{"id":7622,"date":"2023-04-03T10:18:36","date_gmt":"2023-04-03T10:18:36","guid":{"rendered":"https:\/\/seon.io\/es\/recursos\/?p=7622"},"modified":"2025-04-14T09:42:48","modified_gmt":"2025-04-14T09:42:48","slug":"que-es-el-fraude-de-cuenta-nueva","status":"publish","type":"post","link":"https:\/\/seon.io\/es\/recursos\/que-es-el-fraude-de-cuenta-nueva\/","title":{"rendered":"Fraude de cuenta nueva: Qu\u00e9 es y c\u00f3mo detenerlo"},"content":{"rendered":"\n

Permitir que los estafadores se registren en cuentas en l\u00ednea sin examinarlas a fondo en busca de indicios de intenciones maliciosas es una trampa f\u00e1cil en la que caer. A medida que muchas organizaciones cambian sus modelos de negocio hacia el espacio digital, tambi\u00e9n conf\u00edan cada vez m\u00e1s en los procesos automatizados de incorporaci\u00f3n digital para extender la alfombra roja a los nuevos clientes. Naturalmente, esta alfombra roja no ofrece la misma seguridad de facto que la incorporaci\u00f3n en persona. Entonces, \u00bfc\u00f3mo pueden equilibrar estas empresas la atracci\u00f3n de un mayor n\u00famero de clientes sin exponerse a un aumento de robos de cuentas, cuentas ficticias abiertas con identificaciones sint\u00e9ticas y otras formas de fraude de cuenta nueva?<\/p>\n\n\n\n

Afortunadamente, hay formas de evitar tanto los riesgos como los da\u00f1os del fraude de cuenta nueva. Echemos un vistazo m\u00e1s de cerca a este delito, incluidas las t\u00e9cnicas de prevenci\u00f3n, y a las diversas etapas que intervienen cuando se producen estos ataques.<\/p>\n\n\n\n

\u00bfQu\u00e9 es el fraude de cuenta nueva?<\/h2>\n\n\n\n

El fraude de cuenta nueva es el proceso por el que los estafadores se registran en una cuenta, por ejemplo bancaria, utilizando una identidad falsa. Esa identidad falsa puede ser producto de la creaci\u00f3n de una identidad completamente falsa (fraude de identidad), del inicio de sesi\u00f3n utilizando las credenciales de inicio de sesi\u00f3n de otro usuario sin autorizaci\u00f3n (robo de cuentas) o del uso de una combinaci\u00f3n de informaci\u00f3n de identidad falsa y real (manipulaci\u00f3n de identidad).<\/p>\n\n\n\n

Sean cuales sean los m\u00e9todos y objetivos de los estafadores, cometen el delito con la esperanza de que su cuenta falsa dificulte la detecci\u00f3n de su identidad y, por tanto, de su culpabilidad.<\/p>\n\n\n\n

El da\u00f1o financiero asociado al fraude de cuenta nueva es considerable. Seg\u00fan Javelin Strategy and Research, en 2021 se perdieron casi 7.000 millones de d\u00f3lares de los consumidores estadounidenses como consecuencia de ataques de fraude de cuenta nueva.<\/p>\n\n\n\n

\n
Reduce las tasas de fraude entre un 70-99%<\/div>\n

As\u00f3ciate con SEON para reducir las tasas de fraude en tu negocio con enriquecimiento de datos en tiempo real, machine learning de caja blanca y APIs avanzadas.<\/p>\n \n

Pide una Demo<\/p>\n <\/a>\n <\/div>\n\n\n\n

\u00bfC\u00f3mo prevenir el fraude de cuenta nueva?<\/h2>\n\n\n\n

Para prevenir el fraude de cuenta nueva, hay que minimizar las vulnerabilidades a este tipo de ataques, y tambi\u00e9n preparar un sistema de alerta y respuesta para hacerles frente en caso de que se produzcan. En otras palabras, estos procesos implican medidas proactivas y reactivas, que incluyen respectivamente el uso de contrase\u00f1as seguras y la notificaci\u00f3n de actividades sospechosas.<\/p>\n\n\n\n

