Las 500 empresas de México

Cada fraude deja una lección que casi nadie incorpora

Un cliente recibe un SMS que dice: “Tu tarjeta fue bloqueada. Confirma tus datos aquí”. Hace clic, ingresa su información y pierde 10,000 pesos. El banco descubre el movimiento inusual, bloquea la cuenta, hace el reembolso y envía un correo genérico sobre seguridad. El usuario respira tranquilo. Dos semanas después, otro mensaje llega a su WhatsApp. Esta vez, el anzuelo menciona un paquete retenido en aduanas. Y vuelve a caer.

He visto esta secuencia repetirse en miles de casos. El canal por el que se ejecuta el fraude cambia constantemente (SMS, correos electrónicos, llamadas), pero la ventana que lo hace posible permanece intacta. Las empresas atienden el incidente con eficiencia: bloquean, investigan, reembolsan; sin embargo, pocas lo convierten en un ajuste concreto en su operación.

Ni el e-commerce, ni el apoyo institucional… este es el nuevo motor de las pymes

Más inversión, mismos resultados

La industria de pagos digitales en México pierde miles de millones de pesos cada año por fraude, mientras la inversión en prevención crece de forma acelerada. Más tecnología, más controles. Y aún así, los reportes siguen en aumento. La contradicción es clara: se invierte más en herramientas, pero se avanza poco en la capacidad de aprender de los datos que estas mismas generan.

Llevemos esta lógica a un escenario hipotético. Una fintech percibe 400 intentos de fraude por suplantación de identidad en enero. Todos los casos involucran financiamiento con credenciales robadas. El sistema bloquea las transacciones correctamente. Hasta ahí, todo funciona.

Pero nadie observa que 300 de esos intentos ocurrieron entre las 23:00 y las 2:00 horas; el 80% usó el mismo rango de códigos postales; y todos los solicitantes declararon ingresos entre 18,000 y 22,000 pesos mensuales. Las señales estaban ahí, pero........

© Expansión