Los bancos construyen la defensa del mañana contra las amenazas de ayer — y los estafadores aprovechan la brecha
Las identidades sintéticas, la falsificación de voz y los patrones de ataque aprendidos por máquinas han convertido el fraude en una industria que se mueve más rápido que los sistemas de seguridad de los bancos. Al mismo tiempo, nuevos informes de la industria revelan que el problema es doble: los sistemas de prevención se quedan rezagados, y cuando el fraude se lleva a cabo, los clientes se enfrentan a una gestión manual de disputas, prolongada y anclada en otra época. El sector financiero debe cambiar en ambos frentes — y el reloj corre.
La amenaza cambia fundamentalmente — ¿lo hace también la defensa?
Imagina un inicio de sesión bancario que parece completamente normal. Dispositivo correcto, lugar correcto, patrón de comportamiento correcto. Pero detrás no hay un cliente real — sino un sistema automatizado con una identidad sintética, entrenado con datos filtrados y perfeccionado por aprendizaje automático. No es un escenario futuro. Está sucediendo ahora.
Antes de la conferencia de la industria Sibos 2026, Finextra pone el dedo en una verdad incómoda: las defensas de las instituciones financieras están construidas para las amenazas de ayer. Los ataques de phishing automatizados, la manipulación de voz y las identidades generadas por IA están cambiando las reglas a una velocidad para la que la mayoría de los bancos no están preparados. Y no se trata solo de tecnología — se trata de mentalidad.
El modelo reactivo — esperar hasta que aparezca un patrón, bloquear, adaptar — se está volviendo insostenible. Los estafadores ahora trabajan con las mismas herramientas de análisis avanzado que los propios equipos de seguridad de los bancos. La diferencia es que no tienen salas de juntas, procesos de adquisición ni requisitos regulatorios que ralenticen su ritmo de innovación.
La brecha de la que nadie habla — hasta que es demasiado tarde
Pero el problema realmente grave rara vez aparece en los titulares: ¿qué sucede después de que el fraude se ha cometido?
Finextra destaca en un análisis separado cómo la gestión de disputas — toda la cadena desde la reclamación del cliente hasta la resolución del caso — es un área que el sector financiero en general ha descuidado. Mientras se han invertido miles de millones en sistemas de seguridad preventiva, las disputas se manejan con frecuencia de forma manual, con largos tiempos de tramitación, mala comunicación y falta de transparencia frustrante para el cliente.
No es solo un problema de servicio. Es una brecha de seguridad. Los estafadores conocen las debilidades en los procesos de disputa y las explotan activamente — saben que un proceso de reclamación complicado a veces facilita mantener los fondos robados durante más tiempo, o crear confusión que dificulta la recuperación.
Ya existe la tecnología para solucionar esto. La inteligencia artificial puede evaluar rápidamente si una disputa es válida. Las plataformas de datos compartidas pueden dar a los bancos, emisores de tarjetas y proveedores de servicios de pago una visión común en tiempo real. Lo que falta no es capacidad — es coordinación y voluntad de priorizar realmente el final del proceso, no solo el principio.
El reconocimiento de patrones como superpotencia
MIT Technology Review cuenta la historia de Rupert Young, jefe de producto en MaxMind, cuyas herramientas de geolocalización de IP y protección contra fraude se utilizan globalmente por minoristas en línea hasta bancos. El trasfondo de Young es poco común: atribuye su agudeza analítica en parte al interés infantil por coleccionar sellos — un oficio que requiere precisión, sistematización y la capacidad de ver patrones en datos aparentemente similares.
Parece una anécdota encantadora, pero es en realidad una metáfora acertada de lo que se trata la lucha moderna contra el fraude. La herramienta ganadora no es la más poderosa — es la más precisa. Poder distinguir una transacción legítima de una fraudulenta en microsegundos, sin perturbar al cliente honesto, requiere exactamente ese tipo de sensibilidad matizada que describe Young.
La tecnología GeoIP de su empresa es un ejemplo concreto de cómo el análisis de datos dirigido — no el revuelo de IA general — crea protección real en los flujos financieros cada día.
La colaboración no es una opción — es un requisito
Un hilo rojo corre a través de todas las perspectivas: ningún actor puede resolver esto solo. Los bancos, empresas de tecnología, proveedores de servicios de pago y autoridades de supervisión deben coordinarse de una manera en la que el sector financiero tradicionalmente ha sido deficiente. Los intereses competitivos, las regulaciones de protección de datos y la mentalidad de silos frenan la colaboración que la imagen de amenaza requiere.
Aquí es donde reside el verdadero desafío estratégico. La tecnología a menudo ya está en su lugar. La experiencia existe. Lo que falta es una arquitectura común — para el intercambio de información, para la resolución de disputas, para la protección proactiva — que haga que todo el sistema se mueva más rápido que quienes intentan explotarlo.
Los bancos se encuentran en una encrucijada. Pueden continuar parcheando una defensa que fue construida para otra época. O pueden ver la brecha como una oportunidad para construir algo fundamentalmente mejor.