Veamos m\u00e1s detenidamente estos dos ejemplos, junto con algunos de los muchos otros enfoques proactivos y reactivos necesarios.<\/p>\n\n\n\n

Tipo<\/strong><\/td>Enfoques proactivos<\/strong><\/td>Enfoques reactivos<\/strong><\/td><\/tr>
Protecci\u00f3n por contrase\u00f1a y autenticaci\u00f3n multifactor (MFA)<\/td>Refuerza la protecci\u00f3n de tus contrase\u00f1as actualiz\u00e1ndolas regularmente con palabras y caracteres que no puedan adivinarse f\u00e1cilmente, o incluso da un paso m\u00e1s utilizando aplicaciones generadoras de contrase\u00f1as aleatorias, como LastPass. Adem\u00e1s de esto, utilizar MFA tan a menudo como sea posible (incluso cuando una aplicaci\u00f3n no requiera su uso) es una forma muy \u00fatil de reforzar tus medidas de protecci\u00f3n de contrase\u00f1as.<\/td>Cambia tu contrase\u00f1a en cuanto aparezcan indicios de fraude en tu cuenta. Ten en cuenta que estos indicios pueden implicar casos de robo de identidad, robo de cuentas (ATO), etc. De hecho, la MFA deber\u00eda alertarte en el momento en que alguien inicia sesi\u00f3n en una de tus cuentas, as\u00ed que act\u00faa en consecuencia -y lo m\u00e1s r\u00e1pido posible- si esto ocurre.<\/td><\/tr>
Software de ciberseguridad<\/td>Utiliza software de prevenci\u00f3n de fraude bancario<\/a> y otros sistemas de ciberseguridad que te ayuden a advertirte de posibles ataques entrantes, como los ATO, que pueden dar lugar a fraude de cuenta nueva.<\/td>Garantiza el mejor uso de tus aplicaciones de ciberseguridad actuando sobre cualquier software de notificaci\u00f3n de incidentes que ofrezcan tus aplicaciones. Al informar de una cuenta o p\u00e1gina web maliciosa a tu proveedor de software de seguridad, est\u00e1s ayudando a esa empresa a luchar contra intentos de fraude de cuenta nueva que puedan producirse en el futuro.<\/td><\/tr>
Comprobaci\u00f3n de enlaces\/an\u00e1lisis de enlaces<\/td>Pasa el cursor por encima de cada enlace (o, si est\u00e1s en un dispositivo con pantalla t\u00e1ctil, pulsa sobre cada enlace), ya que esto puede revelar la URL completa -y posiblemente incluso una vista previa de ad\u00f3nde conduce la URL-, lo que te ayudar\u00e1 a calibrar la legitimidad de una p\u00e1gina web antes de acceder a ella.<\/td>Si accedes a una p\u00e1gina web peligrosa, anota el enlace que has abierto, notif\u00edcalo y gu\u00e1rdalo para tus propios archivos. Si te mantienes alerta e informado sobre los enlaces peligrosos, podr\u00e1s encontrar el origen de la amenaza y ayudar a las autoridades a determinar qui\u00e9n puede estar cometiendo fraude de cuenta nueva.<\/td><\/tr>
Comprobaci\u00f3n de antecedentes<\/td>Comprueba los detalles de cualquier cuenta nueva de la que sospeches y mejora esa comprobaci\u00f3n con los enfoques adecuados para tu investigaci\u00f3n. Si te mantienes alerta a las actualizaciones de las autoridades de ciberseguridad, puedes ayudar a que tus comprobaciones de antecedentes est\u00e9n bien informadas y actualizadas con las mejores pr\u00e1cticas del sector.<\/td>Si o cuando encuentres al culpable de un nuevo ataque de fraude de cuenta nueva, informa (las leyes de protecci\u00f3n de datos lo permiten) de los resultados de tus comprobaciones de antecedentes a las autoridades pertinentes, ya que procesos como las comprobaciones \u00abConoce a tu cliente\u00bb (KYC) ayudar\u00e1n a las autoridades a rastrear el origen del ataque.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
<\/div>\n\n\n\n

