September 29, 2026
El fraude por pago push autorizado se produce cuando se engaña a una víctima para que sea ella misma quien autorice un pago a un estafador. Esto es distinto del fraude con tarjeta o de la usurpación de cuentas, en los que un delincuente mueve el dinero sin el conocimiento ni el consentimiento del verdadero titular de la cuenta.
En este tipo de fraude, es la propia víctima quien inicia sesión, introduce los datos y pulsa enviar. Ese simple hecho lo cambia todo en cuanto a cómo se detecta y quién acaba siendo responsable de la pérdida. Las herramientas antifraude tradicionales se diseñaron partiendo de la premisa de que es un delincuente, y no el cliente real, quien inicia la transacción, y es precisamente esa premisa la que aquí deja de ser válida.
El pago en sí suele liquidarse al instante y parece totalmente normal desde el punto de vista del banco, ya que procede de un titular de cuenta real y autenticado.
Por eso este tipo de fraude se ha convertido en un problema tan difícil de resolver para bancos y proveedores de pago con herramientas antifraude tradicionales, pensadas para detectar tarjetas robadas o accesos pirateados.
Casi todas las estafas de pago push autorizado siguen el mismo esquema básico, aunque la historia concreta cambie. El estafador construye un motivo convincente para que la víctima mueva dinero rápidamente, a menudo creando una sensación de urgencia o de miedo que la disuade de consultarlo antes con nadie.
Ese motivo puede ser una factura falsa de un proveedor, una llamada que dice proceder del propio banco de la víctima o una relación sentimental construida durante semanas o meses antes de que llegue la petición de dinero. Sea cual sea la historia, está pensada para resultar lo bastante verosímil como para que la víctima no se detenga a cuestionarla.
Dos tercios de estos casos empiezan ya en una plataforma digital, ya sea un mensaje en redes sociales, una app de citas o un anuncio falso. Otro 17 % comienza con una llamada o un SMS, a menudo suplantando el número de una empresa legítima para resultar convincente.
Una vez convencida, la víctima autoriza el pago ella misma, con sus propias credenciales y desde su propio dispositivo. El dinero suele circular por un sistema de pago en tiempo real, lo que significa que puede llegar a la cuenta del estafador y volver a moverse en cuestión de minutos, mucho antes de que la mayoría de los bancos tengan motivo alguno para intervenir.
Esta categoría de fraude no es una única estafa. Abarca varios patrones distintos, y cada uno requiere un enfoque de detección ligeramente diferente:
Es el tipo más común por volumen y representa el 71 % de todos los casos en el Reino Unido. La víctima paga por bienes o servicios, a menudo a través de un anuncio online falso o de un vendedor que exige un método de pago poco habitual, y el artículo nunca llega.
Estas estafas aparecen con frecuencia en los marketplaces de redes sociales y en webs de anuncios clasificados, donde un anuncio puede eliminarse y volver a publicarse desde una cuenta nueva a las pocas horas de ser denunciado.
Un precio notablemente más bajo que en cualquier otro sitio, unido a la presión para pagar por transferencia bancaria en lugar de con un método de pago protegido, es un patrón que se repite una y otra vez en casos reales.
Constituyen la mayor categoría por valor, con pérdidas en el Reino Unido que alcanzaron los 221,5 millones de libras solo en 2025, un 40 % más que el año anterior.
El estafador promete rentabilidades inusualmente altas y de bajo riesgo, a menudo con una plataforma de trading falsa o una sensación de exclusividad fabricada para que la víctima invierta cantidades cada vez mayores con el tiempo.
Las criptomonedas y el trading de divisas se han convertido en escenarios habituales de esta estafa, ya que ambos mercados tienen suficiente volatilidad real como para que una historia de rentabilidad inverosímil resulte mínimamente creíble.
Las víctimas suelen ver un panel falso con ganancias constantes, lo que las anima a seguir invirtiendo hasta que intentan retirar fondos y descubren que la plataforma nunca tuvo dinero real.
El estafador construye una relación con la víctima durante semanas o incluso meses, a menudo sin llegar a conocerse en persona. Una vez ganada su confianza, se inventa una emergencia económica y le pide dinero.
