{"id":177566,"date":"2024-12-26T09:01:38","date_gmt":"2024-12-26T12:01:38","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/mx\/2024\/12\/26\/5-estrategias-evitar-fraude\/"},"modified":"2025-11-21T18:43:00","modified_gmt":"2025-11-21T21:43:00","slug":"5-estrategias-evitar-fraude","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/mx\/columna-de-opinion\/5-estrategias-evitar-fraude\/","title":{"rendered":"5 estrategias clave para abordar las nuevas tendencias en fraude"},"content":{"rendered":"

Por Szymon Morytko, Principal consultant de Fraude en FICO<\/a>.<\/strong><\/em><\/p>\n

En a\u00f1os recientes, el enfoque ha sido, comprensiblemente, en abordar el r\u00e1pido crecimiento del fraude<\/a> de pagos autom\u00e1ticos autorizados<\/strong> (APP, por sus siglas en ingl\u00e9s). En el trasfondo, sin embargo, ha habido un resurgimiento en los tipos de fraude que muchos pensaban estaban en declive.<\/p>\n

Los datos recientes de UK Finance revelan que el n\u00famero de casos de fraude CNP (compras sin tarjeta f\u00edsica presente) en el Reino Unido aumentaron el 26% a poco m\u00e1s de 1.24 millones<\/strong> en los primeros seis meses de 2024 (en comparaci\u00f3n con el mismo periodo del a\u00f1o anterior). El valor bruto de las p\u00e9rdidas se encuentra en \u00a3193.7 millones<\/strong> (con un crecimiento del 11% en el primer semestre de 2023).<\/p>\n

Lo anterior destaca lo resilientes, innovadores y \u00e1giles que siguen siendo los estafadores. Libres de las limitaciones que enfrentan las organizaciones leg\u00edtimas que operan en el espacio financiero, pueden moverse r\u00e1pidamente para explotar las oportunidades tanto nuevas como viejas.<\/p>\n

\"width=\"
En los primeros seis meses de 2024, el fraude de compras sin tarjeta (CNP) aument\u00f3 un 26% en el Reino Unido, alcanzando p\u00e9rdidas por \u00a3193.7 millones.<\/figcaption><\/figure>\n

A medida que el fraude contin\u00faa avanzando en m\u00faltiples direcciones, existen algunas estrategias clave que las instituciones financieras pueden y deben implementar ahora con el fin de prepararse para los cambios en los patrones del fraude<\/strong>:<\/p>\n

Observar los tipos de fraude en declive<\/span><\/h2>\n

Los patrones de fraude son c\u00edclicos y las organizaciones no deben olvidarlo. Cuando se implementan controles nuevos de forma exitosa en un \u00e1rea y los niveles de fraude comienzan a decaer, es tentador asignar recursos a las \u00e1reas en crecimiento. Sin embargo, los ladrones est\u00e1n al tanto de todo y buscan maneras nuevas de revivir las viejas t\u00e1cticas.<\/p>\n

Esto es evidente con el reciente resurgimiento del fraude CNP en el Reino Unido. Apareci\u00f3 por primera vez como un problema urgente con el crecimiento de las compras en l\u00ednea, por lo que, en 2019, la autenticaci\u00f3n reforzada de clientes (SCA, por sus siglas en ingl\u00e9s) se implement\u00f3 ampliamente con resultados positivos. En consecuencia, los estafadores empezaron a enfocarse en los fraudes o estafas APP.<\/p>\n

\"width=\"
Los ladrones contin\u00faan adapt\u00e1ndose y explotando nuevas y viejas t\u00e1cticas para evadir las medidas de seguridad implementadas en el sector financiero.<\/figcaption><\/figure>\n

