September 11, 2023
El comercio electrónico está creciendo rápidamente a nivel mundial, con estafadores merodeando en las sombres. Desafortunadamente, mucho del crimen financiero permanece sin ser detectado. A medida que el pago digital gradualmente reemplaza el efectivo, los criminales están explorando el eslabón más débil en el Pago Sin Tarjeta Presente (CNP, por sus siglas en inglés) y otros métodos alternativos. Incidentes de fraude están en aumento y costando a las Instituciones Financieras (IF) millones de dólares con un crecimiento anual de dos dígitos. Solamente el año pasado, los negocios de comercio electrónico perdieron un estimado de $20.000 millones.
Departamentos de riesgo y cumplimiento están bajo una presión creciente para desarrollar estrategias a largo plazo para la detección de fraude y la mitigación del lado de dinero para prevenir pérdidas financieras y de reputación o peor, el cierre completo de cuentas. Los bancos han estado plagados de inmensos escándalos de lavado de dinero que han sido titulares durante las décadas previas. PSD2 y Open Banking han creado un mercado interesante para el surgimiento de Fintechs, el cual ha irrumpido en la banca tradicional obligando a las IFs a innovar para adaptarse a las demandas de los milennials, boomers y zoomers con amplio conocimiento digital.
En un mercado saturado la competición es feroz y las apuestas son altas. Los proveedores de soluciones de Gobernanza, Riesgo y Cumplimiento (GRC) afirman todos ofrecer la mejor propuesta de valor. Echemos un vistazo al panorama real del fraude.
El panorama global de fraude con tarjeta: ¿Contra qué se miden las instituciones financieras?
El reporte 2021 de Nilson estima que mientras el volumen total de pago con tarjetas alcanzará $60 billones, en conjunto, el fraude de tarjeta aumentará hasta $40.000 millones para el 2025.
El último reporte de Juniper Research sobre “Luchando contra el fraude de pago en línea en 2022 y más allá” afirma que: “Las perdidas acumuladas de comercios para el fraude de pago en línea a nivel mundial entre 2023 y 2027 excederá los $343.000 millones. En comparación, eso equivale a más del 350% del ingreso neto de Apple en el año fiscal 2021”.
Tendencias de fraude regional
APAC: 25% de los consumidores a lo largo de APAC han sido objetivo de estafadores
Un reciente sondeo hecho por Experian ha encontrado que el 25% de los consumidores en la región de Asia Pacífico (APAC) han sido víctimas de fraude digital. Experian sondeó seis mercados APAC (Australia, China, India, Indonesia, Malasia y Singapur) en su reporte Identidad y Fraude Global, y concluyó que los compradores en línea en China e India son los más vulnerables. De acuerdo con la Red de Consultoría de Pagos de Australia, los esquemas de fraude que fueron tendencia en el 2021 fueron el phishing, el robo de identidad, la prueba de tarjetas, fraude de lealtad y abuso de cupones de descuento/devolución. Un sondeo de Riesgo de Pagos de IFs preguntó a comerciantes en la región de APAC acerca de esquemas de fraude de pagos específicos que aplicaran la mayor presión a sus estrategias de manejo de riesgo y sus respuestas fueron muy interesantes:
UE: Un panorama de fraude de pago muy diverso
El Mapa Anual de Fraude Europeo de FICO y la edición 2022 de Finanzas de Consumidor de Euromonitor International revelan que solo cuatro países lo hicieron bien en su lucha contra el fraude. El Reino Unido y la Región Nórdica son los de mejor desempeño en términos tanto de penetración digital y reducción en pérdida por fraude. El Reino Unido logró reducir las pérdidas por fraude en £49 millones. Dinamarca redujo sus pérdidas de fraude registrando una caída de 19% en las pérdidas totales de fraude y 24% en fraude CNP. Al mismo tiempo, Suecia redujo sus pérdidas por fraude en 12% de año a año. En todos los demás países las cifras año a año de fraude se mantuvieron estables o aumentaron.
Los Países Bajos (un aumento de 18%) y Portugal (+15%) tuvieron el peor comportamiento en el combate de pérdidas por fraude de tarjetas. Mientras que el fraude CNP está causando las mayores pérdidas en Portugal, el fraude CNP en Países Bajos es excepcionalmente bajo, principalmente, porque los compradores neerlandeses prefieren usar transferencias bancarias iDEAL para sus pagos en línea. Nuevos tipos de esquemas de fraude como la ingeniería social están en aumento en los países de la UE con el aumento más grande en el fraude de tarjeta. El fraude de ingeniería social y el fraude iniciado por comercios son increíblemente difíciles de detectar y prevenir soluciones de monitoreo de primera y segunda generación.
Aunque las pérdidas por fraude están en aumento a lo largo de Europa como consecuencia directa del crecimiento explosivo del comercio electrónico desde el comienzo de la pandemia de COVID, en general las pérdidas por fraude no son tan dramáticas en muchas otras regiones. Esto ocurre gracias al impacto de regulaciones de Fuerte Autenticación de Clientes (SCA, por sus siglas en inglés) como parte de la Segunda Directiva de Pagos de la UE (PSD2) la cual exige a las instituciones financieras que manejan pagos agregar autenticación en dos pasos para su flujo de pagos.