Estas estafas suelen provocar pérdidas mayores porque la víctima ya confía en el estafador. Muchas empiezan ahora en apps de citas y redes sociales convencionales.
Los estafadores también utilizan conversaciones guionizadas, fotos generadas con IA y mensajes de voz para mantener varias identidades convincentes a la vez.
El estafador se hace pasar por un banco, un organismo público o una empresa de confianza, a menudo con un número de teléfono falsificado o una web falsa convincente.
Asegura que la cuenta de la víctima está en peligro y la convence para que transfiera dinero a una cuenta "segura" que en realidad pertenece al estafador.
Estas estafas resultan especialmente convincentes porque quien llama puede mostrar el número real de atención al cliente del banco y a menudo utiliza datos personales obtenidos en filtraciones anteriores para ganarse rápidamente la confianza de la víctima.
Una empresa recibe una factura falsa, o los datos bancarios de un proveedor parecen cambiar, lo que hace que un pago legítimo acabe en la cuenta de un estafador. Como estos pagos suelen ser elevados, un solo ataque con éxito puede causar pérdidas importantes.
Normalmente, los estafadores comprometen una cuenta de correo corporativo y vigilan las conversaciones durante semanas.
Envían la solicitud de pago falsa en el momento justo, de modo que parezca un paso rutinario dentro de una conversación en curso sobre una factura o una entrega.
El estafador convence a la víctima de que su cuenta bancaria se ha visto comprometida y le indica que transfiera su dinero a una cuenta "segura".
En realidad, esa cuenta pertenece al estafador. La estafa funciona porque quien llama suele disponer de datos personales suficientes para parecer legítimo. Las noticias recientes sobre filtraciones de datos o fraudes hacen que esta táctica resulte aún más convincente.
Además, los estafadores permanecen al teléfono durante toda la transferencia, lo que impide que la víctima se detenga a verificar la petición por su cuenta.
El estafador se hace pasar por un familiar o un amigo cercano que necesita dinero con urgencia, a menudo a través de una cuenta de mensajería pirateada o de un clon de voz generado con IA para resultar convincente. La primera petición suele ser de una cantidad pequeña para no levantar sospechas.
Estas estafas son cada vez más creíbles gracias a la tecnología de clonación de voz, que puede recrear la voz de un ser querido a partir de un breve fragmento de audio.
Los estafadores también crean urgencia contactando a las víctimas a altas horas de la noche o cuando es poco probable que la persona real esté localizable.
La mecánica es similar en todas partes, pero el perfil de riesgo concreto cambia según el método de pago por el que circula la transferencia.
A continuación, analizamos en detalle cómo se manifiesta el fraude APP en los distintos sistemas de pago:
Estos sistemas liquidan en cuestión de segundos, y precisamente por eso se han convertido en el canal preferido para este tipo de fraude.
Una vez liquidado el pago, prácticamente no queda margen para intervenir antes de que el dinero llegue a la cuenta del estafador y, posiblemente, vuelva a moverse.
Las apps de transferencias orientadas al consumidor suelen tener menos fricción por diseño, ya que la rapidez y la comodidad son esenciales para la experiencia del producto.
Esa misma decisión de diseño las convierte en un objetivo atractivo, ya que un estafador puede guiar a la víctima durante una transferencia en una interfaz familiar, con poca fricción y en la que ya confía.
Las transferencias internacionales añaden otra capa de complejidad. Recuperar fondos más allá de las fronteras suele implicar a varios bancos, jurisdicciones y divisas, lo que ralentiza la respuesta.
Los estafadores se aprovechan de este retraso.
Los esquemas de compromiso del correo electrónico corporativo (BEC) y de fraude de mandato desvían con frecuencia los fondos robados al extranjero, lo que da a los delincuentes más tiempo para mover el dinero antes de que empiecen los intentos de recuperación.
Varios factores están impulsando el aumento del fraude APP, y es poco probable que alguno de ellos se revierta por sí solo:
Aunque cualquiera puede ser víctima de este tipo de fraude, determinados grupos se enfrentan a un riesgo desproporcionado, y entender por qué ayuda a diseñar una detección y una prevención más inteligentes.