Si bien el fraude APP ya exist\u00eda, repunt\u00f3 de improvisto con el Covid-19, las desaceleraciones econ\u00f3micas y los adelantos tecnol\u00f3gicos. Las organizaciones y los reguladores en todo el mundo dejaron de enfocarse en la detecci\u00f3n de actividades de pagos no autorizados para centrarse en la detecci\u00f3n de estafas.
\nMientras tanto, los delincuentes encontraron maneras de evitar las protecciones que se hab\u00edan implementado<\/p>\n

para el fraude CNP: principalmente enga\u00f1aban a los clientes para que compartieran sus contrase\u00f1as de un solo uso (OTP, por sus siglas en ingl\u00e9s) a trav\u00e9s de sofisticadas t\u00e1cticas de ingenier\u00eda social. Esto les permit\u00eda llevar a cabo una transacci\u00f3n 3D Secure o registrar una tarjeta en una billetera digital, ya que ambos m\u00e9todos de pago tienden a considerarse los m\u00e1s seguros y los menos vigilados una vez autenticados.<\/p>\n

Este es un cruel recordatorio de que los que estafan, prueban constantemente los sistemas en busca de debilidades. Una estrategia antifraude equilibrada debe aplicarse de forma permanente mediante un an\u00e1lisis de datos y de tendencias para determinar d\u00f3nde deben asignarse los recursos.<\/p>\n

\"cibrseguridad
Falta de coordinaci\u00f3n entre los equipos de prevenci\u00f3n de fraude en las diferentes etapas del proceso de pago permite que abran cuentas fraudulentas y realicen fraudes de alto valor.<\/figcaption><\/figure>\n

Coordinar a los equipos antifraude<\/span><\/h2>\n

En muchos casos, a\u00fan hay falta de coordinaci\u00f3n entre los equipos que manejan el fraude de aplicaciones y aquellos que manejan el fraude despu\u00e9s de ocurrido. Esta estrategia fragmentada crea vac\u00edos enormes en el sistema de defensa.<\/p>\n

Por ejemplo, logran abrir cuentas con identidades robadas, sint\u00e9ticas o incluso propias. Adem\u00e1s, gestionan esas cuentas de manera similar a los cuentahabientes leg\u00edtimos, de modo que no hay motivo por el cual sospechar algo inapropiado. El cr\u00e9dito de su tarjeta va aumentando hasta alcanzar la cantidad m\u00e1xima a la cual pueden acceder y, entonces, comenten un fraude bust-out, es decir, disponen del l\u00edmite m\u00e1ximo de la tarjeta y abandonan la cuenta.<\/p>\n

Eliminar la falta de coordinaci\u00f3n es prioritario. Idealmente, deber\u00eda lograrse consolidando la toma de decisiones de cada etapa en una sola soluci\u00f3n, con informaci\u00f3n y resultados visibles y disponibles para tomar decisiones durante todo el ciclo de vida del cliente. Las organizaciones deber\u00edan al menos asegurar que los equipos compartan conocimientos y datos clave a partir de las diferentes soluciones utilizadas. Solo a trav\u00e9s de una estrategia unificada ser\u00e1 posible identificar las nuevas amenazas de forma oportuna. En el ejemplo anterior, si se comparten datos clave de la etapa bust-out con quienes gestionaron el proceso de apertura de cr\u00e9dito, las tendencias o se\u00f1ales de alerta pueden identificarse mucho antes en el proceso.<\/p>\n

\"width=\"
Las tendencias de fraude no respetan fronteras. El aumento del fraude CNP puede ser un indicador de lo que podr\u00eda suceder en otras regiones si no se implementan medidas preventivas.<\/figcaption><\/figure>\n

Aprender de las tendencias en desarrollo en otras regiones<\/span><\/h2>\n

Las tendencias de fraude no est\u00e1n limitadas por fronteras. Si bien las estrategias para combatirlo pueden variar significativamente entre cada pa\u00eds, un aumento de cierto tipo en un pa\u00eds es una se\u00f1al vital de lo que pronto podr\u00eda ocurrir en otros lugares.<\/p>\n

Por ejemplo, el Reino Unido ha sido muy activo en su estrategia para combatir el fraude APP, con avances importantes desde una perspectiva regulativa. Sin embargo, como efecto secundario, ahora est\u00e1 experimentando un resurgimiento del fraude CNP, as\u00ed como un aumento en los casos de abuso relacionados con reembolsos por estafas falsas. En los pa\u00edses donde las instituciones financieras a\u00fan no han observado un aumento en este tipo de fraude, la experiencia del Reino Unido es un indicador importante del cual se pueden obtener lecciones. \u00bfQu\u00e9 medidas pueden tomarse para fortalecer las defensas contra las amenazas como el resurgimiento del fraude CNP antes de que esas amenazas se cumplan?<\/p>\n

