El monitoreo de transacciones es el análisis de las operaciones financieras de los clientes, como pagos, transferencias y retiros, para detectar fraude o lavado de dinero antes de que causen pérdidas.
En México, las reclamaciones bancarias por fraude alcanzaron 2.8 millones solo en junio de 2024, un 16.6% más que el año anterior, según la CNBV. Con pagos instantáneos, el margen para detenerlo es de milisegundos.
Puntos clave
¿Qué es el monitoreo de transacciones?
El monitoreo de transacciones es el proceso de analizar las operaciones financieras de los clientes, como pagos, transferencias, depósitos y retiros, para detectar fraude, lavado de dinero u otra actividad sospechosa. Puede hacerse en tiempo real, antes de que la operación se complete, o después, revisando lotes de transacciones.
Qué tipos de fraude detecta el monitoreo de transacciones
Los defraudadores aprovechan la velocidad de los pagos digitales para actuar antes de que los controles tradicionales reaccionen. Estos son los patrones más comunes y la señal que suele delatarlos:
- Fraude en pagos digitales: transferencias no autorizadas vía SPEI o Pix, pagos con credenciales robadas o cuentas comprometidas. El monitoreo en tiempo real detecta patrones inusuales como múltiples transferencias en segundos o pagos hacia cuentas nunca antes utilizadas.
- Prueba de tarjetas: los defraudadores prueban tarjetas robadas con transacciones pequeñas antes de usarlas para compras mayores. Las reglas de velocidad detectan estos patrones automáticamente.
- Apropiación de cuentas: inicio de sesión desde dispositivos o ubicaciones inusuales, cambios de datos de contacto seguidos de transacciones. El monitoreo conductual identifica estas señales antes de que el daño sea irreversible.
- Smurfing y estructuración: múltiples transacciones de bajo valor diseñadas para evadir umbrales de reporte. Las reglas de velocidad avanzadas detectan estos patrones aunque cada transacción individual parezca legítima.
- Fraude amistoso y contracargos: clientes que disputan transacciones legítimas. El monitoreo con historial completo del cliente proporciona la evidencia necesaria para disputar contracargos con éxito.
Lo que tienen en común estos patrones es que casi ninguno se detecta mirando una sola operación. Una compra pequeña, un inicio de sesión desde otro dispositivo o una transferencia de bajo monto parecen normales por separado. El fraude aparece cuando se analizan juntos, en orden y en relación con lo que es habitual para cada cliente. Por eso el monitoreo eficaz combina contexto e historial, como se explica a continuación.
Cómo funciona el monitoreo de transacciones
El monitoreo de transacciones no revisa cada operación de forma aislada. Combina el contexto de cada evento con el comportamiento habitual del cliente y lo convierte en una decisión en milisegundos. El proceso tiene cinco pasos.
1. Recopilación de señales
Cada operación llega acompañada de señales que dicen mucho más que el monto: el dispositivo, la IP, la ubicación, el navegador y la forma en que el usuario interactúa. Un identificador de dispositivo persistente reconoce el mismo equipo aunque se borren las cookies, y revela cuándo varias cuentas operan desde el mismo dispositivo.
Otras señales apuntan a ocultamiento, como el uso de VPN o proxy, escritorio remoto, emuladores o configuraciones de pantalla típicas de granjas de dispositivos. Ninguna señal decide por sí sola. Un correo con poca huella digital no basta para rechazar una operación si el dispositivo, la IP y la ubicación son coherentes.
2. Comparación con el comportamiento habitual del cliente
Las reglas de velocidad combinan tiempo e historial para detectar lo inusual. Por ejemplo, un retiro del doble del promedio mensual del cliente, o cinco transferencias desde el mismo dispositivo en una hora.
Los umbrales fijos suelen fallar. Sumar puntos a toda transacción mayor a 5,000 dólares castiga a los clientes empresariales que operan esos montos a diario y deja pasar fraudes más pequeños.
“No es buena práctica sumar puntos a cualquier transacción mayor a cinco mil dólares, porque castiga a los buenos clientes empresariales. Las reglas deben basarse en el promedio de cada cliente: si alguien intenta retirar el doble de lo habitual, eso sí merece una revisión.”