Retos de la prevenci\u00f3n del fraude de cuenta nueva<\/h2>\n\n\n\n

Son muchos los retos que surgen en el contexto de la prevenci\u00f3n del fraude de cuenta nueva, entre ellos la fricci\u00f3n con el cliente, la explotabilidad y los obst\u00e1culos operativos, es decir, la integraci\u00f3n de nuevos flujos de trabajo, la absorci\u00f3n de costos y el tiempo total necesario para implantar dicha prevenci\u00f3n del fraude.<\/p>\n\n\n\n

Profundicemos en estos desaf\u00edos.<\/p>\n\n\n\n

Fricci\u00f3n del cliente<\/h3>\n\n\n\n

Un ejemplo obvio son los controles de identificaci\u00f3n de los clientes. Para que una organizaci\u00f3n intente prevenir el fraude de cuenta neva, puede someter a los nuevos clientes a comprobaciones de seguridad antes incluso de que puedan empezar a utilizar sus cuentas, ya sean bancarias, de correo electr\u00f3nico o de otro tipo.<\/p>\n\n\n\n

El resultado es que cuando se enfrentan a esta fricci\u00f3n, muchos solicitantes de cuentas que podr\u00edan tener \u00e9xito se desinteresan por proporcionar informaci\u00f3n precisa sobre su identidad personal. Incluso pueden abandonar el proceso por completo. En cualquier caso, esto dificulta a las organizaciones la compilaci\u00f3n de una base de conocimientos precisa para la prevenci\u00f3n del fraude de cuentas nuevas, porque los mejores datos sencillamente no llegan a buen puerto.<\/p>\n\n\n\n

Explotabilidad<\/h3>\n\n\n\n

Como ya se ha mencionado, muchos de los estafadores de cuenta nueva recurren al robo de identidad<\/a> con la esperanza de que el uso de documentos de identidad leg\u00edtimos robados les ayude a superar una comprobaci\u00f3n de antecedentes.<\/p>\n\n\n\n

El mero hecho de que los estafadores puedan recurrir al robo de identidad para eludir los controles de seguridad es un testimonio de la capacidad de explotaci\u00f3n de los m\u00e9todos de prevenci\u00f3n del fraude de cuenta nueva. Por ejemplo, muchos de estos m\u00e9todos de prevenci\u00f3n del fraude se basan solo en la informaci\u00f3n de identidad personal (PII) y no en reuniones en persona, lo que puede dar lugar a un peligroso n\u00famero de falsos negativos en la fase de incorporaci\u00f3n.<\/p>\n\n\n\n

Proceso de un ataque producido por una cuenta nueva fraudulenta<\/h2>\n\n\n\n

Un ataque de originaci\u00f3n de cuenta implica que los estafadores se registran en una cuenta, como una cuenta bancaria o de tarjeta de cr\u00e9dito que pertenece a otra persona, aunque tambi\u00e9n pueden crearla desde cero, como en el caso del fraude de cuenta nueva. Los pasos de un ataque de este tipo suelen implicar la recopilaci\u00f3n de informaci\u00f3n sobre el objetivo, la creaci\u00f3n de una identidad falsa, la b\u00fasqueda de una instituci\u00f3n financiera objetivo y, por \u00faltimo, la utilizaci\u00f3n de esa organizaci\u00f3n para crear una cuenta fraudulenta que se utilizar\u00e1 con fines maliciosos.<\/p>\n\n\n\n