LATAM: Donde el mercado de soluciones de manejo de fraude se cuadriplicó
Mientras que el comercio electrónico en Latinoamérica creció un 31% en 2021, las cifras de fraude aumentaron en su sombra. Americas Market Intelligence (AMI) describió el 2020 como el peor año para el fraude de comercio electrónico en Latinoamérica. 20% de todas las transacciones en línea revisadas fueron rechazadas por ser fraudulentas. No viene como sorpresa que Forbes Business Inteillegence espere que el mercado de prevención de fraude en Latinoamérica se cuadruplique y alcance los $2.900 millones. En diciembre de 2021 Mastescard y Visa anunciaron que colaborarían con los principales bancos de Latinoamérica para contrarrestar el fraude por tarjetas.
El siguiente gráfico muestra la comparación entre ambas tendencias.
El Reino Unido: el mejor de Europa en su categoría
A pesar que el Reino Unido tuvo mejor desempeño que sus contrapartes en la UE, el último reporte de fraude de UK Finance reveló que el fraude por autorización de pago (APP, por sus siglas en inglés) creció un 39% año a año totalizando £583.2 millones en pérdidas por este tipo de fraude. Criminales están empleando ingeniería social y, al hacerse pasar por una entidad confiable, convencen a la víctima de transferir dinero bajo engaño. La víctima autoriza la transacción haciendo casi imposible solicitad una devolución.
Fraude de pago y lavado de dinero
Existen muchos tipos de fraudes de pago y los criminales nunca cesan en su búsqueda de nuevos y más creativos esquemas que sean cada vez más difíciles de detectar sin innovadoras soluciones de detección y prevención de riesgo. Sería ir más allá de la capacidad de esta guía el abordar todos los escenarios de fraude existentes y emergentes, pero estos son considerados como los esquemas más persistentes.
Fraude de pago sin tarjeta presente
En su séptimo reporte sobre fraude con tarjetas, el Banco Central Europeo reveló que el 80% de todo el fraude que involucra tarjetas emitidas en países SEPA consiste en fraude de pago sin tarjeta presente (CNP). La razón siendo simplemente que el comprador y el vendedor no se encuentran en persona. El espectacular crecimiento del comercio electrónico ha impulsado el fraude de pago CNP. La anonimidad de los pagos CNP los hace increíblemente vulnerables a ataques fraudulentos. El fraude CNP involucra el uso no autorizado de números, códigos de seguridad, fechas de expiración y direcciones de facturación de tarjetas de débito o crédito para comprar productos y servicios vía sitios web de comercio electrónico o a través de teléfonos.
Robo de Identidad: Phishing, Smishing, Vishing, Spear Phishing, Whaling o Pharming
Los criminals roban datos personales de la víctima (detalles de inicio de sesión, contraseñas, números bancarios, números de seguridad social, etc) a través de emails, llamadas telefónicas, SMS, videos, etc, o a través de la redirección de tráfico a sitios web falsos en los que los clientes sin saberlo ingresan sus datos personales. Cuando los estafadores tienen como objetivo a personas especificas (spear phishing) o ejecutivos de compañías (whaling) usualmente tratan de robar información corporativa sensible o datos privados de clientes.
Fraude iniciado por comercios: cuando el alto riesgo se oculta tras el bajo riesgo
Muchos negocios PYME colapsaron durante la pandemia. Obligados a vender sus tiendas en línea, organizaciones criminales olfatearon una oportunidad para lavar dinero a través de vendedores legítimos al usar las tiendas web existentes para el fraude iniciado por comercios. Los estafadores saben muy bien que los negocios de alto riesgo sufren de un pesado escrutinio antes de ser aceptadas como comercios. Por lo tanto, estos criminales compran tientas que son incorporadas rápidamente y categorizadas como de bajo riesgo. Mientras que la mayoría de los tipos de fraude tienen como objetivo a los consumidores, comercios y otros actores en el ecosistema de pagos, el fraude iniciado por comercios es perpetrado por estas mismas empresas. Los comercios fraudulentos establecen cuentas de comercio usando una identificación falsa a través del robo de identidad. Esto les permite pasar desapercibidos cuando se verifica su identificación en listas de vigilancia y listas de sanciones durante la fase de aceptación de clientes KYC/AML de un proceso de diligencia debida del cliente. Antes de que pueda ocurrir la detección de fraude, la banda criminal ya ha obtenido enormes ganancias con transacciones realizadas utilizando tarjetas robadas.
El lavado de transacciones es otro tipo de fraude iniciado por comercios, en el que un comercio ha sido examinado, evaluado por riesgo y aceptado, permitiéndoles procesar transacciones de otras entidades oscuras de negocios. En la mayoría de los casos de fraude iniciado por comercios, los criminales usan entidades de negocio de bajo riesgo. A menos que los adquirientes de pago monitoreen las transacciones como parte de diligencia mejorada, estarán expuestos a altos niveles de riesgo debido a esta tendencia creciente de fraude. Solo tras la incorporación es que los patrones de transacciones comienzan a cambiar. Por lo tanto, el fraude iniciado por comercios es detectado de mejor forma por herramientas de monitoreo de transacciones de tercera generación. Esto se explicará en un capítulo subsiguiente.
