Cada año que pasa se incrementan los ciberdelitos y la preocupación en el sistema ante estas amenazas. Según un estudio reciente, crece la percepción entre los responsables en gestión de fraude, prevención de lavado de dinero, blanqueo de capitales y gestión de riesgos de bancos y billeteras virtuales de Argentina de que los ciberdelincuentes se encuentran siempre un paso adelante que la industria financiera en su capacidad de detectar los potenciales delitos.

Los datos corresponden a la última encuesta realizada por BioCatch en Argentina. Más del 40% de las organizaciones consultadas respondió que su empresa pierde al año cerca de diez millones de dólares por el impacto de estos delitos. Y, aunque desde el punto de vista de los usuarios pueden parecer casos aislados, el 91% de los encuestados apuntó al crimen organizado.

Sin embargo, los especialistas sostienen que en países como Argentina el desafío para la prevención y detección de este tipo de delitos es muy grande, debido a una economía informal robusta y una regulación que todavía se mantiene fragmentada.

Un anillo de prevención

Banco Galicia, Santander y Naranja X se unieron a BioCatch Trust™ Argentina, la primera red interbancaria inteligente de intercambio de información en tiempo real sobre fraudes y estafas del hemisferio occidental. Funciona analizando el comportamiento de los clientes y el uso de los dispositivos.

La plataforma usa inteligencia artificial y machine learning para detectar en tiempo real si las cuentas o los dispositivos de sus usuarios son usados por una persona distinta y así frenar robos o hackeos. Esto es posible gracias a más de 3.000 indicadores de comportamiento del usuario, entre los que se destacan la actividad del teclado y del mouse, el comportamiento de la pantalla táctil, la presión al deslizar, entre otros.

Biocatch ya le provee este servicio a más de 30 de los 100 bancos más grandes del mundo y un total de 267 instituciones financieras. Y Argentina es el primer país de la región en sellar este tipo de alianza.

«Con esta tecnología podemos ver en red y en tiempo real, antes de que se realice una transferencia, si la cuenta de destino es una cuenta fraudulenta y tomar la decisión de frenar este tipo de operaciones.” Pedro Adamovic, CISO de Banco Galicia.

“Los delincuentes utilizan extensas redes interinstitucionales para lavar su dinero. Para desarticular estas redes subyacentes de cuentas maliciosas, debemos brindarles a las instituciones financieras la capacidad de combinar señales de la cuenta emisora, la cuenta receptora y la red antes de que se realice una transferencia de fondos. Este es un problema sistémico que requiere una solución sistémica. Se necesita una red para combatir a otra red, y nos enorgullece ofrecer ahora a los bancos argentinos la posibilidad de sumarse a su propia red de intercambio de información para dar pelea”, explicó Gadi Mazor, CEO de BioCatch.

En este sentido, Pedro Adamovic, CISO de Banco Galicia, destacó: “Los delincuentes están en grupo, están unidos, y los bancos lamentablemente, no. Las empresas en general, las industrias, lamentablemente, no, les falta mucha colaboración. Y uno eso lo ve, en general, en toda Latinoamérica. Con esta tecnología podemos ver en red y en tiempo real, antes de que se realice una transferencia, si la cuenta de destino es una cuenta fraudulenta y tomar la decisión de frenar este tipo de operaciones”.

Por su parte, Fernando Turri, head de Tecnología y Operaciones de Santander Argentina, afirmó: “La seguridad de nuestros clientes es una prioridad, y la colaboración es clave para enfrentar el desafío del fraude financiero. Creemos que el enfoque colaborativo nos permite no sólo brindar más seguridad sino también elevar la experiencia de quienes operan con nosotros, con menor fricción para movimientos legítimos”.

El “factor humano”

Más allá de las acciones deliberadas, y los “baches” de seguridad, en el sistema financiero coinciden en que una parte significativa del fraude financiero se origina en errores humanos, negligencia o desconocimiento. Prácticas aparentemente menores, como el uso compartido de contraseñas, la falta de verificación en transferencias o la ausencia de capacitación en protocolos de seguridad pueden convertirse en puertas de entrada para maniobras fraudulentas. A esto se suma el crecimiento de estrategias de ingeniería social, que aprovechan la confianza, el miedo o la urgencia para manipular a empleados o usuarios.

Por eso, en entidades como el BBVA decidieron trabajar durante todo el año para reforzar las claves para el cuidado de los datos, tanto a nivel interno como externo de cara a los clientes. “BBVA reafirma su compromiso con la prevención del fraude y la concientización en ciberseguridad mediante una estrategia integral que involucra a clientes, empleados y a la comunidad en general. A lo largo del año se implementaron diversas acciones, como campañas en redes sociales, mailings educativos, trivias interactivas y comunicaciones en sucursales con el objetivo de informar y sensibilizar sobre los riesgos más comunes”, afirmaron fuentes de la entidad.

Puntualmente, en el banco comenzaron a hacer foco especial en la temporada de promociones, por ejemplo, las fechas especiales para las compras en comercio electrónico, como el Ciber Monday o la Hot Week, que generan un mayor volumen de operaciones y son el escenario ideal para los delincuentes que están al acecho. “En estos momentos reforzamos nuestros mensajes sobre promociones con recomendaciones clave para realizar compras seguras, especialmente en fechas de alta demanda”, detallaron.

En el Banco Provincia detectaron que una de las estrategias de los delincuentes consiste en redirigir a las personas usuarias a una página que simula ser del banco para, a partir de allí, pedir los datos de tarjetas de débito y crédito con el supuesto objetivo de enlazar las mismas a «beneficios provinciales». “Esta modalidad no sólo surge a partir de correos maliciosos, sino que también se originan en las redes sociales, donde los estafadores publican promociones tentadoras que inducen al engaño”, explicaron en la entidad bonaerense, a la vez que destacaron que los delincuentes han perfeccionado el engaño ya que, por ejemplo, las páginas fraudulentas muestran el sitio muestra el candado de seguridad en la barra de direcciones, lo cual puede generar una falsa sensación de confianza.