluar las transacciones como eventos aislados a mantener una comprensión continua y basada en el comportamiento del papel de cada cuenta en la red. Una cuenta recién creada con un perfil de paso, vínculos de dispositivo con mulas conocidas y comportamiento sincronizado con un grupo es una mula, haya blanqueado algo o no todavía.

Cómo Paygilant detecta las mulas de forma temprana

El enfoque de Paygilant se ajusta de forma natural a la detección de mulas, porque no espera a la transacción fraudulenta para tomar una decisión. Construye una imagen de riesgo continua a través del dispositivo, la identidad, el comportamiento, el ciclo de vida de la cuenta y los patrones de transacción: precisamente las señales que distinguen un conducto de un cliente.

Eso significa que un banco o monedero electrónico filipino puede sacar a la luz las cuentas mula probables desde el onboarding en adelante: señalando cuentas creadas en ráfagas, reutilización de dispositivo e identidad entre cuentas supuestamente independientes, velocidad de paso y comportamiento coordinado de grupos, en tiempo real. Al puntuar la cuenta, y no solo el pago, Paygilant ayuda a las instituciones a intervenir en la ventana que más importa: antes del fraude, no después de que el dinero haya desaparecido.

En un mercado donde la cuenta mula se ha convertido en la infraestructura del fraude, desmantelar esa infraestructura de forma temprana es la palanca más poderosa que tiene un banco.