Empoderar a los equipos internos para actuar r\u00e1pidamente<\/span><\/h2>\n

El resurgimiento del fraude CNP ha puesto el foco en las billeteras digitales, uno de los m\u00e9todos de pago de m\u00e1s r\u00e1pido crecimiento que se espera sea utilizado por m\u00e1s de la mitad de la poblaci\u00f3n mundial en 2025. Estas billeteras se han convertido en un blanco popular de los ladrones.<\/p>\n

\"width=\"
Con el auge de las billeteras digitales, los ladrones est\u00e1n utilizando t\u00e9cnicas de phishing y malware para acceder a las cuentas de los clientes y realizar robos.<\/figcaption><\/figure>\n

Cada vez es m\u00e1s com\u00fan que los estafadores accedan a las billeteras digitales mediante enga\u00f1os de phishing o malware, o que a\u00f1adan tarjetas de d\u00e9bito y cr\u00e9dito robadas a nuevas billeteras a trav\u00e9s de t\u00e9cnicas de ingenier\u00eda social. Esto destaca la necesidad de incrementar la agilidad, en espec\u00edfico la capacidad de identificar las amenazas y adaptarse r\u00e1pidamente.<\/p>\n

Para alcanzar el nivel de agilidad requerido, las organizaciones que intentan gestionar este tipo de fraude deben considerar varios factores.<\/p>\n

El primero es una estrategia flexible. Muchas organizaciones cuentan con una serie de reglas de detecci\u00f3n de fraude que son tan complejas y r\u00edgidas que dificultan el mantenimiento e implementaci\u00f3n de estrategias nuevas. Esto inhibe la eficacia y los beneficios de las capacidades anal\u00edticas altamente predictivas proporcionadas por los modelos tanto de terceros como los desarrollados internamente.<\/p>\n

Asimismo, afecta la capacidad de incorporar y acceder a una variedad de conjuntos de datos mejorados de proveedores externos. Aunque la integraci\u00f3n de diferentes conjuntos de datos ha demostrado ser fundamental para la toma de decisiones en materia de fraude, sigue siendo un proceso sumamente complejo y largo para muchas instituciones financieras.<\/p>\n

\"Recomendaciones
Aprovechan la psicolog\u00eda humana para manipular a las v\u00edctimas. Las instituciones financieras deben mejorar la comunicaci\u00f3n con los clientes para ayudarles a identificar y evitar estafas.<\/figcaption><\/figure>\n

Otro elemento clave para adaptarse y responder en el momento en que se identifican las amenazas es la capacidad de realizar cambios al instante. Muchas organizaciones informan que, debido a los largos procesos de TI, enfrentan tiempos de espera de entre cuatro y seis meses solo para realizar un cambio a sus procesos de ingesta de datos o a sus mensajes en las herramientas de comunicaci\u00f3n con los clientes.<\/p>\n

Estos son obst\u00e1culos importantes para poder adaptarse y responder r\u00e1pidamente. Sin tecnolog\u00eda que permita a los equipos ingerir datos de manera m\u00e1s eficiente, utilizar herramientas anal\u00edticas de forma m\u00e1s eficaz o realizar cambios al momento, las instituciones financieras enfrentan riesgos considerables.<\/p>\n

El poder de la psicolog\u00eda en la comunicaci\u00f3n<\/span><\/h2>\n

Los estafadores son maestros de la manipulaci\u00f3n<\/strong>. Son expertos en influir en el comportamiento de los clientes y utilizan t\u00e1cticas de ingenier\u00eda social para convencer a las personas de que proporcionen informaci\u00f3n confidencial. Lamentablemente, esto convierte al cliente en el eslab\u00f3n m\u00e1s d\u00e9bil de todo el proceso.<\/p>\n

\"5
Los estafadores explotan la vulnerabilidad de los clientes para obtener informaci\u00f3n confidencial. Es crucial que las instituciones financieras trabajen en empoderar a los clientes para evitar caer en trampas.<\/figcaption><\/figure>\n

