Los pagos instantáneos y el desafío del fraude en tiempo real

La transformación digital impulsa aceleradamente el panorama financiero global. Los consumidores exigen inmediatez en todas sus interacciones, incluyendo las transacciones económicas. Esta adopción masiva de transacciones financieras instantáneas genera un efecto secundario preocupante. Los pagos instantáneos se traducen en fraude de pagos en tiempo real. La adopción global de los sistemas de pagos instantáneos, junto con los problemas experimentados por quienes los adoptaron primero, ha puesto el foco en el fraude de pagos en tiempo real. Según Debbie Cobb, vicepresidenta de Gestión de Productos en FICO, este fenómeno requiere atención prioritaria por parte de las instituciones bancarias.

Los sistemas de pagos en tiempo real han experimentado un crecimiento explosivo en los últimos años, y la mayoría de las grandes economías ya cuentan con su propio esquema de pagos. Por ejemplo, existe UPI en India, PIX en Brasil y Faster Payments en el Reino Unido. Estas plataformas democratizan el acceso al dinero, pero también abren brechas de seguridad significativas.

La velocidad operativa como arma de doble filo

Los sistemas de pagos en tiempo real no son nuevos. De hecho, Japón cuenta con uno desde 1973 y Suiza implementó el primer sistema europeo en 1987. Sin embargo, la adopción global y el rápido crecimiento de estos sistemas, junto con los problemas padecidos por los primeros usuarios, han cambiado el foco de atención hacia el fraude de pagos en tiempo real. La velocidad operativa actúa como un catalizador para los ciberdelincuentes. La capacidad de enviar dinero rápidamente ocasiona que los delitos financieros sean tanto más fáciles de cometer como más difíciles de rastrear. Por consiguiente, los pagos en tiempo real hacen más atractivos diversos tipos de fraude y facilitan el rápido movimiento y lavado de ganancias ilícitas.

La experiencia de países como el Reino Unido con el fraude de pagos en tiempo real ofrece una lección a los sistemas más recientes sobre lo que puede ocurrir con las tasas de fraude cuando el dinero se transfiere de manera instantánea. El mayor conocimiento sobre las implicaciones del fraude se combina con los montos cada vez más altos que pueden transferirse mediante estos mecanismos. En el Reino Unido, actualmente pueden enviarse hasta £250,000 en un sólo pago irrevocable, y el sistema ha sido probado con transferencias de hasta la asombrosa cifra de £10 millones. Además, en Europa, SEPA CT Inst tiene actualmente un límite más modesto de €15,000, aunque se espera que aumente. Los bancos pueden establecer límites inferiores, pero incluso aquellos con restricciones más bajas permiten a las personas enviar —y potencialmente perder— cantidades que pudieran cambiarles la vida.

Debbie Cobb, Vicepresidenta de Gestión de Productos en FICO

El impacto del fraude instantáneo en el sector corporativo

El fraude a través de pagos en tiempo real afectará a las empresas. Los países que han adoptado recientemente los pagos en tiempo real añaden un nuevo factor al panorama del fraude. Los sistemas más modernos utilizan la infraestructura de mensajería ISO 2022 XML, que permite incluir información adicional junto con los datos del pago. Esto es importante porque logra que estos sistemas sean más adecuados para los pagos entre empresas (B2B), algo que los sistemas más antiguos, como Faster Payments del Reino Unido, aún no permiten.

Las organizaciones manejan volúmenes de capital significativamente mayores que los usuarios individuales. Por lo tanto, esto plantea la posibilidad de un aumento en el fraude de pagos en tiempo real dirigido a las compañías. Ya hemos visto el impacto del fraude por pagos autorizados (APP, por sus siglas en inglés) en las empresas, incluso cuando los pagos no se liquidan el mismo día. Las pérdidas han seguido disparándose a medida que los delincuentes aprovechan la naturaleza irrevocable de los pagos en tiempo real.

Regulación y responsabilidad: protegiendo al ecosistema

La industria financiera debate activamente quién asume el costo de estas estafas. ¿Quién es responsable?. Hace casi una década, Which?, una organización británica de protección al consumidor, comenzó a impulsar medidas para proteger a las víctimas del fraude APP. Tras algunas iniciativas iniciales, como el Modelo de Reembolso Contingente (CRM, por sus siglas en inglés), el Regulador de Sistemas de Pago en Reino Unido, introdujo el 7 de octubre de 2024 una protección de reembolso para las víctimas de fraude APP. Desde entonces, el 88% de las pérdidas por fraude APP han sido reembolsadas a las víctimas.

La cuestión de la responsabilidad aún debe resolverse en otras regiones, y es probable que cada país adopte una postura distinta respecto en dónde yace exactamente esa responsabilidad. Mercados como Australia y Singapur también están ampliando la responsabilidad más allá de las instituciones financieras para incluir a organizaciones consideradas igualmente responsables de las estafas, como los proveedores de telecomunicaciones y las empresas de redes sociales.

Estrategias integrales para mitigar riesgos

Independientemente de dónde recaiga la responsabilidad legal, existen razones de peso para que los bancos aborden ahora el fraude de pagos en tiempo real. Las instituciones financieras fortalecen su posición en el mercado al implementar las siguientes medidas:

• Proteger a sus clientes contra pérdidas para mejorar la experiencia de cliente y evitar la deserción.
• Proteger su reputación: gestionar eficazmente este tipo de fraude podría convertirse en una ventaja competitiva.
• Evitar acciones regulativas: actuar de forma proactiva podría ayudar a prevenir nuevas regulaciones que probablemente sean complejas y costosas de gestionar.

Adoptar un enfoque integral frente al fraude de pagos en tiempo real resulta imperativo para salvaguardar el entorno económico. Los pagos en tiempo real alimentan un ecosistema de fraude complejo que da lugar a otros tipos de fraude, tales como el fraude por apropiación de cuentas, el fraude en solicitudes y el lavado de dinero. Las defensas aisladas resultan insuficientes ante amenazas tan dinámicas. En consecuencia, los bancos que adopten una estrategia más integral en torno a la prevención del fraude, una que funcione de manera coordinada a través de distintos canales, mecanismos de pago y etapas del ciclo de vida del cliente, estarán mejor preparados para proteger a sus organizaciones y a sus clientes.