Ingeniero sénior de soluciones de SEON
3. Asignación de un puntaje de riesgo
Cada regla que se activa suma puntos, y la operación recibe un puntaje total. Ese puntaje determina la acción. Por ejemplo, de 0 a 10 se aprueba, de 11 a 20 pasa a revisión manual y de 21 a 100 se rechaza.
Los umbrales no son universales. Cada empresa los ajusta a su apetito de riesgo y a su capacidad de revisión. Un equipo sin analistas dedicados puede eliminar la franja de revisión y decidir solo entre aprobar y rechazar.
4. Revisión de alertas
Cada operación sospechosa genera una alerta. Cuando varias están relacionadas, por ejemplo cinco transferencias del mismo usuario en un día, se agrupan en un caso para investigarlas juntas. El analista ve el historial del cliente, las señales del dispositivo y las alertas previas en un mismo lugar, y así distingue un ataque coordinado de un comportamiento puntual.
5. Respuesta automatizada
Una vez tomada la decisión, el sistema puede activar acciones automáticas: cerrar la sesión, pedir una verificación adicional, enviar un mensaje al cliente, actualizar el CRM o liberar una transferencia retenida.
Monitoreo de transacciones en pagos y préstamos digitales
Las plataformas de pago y los prestamistas digitales enfrentan fraudes distintos, pero igual de costosos.
En pagos, el reto es detectar transferencias no autorizadas, prueba de tarjetas y apropiación de cuentas antes de que el dinero se mueva. Con transferencias instantáneas, una vez enviado el dinero, recuperarlo es poco probable.
En préstamos digitales, el fraude empieza antes, en el alta, con identidades sintéticas o solicitudes en varias plataformas a la vez. Conectar las señales del alta con las transacciones posteriores ayuda a detectar a quien nunca tuvo intención de pagar. Por ejemplo, Solventa redujo un 25% las transacciones fraudulentas con SEON.
Descubra cómo detectar operaciones inusuales, filtrar contra listas de sanciones y PEP y cumplir con sus obligaciones de reporte antilavado.
Lea más
Buenas prácticas para equipos de fraude
Antes de crear reglas nuevas, conviene revisar cuántas alertas puede atender su equipo en un día. Si la cola de revisión crece más rápido de lo que el equipo puede resolver, el problema suele estar en los puntajes, no en la falta de personal. Ajustar el peso de las reglas que generan más ruido libera tiempo para los casos que de verdad importan.
También es recomendable probar cada regla nueva antes de que afecte a los clientes. Una forma sencilla es activarla con puntaje cero durante unos días y observar a cuántas operaciones habría afectado. Si marca demasiadas transacciones legítimas, se ajusta antes de que genere rechazos.
Por último, las reglas envejecen. Los defraudadores cambian de táctica cuando un control empieza a frenarlos, y una regla que funcionaba hace seis meses puede estar generando falsos positivos hoy. Revisarlas cada cierto tiempo es tan importante como crearlas.
Cómo ayuda SEON con el monitoreo de transacciones
SEON evalúa cada evento en tiempo real con señales de dispositivo, IP, huella digital y comportamiento, y las combina con sus propias reglas para decidir si aprobar, revisar o rechazar. Cada decisión muestra las reglas que la respaldan, para que su equipo pueda explicarla y ajustarla.
Traducido y revisado por el equipo hispanohablante de SEON.
Preguntas frecuentes
¿Qué es el monitoreo de transacciones?
Es el análisis continuo y en tiempo real de las operaciones de un cliente para detectar fraude o actividad ilícita. Incluye pagos, pero también inicios de sesión, cambios de contraseña, retiros y altas de cuenta.
¿Qué diferencia hay entre el monitoreo de transacciones para fraude y para AML?
El monitoreo antifraude busca detener operaciones no autorizadas antes de que causen pérdidas. El monitoreo AML busca detectar patrones de lavado de dinero, filtrar contra listas de sanciones y personas expuestas políticamente (PEP) y cumplir con las obligaciones de reporte.
¿Qué eventos se deben monitorear además de los pagos?
Los inicios de sesión, los cambios de contraseña o de datos de contacto, los retiros y la creación de cuentas. Muchos casos de apropiación de cuentas empiezan con uno de estos eventos antes de la transacción.
¿El monitoreo de transacciones funciona en tiempo real?
Sí. Un sistema moderno analiza cada evento en milisegundos y devuelve una decisión antes de que la operación se complete, lo que permite detener el fraude en lugar de gestionarlo después.