Por ende, entender la psicolog\u00eda tanto de los estafadores como la de sus v\u00edctimas, adem\u00e1s de utilizar una comunicaci\u00f3n eficaz con los clientes, es un aspecto fundamental. Ya no basta enviar solicitudes de verificaci\u00f3n gen\u00e9ricas. La comunicaci\u00f3n debe ayudar a las personas a pensar dos veces antes de compartir informaci\u00f3n personal. El objetivo debe ser romper el “hechizo” del estafador y ayudar a los clientes a identificar las se\u00f1ales de alerta que el estafador intenta ocultar.<\/p>\n

Los mensajes personalizados y las alertas en tiempo real durante las actividades o transacciones sospechosas desempe\u00f1ar\u00e1n un papel m\u00e1s valioso para ayudar a los clientes a reconocer posibles estafas. Esto requiere contar con herramientas que permitan una comunicaci\u00f3n personalizada y un trato apropiado para la amenaza en cuesti\u00f3n, a fin de llegar a los clientes de la manera correcta en el momento preciso.<\/p>\n

Anticipar, adaptar y mantenerse conectados<\/span><\/h2>\n

Para que las instituciones financieras est\u00e9n preparadas para actuar, deben eliminar las trampas del pensamiento aislado, elegir tecnolog\u00edas que empoderen a los equipos internos y observar a sus vecinos internacionales para conocer los cambios en las regulaciones y en los patrones de fraude.<\/p>\n

Un \u00faltimo aspecto que recordar es que los estafadores siempre elegir\u00e1n el camino de menor resistencia. Actualmente, ese camino son los propios clientes. Los estafadores utilizan la psicolog\u00eda para explotarlos en sus momentos m\u00e1s vulnerables. Es tiempo de que las instituciones financieras incorporen la psicolog\u00eda del cliente en sus mensajes para eliminar ese camino y proteger a sus clientes contra la manipulaci\u00f3n.<\/p>\n","protected":false},"excerpt":{"rendered":"