Lavado de dinero
El lavado de dinero es un esquema de crimen financiero muy persistente que es muy difícil de detectar y prevenir. La Oficina de las Naciones Unidas para Drogas y Crimen (UNODC, por sus siglas en inglés) estima que entre $800.000 millones y $2.4 billones de dinero ilegal son lavados anualmente, del cual solo un estimado de 1% es detectado. El dinero obtenido criminalmente es colocado, estratificado e integrado. La primera fase es la más difícil de detectar, una vez que el dinero “sucio” entra al sistema financiero legal, los montos son “recortados” en montos más pequeños para no crear sospecha. Esto se llama estratificación.
Luego de la colocación y la estratificación, se vuelve aún más difícil de detectar la fuente criminal de la transacción. Es entonces que los criminales integran sus fondos ilegales en la economía. El dinero lavado es invertido en bienes reales, bienes raíces, tiendas, restaurantes, yates, bienes de lujo. Debajo, hay un ejemplo de un esquema de lavado de dinero en el que las ganancias de droga son lavadas e invertidas en negocios legítimos a través del sistema bancario.
Departamentos de cumplimiento y riesgo han entrenado expertos en detectar, reportar y prevenir el crimen financiero. Desafortunadamente, sus recursos limitados y sus inefectivas soluciones de detección de fraude de pago suelen no ser rival contra las redes criminales sofisticadas. Algunas instituciones financieras todavía confían en procedimientos manuales de Conoce a Tu Cliente (KYC, por sus siglas en inglés) y diligencia debida contra el lavado de dinero (AML, por sus siglas en inglés). Los pasos manuales y digitalizados en sus flujos de trabajo contra el lavado de dinero no siempre están optimizados, y los sistemas no siempre están bien integrados. Con solo 1% de todo el lavado de dinero detectado y con sorprendentes pérdidas por fraude, la presión en invertir en la solución adecuada para proteger instituciones contra grandes multas y escándalos que han sido titulares en la década pasada es cada vez más intensa. Para que quienes toman las decisiones puedan encontrar la solución adecuada, necesitan hacerse las preguntas adecuadas.
Abordando el panorama global de fraude
Es claro que el fraude puede ser amplio, complejo y extremadamente dañino, a través de Europa, APAC, LATAM y el resto del mundo. Detectar y prevenir el fraude presenta retos significativos para negocios. Regulaciones cada vez más estrictas están constantemente intentando alcanzar a estafadores ingeniosos e inventivos. Incluso podrían resultar contraproducentes, aumentando la carga sobre equipos de ciberseguridad y cumplimiento que ya están sobrecargados, sin reducir notablemente los incidentes de fraude.
En lugar de enfocarse en el clima regulatorio, muchos negocios están adoptando soluciones futuristas como aquellas que emplean la inteligencia Artificial para combatir a los estafadores. La IA puede analizar miles de millones de puntos de datos en segundos para encontrar comportamientos anómalos que pudieran ser indicadores de fraude. Esto en adición de disminuir la carga manual colocada sobre los equipos de cumplimiento ya que la IA puede crear alertas de forma más rápida permitiendo intervenciones más inteligentes y veloces.
La efectividad del software de IA de detección de fraude ya está clara. La firma de pagos Banking Circle, por ejemplo, ha cerrado o elevado a su departamento de cumplimiento más de 600 cuentas bancarias debido a hallazgos relacionados con la IA. De forma similar, al cierre de 2020, NatWest empezó a usar una solución basada en IA de reconocimiento de discurso, descubriendo que cerca de una de cada 3500 llamadas son intentos de fraude. Jasos Constain, director de prevención de fraude en la compañía estima que el retorno de inversión de la solución es de aproximadamente 300%. Al igual que los criminales que intentan frustrar, las soluciones de IA continúan evolucionando, aprendiendo de nuevos puntos de datos y patrones de comportamientos. Las inversiones en IA pueden continuar entregar retornos (de inversión) muy en el futuro.
No resulta sorprendente que la IA se vea cada vez más como una herramienta clave en la lucha contra el fraude. En el Reino Unido, por ejemplo, negocios en las áreas de seguridad, prevención de fraude, manejo de autenticación/identidad y experiencia del cliente en línea crean que construir nuevos modelos de IA para mejorar la decisión de los clientes debería ser su principal prioridad de inversión. Pero alrededor del mundo, desde LATAM a APAC, los modelos de IA están demostrando su eficacia cuando se trata de detectar fraudes.
Pickup, Oliver, “Conversational AI has joined the chat,” FRAUD, CYBERSECURITY & FINANCIAL CRIME, July 26th, 2022, pg 12
¿Quieres probar nuestra solución y experimentar la próxima generación por ti mismo?