Reconocer estos patrones también ayuda a las entidades a decidir dónde concentrar primero los limitados recursos de su equipo antifraude, ya que no todos los segmentos de clientes tienen el mismo nivel de exposición:
Las estafas de inversión y románticas se dirigen de forma desproporcionada a las personas mayores, en parte porque los estafadores dan por hecho que tienen más ahorros y en parte porque estas estafas se basan en la paciencia y en un periodo más largo de construcción de la relación que un objetivo más joven y ocupado quizá no toleraría.
Como consecuencia, las entidades financieras con una base de clientes de más edad suelen registrar una mayor proporción de casos de alto valor.
El fraude de facturas y de mandato se dirige específicamente a cuentas de empresa, ya que un solo intento con éxito contra una compañía puede reportar un botín mucho mayor que una estafa típica a un consumidor.
Las empresas más pequeñas son especialmente vulnerables, ya que a menudo carecen del personal financiero dedicado y de los procesos formales de verificación que usan las grandes empresas para comprobar las solicitudes de pago inusuales.
Quien usa por primera vez una nueva app bancaria, un nuevo monedero digital o una nueva plataforma de inversión está menos familiarizado con lo que es un comportamiento normal en esa plataforma, lo que le dificulta darse cuenta de cuándo algo no encaja.
Por este motivo, los estafadores se centran específicamente en los momentos de alta y en la actividad inicial de las cuentas.
Las estafas que prometen una solución económica rápida, ya sea mediante una oportunidad de inversión o una supuesta emergencia de un ser querido, golpean con más fuerza a quienes ya atraviesan dificultades económicas o un momento de vulnerabilidad emocional.
Precisamente por eso, la urgencia y la presión emocional siguen siendo los dos ingredientes más constantes en casi todas las estafas de pago push autorizado.
Aunque el sistema de reembolso obligatorio del Reino Unido y el marco PSD3 de la UE son los que acaparan más atención, en otros mercados también está aumentando una presión similar.
Australia ha introducido sus propios códigos sectoriales obligatorios dirigidos a bancos, empresas de telecomunicaciones y plataformas digitales, reflejo de la idea de que ningún sector debe cargar en solitario con todo el peso de frenar este fraude.
Singapur ha adoptado un enfoque comparable, repartiendo la responsabilidad entre bancos y operadores de telecomunicaciones por las pérdidas vinculadas a llamadas y mensajes fraudulentos.
El patrón en todos estos mercados es coherente: los reguladores esperan cada vez más que las entidades financieras demuestren una prevención activa del fraude, y no solo reembolsos a posteriori.
Un banco que puede demostrar que detectó a tiempo el patrón de una cuenta mula, o que marcó un pago sospechoso antes de que se liquidara, está en una posición sustancialmente distinta a la de otro que depende por completo de las reclamaciones manuales de los clientes para detectar el fraude cuando el daño ya está hecho.
La pérdida económica directa es solo una parte del problema. Este tipo de fraude tiene ya un peso regulatorio y reputacional real para las entidades implicadas, y no solo para las víctimas.
En el Reino Unido, en octubre de 2024 entró en vigor un sistema de reembolso obligatorio que exige a los proveedores de pago que utilizan Faster Payments o CHAPS reembolsar a las víctimas que cumplan los requisitos, repartiendo el coste entre la entidad emisora y la receptora.
En torno al 89 % de las pérdidas cubiertas se reembolsaron en los primeros 15 meses, y los bancos abonaron 354,3 millones de libras a las víctimas solo en 2025.
Este cambio es enormemente importante para la forma en que bancos y proveedores de pago abordan este fraude. Un pago que se liquida con normalidad puede convertirse semanas después en una responsabilidad financiera directa, cuando la víctima denuncia la estafa y se presenta una reclamación de reembolso.
La Unión Europea avanza en una dirección similar. La PSD3 alcanzó un acuerdo político a finales de 2025, con los textos de compromiso definitivos publicados en abril de 2026 y una implantación gradual que se prevé que se prolongue hasta 2027 y 2028.
Una vez en vigor, se espera que introduzca protecciones de reembolso muy parecidas al modelo británico. Para las entidades que aún dependen de revisiones manuales del fraude o de límites básicos por transacción, este cambio regulatorio altera por completo las cuentas.
El coste de que se escape un caso ya no es solo reputacional. Es ahora una exposición financiera directa y cuantificable que los reguladores miden y sobre la que informan activamente.