Por Szymon Morytko, Principal consultant de Fraude en FICO. En años recientes, el enfoque ha sido, comprensiblemente, en abordar el rápido crecimiento del fraude de pagos automáticos autorizados (APP, por sus siglas en inglés). En el trasfondo, sin embargo, ha habido un resurgimiento en los tipos de fraude que muchos pensaban estaban en declive. Los datos recientes de UK Finance revelan que el número de casos de fraude CNP (compras sin tarjeta física presente) en el Reino Unido aumentaron el 26% a poco más de 1.24 millones en los primeros seis meses de 2024 (en comparación con el mismo periodo del año anterior). El valor bruto de las pérdidas se encuentra en £193.7 millones (con un crecimiento del 11% en el primer semestre de 2023). Lo anterior destaca lo resilientes, innovadores y ágiles que siguen siendo los estafadores. Libres de las limitaciones que enfrentan las organizaciones legítimas que operan en el espacio financiero, pueden moverse rápidamente para explotar las oportunidades tanto nuevas como viejas. A medida que el fraude continúa avanzando en múltiples direcciones, existen algunas estrategias clave que las instituciones financieras pueden y deben implementar ahora con el fin de prepararse para los cambios en los patrones del fraude: Observar los tipos de fraude en declive Los patrones de fraude son cíclicos y las organizaciones no deben olvidarlo. Cuando se implementan controles nuevos de forma exitosa en un área y los niveles de fraude comienzan a decaer, es tentador asignar recursos a las áreas en crecimiento. Sin embargo, los ladrones están al tanto de todo y buscan maneras nuevas de revivir las viejas tácticas. Esto es evidente con el reciente resurgimiento del fraude CNP en el Reino Unido. Apareció por primera vez como un problema urgente con el crecimiento de las compras en línea, por lo que, en 2019, la autenticación reforzada de clientes (SCA, por sus siglas en inglés) se implementó ampliamente con resultados positivos. En consecuencia, los estafadores empezaron a enfocarse en los fraudes o estafas APP. Si bien el fraude APP ya existía, repuntó de improvisto con el Covid-19, las desaceleraciones económicas y los adelantos tecnológicos. Las organizaciones y los reguladores en todo el mundo dejaron de enfocarse en la detección de actividades de pagos no autorizados para centrarse en la detección de estafas. Mientras tanto, los delincuentes encontraron maneras de evitar las protecciones que se habían implementado para el fraude CNP: principalmente engañaban a los clientes para que compartieran sus contraseñas de un solo uso (OTP, por sus siglas en inglés) a través de sofisticadas tácticas de ingeniería social. Esto les permitía llevar a cabo una transacción 3D Secure o registrar una tarjeta en una billetera digital, ya que ambos métodos de pago tienden a considerarse los más seguros y los menos vigilados una vez autenticados. Este es un cruel recordatorio de que los que estafan, prueban constantemente los sistemas en busca de debilidades. Una estrategia antifraude equilibrada debe aplicarse de forma permanente mediante un análisis de datos y de tendencias para determinar dónde deben asignarse los recursos. Coordinar a los equipos antifraude En muchos casos, aún hay falta de coordinación entre los equipos que manejan el fraude de aplicaciones y aquellos que manejan el fraude después de ocurrido. Esta estrategia fragmentada crea vacíos enormes en el sistema de defensa. Por ejemplo, logran abrir cuentas con identidades robadas, sintéticas o incluso propias. Además, gestionan esas cuentas de manera similar a los cuentahabientes legítimos, de modo que no hay motivo por el cual sospechar algo inapropiado. El crédito de su tarjeta va aumentando hasta alcanzar la cantidad máxima a la cual pueden acceder y, entonces, comenten un fraude bust-out, es decir, disponen del límite máximo de la tarjeta y abandonan la cuenta. Eliminar la falta de coordinación es prioritario. Idealmente, debería lograrse consolidando la toma de decisiones de cada etapa en una sola solución, con información y resultados visibles y disponibles para tomar decisiones durante todo el ciclo de vida del cliente. Las organizaciones deberían al menos asegurar que los equipos compartan conocimientos y datos clave a partir de las diferentes soluciones utilizadas. Solo a través de una estrategia unificada será posible identificar las nuevas amenazas de forma oportuna. En el ejemplo anterior, si se comparten datos clave de la etapa bust-out con quienes gestionaron el proceso de apertura de crédito, las tendencias o señales de alerta pueden identificarse mucho antes en el proceso. Aprender de las tendencias en desarrollo en otras regiones Las tendencias de fraude no están limitadas por fronteras. Si bien las estrategias para combatirlo pueden variar significativamente entre cada país, un aumento de cierto tipo en un país es una señal vital de lo que pronto podría ocurrir en otros lugares. Por ejemplo, el Reino Unido ha sido muy activo en su estrategia para combatir el fraude APP, con avances importantes desde una perspectiva regulativa. Sin embargo, como efecto secundario, ahora está experimentando un resurgimiento del fraude CNP, así como un aumento en los casos de abuso relacionados con reembolsos por estafas falsas. En los países donde las instituciones financieras aún no han observado un aumento en este tipo de fraude, la experiencia del Reino Unido es un indicador importante del cual se pueden obtener lecciones. ¿Qué medidas pueden tomarse para fortalecer las defensas contra las amenazas como el resurgimiento del fraude CNP antes de que esas amenazas se cumplan? Empoderar a los equipos internos para actuar rápidamente El resurgimiento del fraude CNP ha puesto el foco en las billeteras digitales, uno de los métodos de pago de más rápido crecimiento que se espera sea utilizado por más de la mitad de la población mundial en 2025. Estas billeteras se han convertido en un blanco popular de los ladrones. Cada vez es más común que los estafadores accedan a las billeteras digitales mediante engaños de phishing o malware, o que añadan tarjetas de débito y crédito robadas a nuevas billeteras a través de técnicas de ingeniería social. Esto destaca la necesidad de incrementar la agilidad, en específico la capacidad de identificar<\/p>\n","protected":false},"author":229,"featured_media":177568,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[25],"tags":[259],"class_list":["post-177566","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-columna-de-opinion","tag-fico"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/177566","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/comments?post=177566"}],"version-history":[{"count":0,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/177566\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media\/177568"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media?parent=177566"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/categories?post=177566"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/tags?post=177566"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}