De regreso a noticias y artículos
KYC Aprobado. El Fraude Ganó. Por Qué la Identidad por Sí Sola Ya No Previene el Fraude.
La Confianza Nunca Fue Diseñada para Ser Estática
Durante años, la prevención del fraude se basó en una premisa sencilla: verificar la identidad durante el proceso de incorporación y confiar en el cliente a partir de ese momento.
Pero el fraude ha evolucionado más rápido que la mayoría de los sistemas de gestión de riesgo.
Muchas de las mayores pérdidas por fraude actuales entre fintechs, PSPs, proveedores de pagos digitales y operadores de juego ya no ocurren durante el onboarding. Surgen más adelante en el ciclo de vida del cliente, después de que la cuenta ha superado el proceso de KYC y ha construido un historial transaccional que parece legítimo y confiable.
Este cambio está obligando a la industria a replantearse una de las premisas fundamentales de la defensa contra el fraude: la Confianza Estática
El KYC tradicional fue diseñado para responder una pregunta muy específica:
“¿Esta persona es real?”
Las operaciones modernas de prevención de fraude requieren que las organizaciones respondan:
“¿Este comportamiento sigue siendo confiable en este momento?”
Como explica Alfredo Solis, Director General de AcuityTec, “El fraude ya no se centra únicamente en el proceso de incorporación. El verdadero desafío consiste en comprender si la confianza sigue siendo válida en el momento en que más importa: durante una transacción y el movimiento de dinero.”
La Industria Se Enfrenta al Deterioro de la Confianza
Los defraudadores ya no intentan evadir el KYC durante el onboarding; cada vez más construyen confianza de manera gradual, manteniendo comportamientos de bajo riesgo para evitar fricción antes de explotar los sistemas mediante abusos coordinados o fraude conductual.
“En AcuityTec observamos regularmente casos en los que un jugador supera exitosamente el proceso de incorporación, desarrolla un historial de cuenta aparentemente normal y solo más tarde comienza a mostrar comportamientos coordinados de multi-cuentas vinculadas a dispositivos compartidos, métodos de pago relacionados, velocidades anormales de pago, indicadores de lavado transaccional, actividades sincronizadas de retiro o similitudes conductuales que nunca habrían sido visibles durante el proceso original de KYC”, afirma Solis.
La confianza ya no puede considerarse una decisión permanente.
- Las cuentas pueden verse comprometidas
- El comportamiento evoluciona
- Los dispositivos cambian
- Las señales de riesgo se acumulan gradualmente con el tiempo
La IA Está Acelerando el Fraude a lo Largo del Ciclo de Vida del Cliente
Los defraudadores ya no necesitan derrotar los controles de incorporación de inmediato. Solo necesitan mantener una apariencia legítima durante el tiempo suficiente. Esto crea una peligrosa brecha entre la verificación de identidad y la confianza continua.
Según el Centro de Servicios Financieros de Deloitte, las pérdidas por fraude impulsado por inteligencia artificial generativa en Estados Unidos podrían crecer de 12.300 millones de dólares en 2023 a 40.000 millones de dólares en 2027, a medida que los ataques mediante deepfakes e identidades sintéticas se vuelven cada vez más escalables y accesibles comercialmente. Por su parte, Juniper Research proyecta que las pérdidas globales por fraude en pagos en línea superarán los 91.000 millones de dólares para 2028, a medida que los ecosistemas de fraude se vuelven cada vez más automatizados y sofisticados.
“Sabemos que la IA está evolucionando rápidamente y que las operaciones de fraude más sofisticadas la están utilizando para escalar sus actividades más rápido que nunca. Estamos observando un aumento en el uso de identidades sintéticas enriquecidas, simulaciones conductuales asistidas por IA, calentamiento automatizado de cuentas, ataques de verificación mediante deepfakes, interacción coordinada impulsada por bots y manipulación de confianza a largo plazo para evadir los controles tradicionales. La economía del fraude está cambiando porque el fraude se está volviendo persistente, adaptativo y basado en el ciclo de vida del cliente”, añade Solis.
Por Qué el pKYC Se Está Volviendo Esencial
El KYC tradicional verificaba la identidad en un único momento. El pKYC se enfoca en validar continuamente la legitimidad del cliente a medida que evolucionan su comportamiento, dispositivos, actividad transaccional y señales de riesgo a lo largo de todo el ciclo de vida. Como resultado, las organizaciones están migrando hacia modelos de evaluación continua de confianza basados en:
- pKYC (KYC Permanente)
- Inteligencia conductual
- Análisis de dispositivos y redes
- Puntuación continua de riesgo
- Detección de anomalías a nivel de sesión
- Perfilamiento dinámico de clientes
- Análisis del comportamiento de juego
- Evaluación persistente de confianza
“Los flujos de trabajo de pKYC de AcuityTec son completamente personalizables, permitiendo a las organizaciones implementar capas adicionales de verificación como autenticación, biometría, verificación de métodos de pago, flujos dinámicos de riesgo y toma de decisiones a nivel transaccional en puntos específicos del recorrido del cliente o automáticamente cuando se activan indicadores y alertas de riesgo elevado. Este nivel de evaluación continua de confianza se está volviendo cada vez más crítico en entornos de pagos de alto riesgo, donde el fraude puede desarrollarse rápidamente y las organizaciones necesitan detectar y detener el riesgo antes de que el dinero se mueva y la transacción se complete”, afirma Solis.
El Futuro de la Prevención del Fraude Es la Confianza Continua
La conversación de la industria sobre la prevención del fraude está evolucionando desde la confianza en el onboarding hacia la inteligencia de confianza continua.
Las organizaciones que se están adaptando más rápido están abandonando los controles aislados de fraude y las plataformas fragmentadas para adoptar un entorno operativo unificado con inteligencia integral del ciclo de vida del cliente capaz de evaluar continuamente:
- Evolución del comportamiento
- Persistencia de identidad
- Relaciones entre dispositivos
- Historial de puntuación de confianza
- Coordinación entre cuentas
- Anomalías de sesión
- Nuevos indicadores de riesgo de pKYC
“Este cambio se ha convertido en un elemento central de nuestras soluciones de prevención de fraude. Unificamos onboarding, KYC, analítica conductual, asociaciones de cuentas, pKYC, inteligencia de dispositivos y mucho más en un único perfil enriquecido del cliente. Combinado con nuestro análisis dinámico de riesgo y los procesos de detección de fraude orquestados a través del inicio de sesión, primer depósito, retiros y transacciones de alto valor, proporcionamos una capa operativa integral que permite a nuestros clientes evaluar continuamente la confianza del cliente a lo largo de todo su ciclo de vida”, afirma Alfredo Solis.
La confianza ya no es estática.
La identidad ya no es suficiente.
Y el onboarding ya no es la línea de meta de la prevención del fraude.
Para obtener más información o conversar sobre sus desafíos de prevención de fraude, agende una llamada introductoria con el equipo de AcuityTec.