Detectar este tipo de fraude es mucho más difícil que detectar el fraude con tarjetas robadas, ya que todas las señales que normalmente harían saltar una alerta parecen completamente normales. El titular correcto ha iniciado sesión, desde su dispositivo habitual y con sus propias credenciales.
Eso significa que la detección tiene que dejar de preguntarse "¿es este el verdadero titular de la cuenta?" para preguntarse "¿encaja este pago con cómo se comporta realmente esta persona?". Hay algunas señales que aparecen de forma constante en los casos reales.
Ninguna de estas señales funciona bien de forma aislada, y conviene dejarlo claro antes de repasarlas una a una.
Un modelo diseñado para detectar este tipo de fraude tiene que ponderar varios de estos factores a la vez, ya que un estafador que haya estudiado las reglas de detección de un banco a menudo conseguirá no activar ningún control individual.
Así puedes detectar el fraude APP:
Un pago a un beneficiario completamente nuevo, sobre todo si nunca ha recibido dinero de esta cuenta, es una de las señales tempranas más fiables, en especial si va acompañado de un importe inusualmente elevado.
Esta señal cobra más fuerza cuando el nuevo beneficiario es además una cuenta de empresa o de particular que ha empezado recientemente a recibir pagos de varios remitentes sin relación entre sí.
Un único beneficiario nuevo es algo habitual y casi siempre inofensivo, pero un beneficiario nuevo que encaja con un patrón conocido de estafa o de cuenta mula merece un análisis mucho más detenido.
Una víctima a la que un estafador guía por teléfono suele comportarse de forma distinta a la habitual: duda ante pantallas que no conoce, se detiene para leer instrucciones en voz alta o completa la transferencia más despacio y con más cuidado de lo normal.
Estos cambios de comportamiento son tan sutiles que un revisor humano rara vez los detectaría sin herramientas específicas, ya que nada en la transacción en sí parece incorrecto.
La analítica de sesión que registra el ritmo de escritura, el movimiento del ratón y el tiempo que se pasa en cada pantalla puede sacar a la luz este tipo de patrón de guiado incluso cuando todas las demás señales del pago parecen totalmente rutinarias.
Una transferencia repentina que representa una parte inusualmente grande del saldo habitual de una cuenta, sobre todo si se solicita con urgencia, merece un análisis más detenido antes de que se liquide.
Los estafadores que guían a una víctima suelen presionar para conseguir el importe máximo disponible en una sola transacción, ya que rara vez tienen una segunda oportunidad cuando la víctima empieza a sospechar.
Un modelo que compara la transferencia solicitada con el historial de gasto de la cuenta, en lugar de aplicar un único umbral fijo a todos los clientes, detecta este tipo de anomalía de forma mucho más fiable.
Muchos pagos fraudulentos acaban en cuentas que ya han recibido entradas inusuales de otros remitentes sin relación entre sí en un corto periodo de tiempo. Marcar una cuenta receptora con este tipo de patrón puede detener un pago antes de que se liquide, incluso cuando el lado emisor no muestra ninguna señal de alarma evidente.
Las cuentas mula suelen mostrar un patrón característico de entradas rápidas seguidas casi de inmediato de transferencias salientes a otra cuenta, ya que el objetivo es mover los fondos robados antes de que alguien pueda congelarlos.
Compartir este tipo de datos de patrones entre entidades, en lugar de confiar en que cada banco los detecte por su cuenta, reduce drásticamente el tiempo que una cuenta mula permanece activa antes de ser bloqueada.
Un concepto de pago que menciona una relación sentimental, plataformas de inversión o problemas urgentes de seguridad de la cuenta, junto con un beneficiario nuevo, es un patrón sobre el que merece la pena construir una lógica de detección específica.
En ocasiones, los estafadores indican a las víctimas que dejen el concepto en blanco o que usen una descripción vaga precisamente para no activar controles basados en palabras clave, lo que en sí mismo es una señal que conviene marcar.
Un pago sin concepto, enviado a un beneficiario nuevo y por un importe inusualmente alto, suele merecer el mismo escrutinio que uno con una descripción claramente sospechosa.
Un cliente que llama para hacer preguntas inusuales justo antes de una transferencia, como cuánto tarda en liquidarse un pago o si se puede anular, a menudo está siendo guiado en tiempo real por alguien en otra línea. Estas preguntas rara vez surgen en una transferencia rutinaria que el cliente hace por su cuenta.
El personal del centro de atención al cliente suele estar en la mejor posición para detectar esta señal, siempre que esté formado para reconocerla en lugar de limitarse a responder la pregunta y pasar a otra cosa.
Un cliente que parece distraído, repite preguntas a las que ya se le ha dado una respuesta clara o parece estar transmitiendo información a otra persona en segundo plano merece una conversación más cuidadosa antes de que se ejecute la transferencia.
Un inicio de sesión desde un dispositivo desconocido, seguido inmediatamente de una transferencia de alto valor a un beneficiario nuevo, merece un escrutinio adicional aunque las credenciales introducidas sean totalmente correctas. Cada vez más, los estafadores guían a las víctimas mediante sesiones de pantalla compartida para dirigir ellos mismos el pago, lo que deja una huella digital del dispositivo que no coincide con el patrón habitual de la cuenta.
El software de pantalla compartida deja rastros detectables que un sistema de detección bien diseñado puede identificar, aunque técnicamente sea la víctima quien controla el dispositivo durante toda la sesión.
Combinar la huella digital del dispositivo con la detección de pantalla compartida permite identificar una proporción creciente de casos en los que un estafador guía a distancia a la víctima paso a paso durante todo el proceso de pago.
Ningún control detiene por sí solo todo este fraude. Una prevención eficaz combina varios enfoques en capas, ya que una víctima guiada por un estafador puede superar casi cualquier control individual si tiene suficientes intentos. Las estrategias que siguen se dividen, a grandes rasgos, en tres grupos: detener el pago antes de que se envíe, detectarlo cuando llega a un destino sospechoso y recuperar los fondos rápidamente cuando la prevención falla.
Un programa maduro necesita los tres, ya que ninguna entidad detecta todos los casos solo en la primera fase.
Dicho esto, estas son las estrategias para prevenir el fraude APP:
Verificar que el nombre del beneficiario coincide con los datos registrados de la cuenta detecta una parte significativa de los intentos de fraude de suplantación y de facturas, ya que los estafadores a menudo no pueden controlar el nombre asociado a su cuenta receptora.
Esta comprobación funciona mejor como aviso temprano que como bloqueo definitivo, ya que una discrepancia parcial del nombre a veces responde a un motivo legítimo, como un matrimonio reciente o una empresa que opera con un nombre comercial distinto.
Mostrar al cliente el nombre real registrado del titular antes de que confirme el pago le da una oportunidad más de darse cuenta de que algo va mal.
Puntuar una sesión en busca de dudas inusuales, patrones de navegación o indicios de que alguien está leyendo instrucciones de otra fuente añade una capa que los datos de la transacción por sí solos no pueden aportar.
Este tipo de monitorización funciona de forma continua en segundo plano, por lo que no añade ninguna fricción visible para la inmensa mayoría de los clientes que realizan una transferencia completamente normal.
Su valor está en detectar la pequeña proporción de sesiones en las que el comportamiento se desvía de verdad del patrón habitual de una persona, algo que una regla fija basada solo en el importe de la transacción nunca advertiría.
Añadir un aviso, un breve retraso o un paso de confirmación adicional en los pagos de alto valor a beneficiarios nuevos da al cliente la oportunidad de detenerse y replanteárselo antes de completar la transacción, sin añadir fricción a la mayoría de los pagos legítimos.
El propio aviso importa igual. Los mensajes genéricos son fáciles de ignorar.
Los avisos adaptados al patrón de estafa concreto, como una estafa de inversión que implica un exchange de criptomonedas, tienen muchas más probabilidades de que el cliente se detenga a reflexionar.
Como el dinero robado tiene que acabar en algún sitio, monitorizar las cuentas receptoras en busca de actividad propia de cuentas mula permite detectar fraudes que los controles del lado emisor no ven. Entre las señales clave están las entradas rápidas desde varias fuentes sin relación entre sí, seguidas de transferencias salientes inmediatas.
Esto también ayuda a proteger a los clientes cuyas cuentas han sido captadas o secuestradas sin su conocimiento para actuar como cuentas mula.
Congelar una cuenta receptora en cuanto aparece este patrón, en lugar de esperar a una denuncia de fraude, puede evitar que otras víctimas envíen dinero a la misma cuenta.
Un estafador rara vez ataca a un solo banco. Compartir inteligencia sobre cuentas fraudulentas conocidas y patrones de transacción ayuda a las entidades a detectar amenazas que, de otro modo, pasarían desapercibidas.
Una cuenta mula marcada por un banco suele estar ya activa en otros.
Incluso compartir los casos de fraude confirmados ofrece a las entidades participantes una protección más sólida que basarse únicamente en sus propios datos de transacciones.
Los avisos sencillos y oportunos que describen la estafa concreta a la que se parece un pago son mucho más eficaces que las alertas genéricas de fraude.
Dan al cliente un motivo para detenerse antes de enviar dinero. Las campañas de concienciación pública refuerzan estos avisos.
Los clientes que reconocen los patrones de estafa más comunes tienen muchas más probabilidades de detectarlos y evitarlos cuando son el objetivo.
El fraude no solo ocurre online. Los clientes también pueden llamar para solicitar una transferencia urgente o acudir a una oficina para retirar dinero por una supuesta emergencia. El personal necesita reconocer las señales de alarma y responder con cuidado.
El mejor enfoque es hacer preguntas abiertas, no seguir una lista de comprobación rígida.
Pedir al cliente que explique para qué necesita el dinero y de qué conoce al destinatario suele revelar incoherencias que las preguntas cerradas de sí o no pasan por alto.
Ni las mejores medidas de prevención detendrán todos los casos. Por eso los bancos necesitan un proceso rápido para congelar las cuentas receptoras en cuanto se denuncia un fraude.
Cada minuto de retraso reduce las posibilidades de recuperar los fondos robados. Es imprescindible contar con un procedimiento de escalado claro.
Los equipos que pueden congelar fondos de inmediato, sin largas aprobaciones, recuperan sistemáticamente más dinero que los que responden de forma reactiva.
La mayoría de las entidades empiezan con reglas básicas, como marcar los beneficiarios nuevos, retrasar las transferencias elevadas o mostrar mensajes de advertencia. Los estafadores aprenden rápidamente estos umbrales y se adaptan.
Por eso una prevención del fraude eficaz se centra en el comportamiento, no en reglas fijas.
La monitorización de transferencias A2A de Fraudio combina la puntuación de riesgo en tiempo real con perfiles de comportamiento a nivel de entidad, y analiza patrones de transacción, señales del dispositivo y relaciones entre contrapartes para identificar cuentas mula antes de que haya más víctimas.
Como la inteligencia de Fraudio está centralizada, los patrones de fraude detectados en una entidad ayudan a proteger a las demás.
La plataforma se implanta en días o semanas, con precios basados en el uso y de pago por transacción que disminuyen a medida que crece el volumen, y sin tarifas de configuración, implementación ni mantenimiento.
Hemos diseñado la monitorización de transacciones de transferencias A2A de Fraudio en torno a una idea sencilla: este tipo de fraude debe detectarse analizando el comportamiento y las relaciones entre cuentas, y no solo un importe de transacción que una víctima guiada por el estafador puede ajustar fácilmente por debajo del umbral.
Nuestro conjunto de datos centralizado puntúa patrones de cuentas mula y señales de estafa en todos los tipos de pago, y la implantación suele llevar días o semanas en lugar de los 5 a 14 meses que exige una plataforma heredada. Clientes como Viva Wallet han detectado el fraude 3 semanas antes que con su sistema anterior, con un retorno de la inversión de 8x.
El modelo centralizado de Fraudio ya protege 2.000 millones de transacciones en 188 países, de modo que los patrones de estafa y de cuentas mula detectados en una entidad refuerzan la detección para todos los demás clientes conectados desde el primer día.
Este enfoque está pensado para emisores, bancos digitales, proveedores de monederos y facilitadores de pago que ven cómo aumentan sus costes de reembolso con sistemas obligatorios como el que ya está en vigor en el Reino Unido, y con un enfoque similar previsto en toda la UE con la PSD3.
Si tu sistema actual solo marca las transacciones grandes e inusuales y se le escapan los patrones de cuentas mula y de estafa que se desarrollan más despacio tras ellas, hay una forma más rápida y precisa de llevar a cabo la detección del fraude.
Solicita una Prueba de Resultados compartiendo tus datos históricos de transacciones y comprueba exactamente cómo se compara nuestra detección con tu sistema actual, sin ningún compromiso.
El fraude por pago push autorizado se produce cuando se engaña a una víctima para que sea ella misma quien autorice un pago a un estafador, en lugar de que le roben el dinero sin su conocimiento. Se diferencia del fraude con tarjeta en que es el verdadero titular quien inicia sesión y envía el pago personalmente, lo que hace que a los bancos les resulte mucho más difícil detectarlo con los controles antifraude tradicionales. Solo en el Reino Unido, este tipo de fraude causó 576,4 millones de libras en pérdidas en 2025.
En este tipo de fraude, la víctima envía un pago de forma consciente, aunque haya sido engañada sobre el motivo. El fraude no autorizado, en cambio, se produce cuando un delincuente mueve dinero sin el conocimiento ni el consentimiento del titular de la cuenta, por ejemplo mediante una tarjeta robada o un acceso pirateado. Esta distinción es enormemente importante para la responsabilidad, ya que quién asume la pérdida depende a menudo de la categoría en la que encaje el caso.
Las estafas de compra son el tipo más común por volumen y representaron el 71 % de todos los casos declarados en el Reino Unido en 2025. En esta estafa, la víctima paga por bienes o servicios que nunca llegan, a menudo a través de un anuncio online falso. Las estafas de inversión provocan pérdidas mayores por caso, pero las estafas de compra son mucho más frecuentes en general.
Sí, los bancos pueden ser responsables de estas pérdidas en virtud de las normas de reembolso obligatorio que ya están en vigor en varios mercados. En el Reino Unido, los proveedores de pago que utilizan Faster Payments o CHAPS deben reembolsar a las víctimas que cumplan los requisitos, repartiendo el coste entre la entidad emisora y la receptora, y en torno al 89 % de las pérdidas cubiertas se reembolsaron en los primeros 15 meses del sistema. Se prevén normas de reembolso similares en toda la Unión Europea con la PSD3.
El fraude por pago push autorizado es difícil de detectar porque es el verdadero titular quien autoriza la transacción, con sus credenciales correctas y desde su dispositivo habitual. Todas las señales que normalmente indicarían fraude, como la coincidencia de identidad o un dispositivo conocido, parecen aquí completamente normales. La detección tiene que orientarse hacia señales de comportamiento y patrones de relación entre cuentas, en lugar de basarse solo en la verificación de identidad.
Sí, los sistemas de pago en tiempo real han agravado considerablemente este fraude, ya que las transferencias instantáneas eliminan el margen que antes permitía a los bancos marcar un pago sospechoso antes de que se liquidara. Una vez liquidado el pago, la recuperación de los fondos depende por completo de la rapidez con la que la entidad receptora pueda congelar la cuenta. Es uno de los principales motivos por los que este tipo de fraude ha crecido más rápido que la mayoría de las demás categorías en los mercados con pagos en tiempo real.
Ponte en contacto con tu banco de inmediato si crees que has enviado dinero a un estafador, ya que actuar con rapidez da a la entidad receptora más posibilidades de congelar los fondos antes de que vuelvan a moverse. Denuncia el caso formalmente, ya que en muchos mercados se exige una denuncia formal antes de poder estudiar una reclamación de reembolso. No contactes directamente con el presunto estafador y evita hacer más pagos para intentar recuperar la pérdida por tu cuenta.
Las reglas de límites fijos por transacción detectan algunos casos evidentes, pero un estafador que guía a una víctima puede estructurar fácilmente los pagos para quedarse por debajo de un umbral conocido en cuanto sabe dónde está. Además, estas reglas no sirven para detectar una cuenta mula que recibe importes más pequeños de varias víctimas a la vez. Combinar señales de comportamiento, patrones de velocidad y prevención del fraude APP en el lado receptor con los límites básicos detecta mucho más fraude que los límites por sí solos.
¿Quieres probar nuestra solución y experimentar la próxima generación por ti mismo?