    \n
  1. El atacante recopila informaci\u00f3n<\/strong> sobre su objetivo.<\/li>\n\n\n\n
  2. El atacante crea una identidad falsa<\/strong> basada en la informaci\u00f3n recopilada (lo que implica el robo de identidad) o solo una parte de ella (fraude de identidad sint\u00e9tica<\/a>).<\/li>\n\n\n\n
  3. El atacante encuentra una instituci\u00f3n financiera<\/strong>, utiliza la identidad falsificada para crear una cuenta fraudulenta y (si todo va seg\u00fan lo previsto) hace que esa cuenta se verifique y se active.<\/li>\n\n\n\n
  4. A continuaci\u00f3n, el atacante aprovecha las ventajas que le ofrece la nueva cuenta <\/strong>para cometer delitos como solicitar pr\u00e9stamos fraudulentos o realizar compras no autorizadas. <\/li>\n<\/ol>\n\n\n\n

    Como ya se ha mencionado, la entidad financiera implicada en un ataque de originaci\u00f3n de cuenta suele ser leg\u00edtima, pero no siempre es as\u00ed. Puede haber casos en los que una entidad financiera est\u00e9 confabulada con los estafadores. Esto subraya a\u00fan m\u00e1s la importancia de investigar cualquier organizaci\u00f3n antes de proporcionarle tu informaci\u00f3n personal.<\/p>\n\n\n\n

    \u00bfC\u00f3mo previenen los bancos el fraude de cuenta nueva?<\/h2>\n\n\n\n

    Los bancos intentan prevenir el fraude de cuenta nueva de muchas maneras, y prevenir -en lugar de combatir reactivamente- es la palabra clave. En otras palabras, los bancos intentan evitar el fraude de cuenta nueva asegur\u00e1ndose de que se realizan comprobaciones de identidad en el momento en que reciben una solicitud de alguien interesado en su banco.<\/p>\n\n\n\n

    Este proceso de verificaci\u00f3n de la identidad incluye comprobaciones de documentos y m\u00e9todos de detecci\u00f3n del fraude, como el cotejo de facturas de servicios p\u00fablicos con el permiso de conducir de una persona y la asignaci\u00f3n de una puntuaci\u00f3n de riesgo de fraude basada en la presencia de esa persona en redes sociales, cuentas de correo electr\u00f3nico, etc.<\/p>\n\n\n\n

    M\u00e1s recientemente, estas comprobaciones y medidas antifraude por parte de los bancos se est\u00e1n viendo reforzadas por una creciente confianza en las tecnolog\u00edas biom\u00e9tricas, como los esc\u00e1neres Face ID. Esto es crucial, ya que los detalles faciales de una persona y otros datos fisiol\u00f3gicos son mucho m\u00e1s dif\u00edciles de falsificar que la informaci\u00f3n asociada a la documentaci\u00f3n general.<\/p>\n\n\n\n

    \n
    Reduce el riesgo con SEON<\/div>\n

    As\u00f3ciate con SEON para minimizar el riesgo y reducir las tasas de fraude en tu negocio con machine learning, enriquecimiento de datos en tiempo real y APIs avanzadas.<\/p>\n \n

    Pide una Demo<\/p>\n <\/a>\n <\/div>\n\n\n\n

    \u00bfSon los comerciantes responsables del fraude de cuenta nueva?<\/h2>\n\n\n\n

    No intr\u00ednseca ni jur\u00eddicamente: La organizaci\u00f3n m\u00e1s responsable en caso de un ataque de fraude de cuenta nueva es la instituci\u00f3n financiera que permiti\u00f3 que se creara la cuenta falsificada y fraudulenta en primer lugar.<\/p>\n\n\n\n

    Dicho esto, los comerciantes tienen la obligaci\u00f3n de protegerse a s\u00ed mismos, a su personal y a sus clientes leg\u00edtimos se\u00f1alando a las personas sospechosas, idealmente en la fase de registro, antes incluso de que tenga lugar una transacci\u00f3n en l\u00ednea. Por supuesto, incluso si la prevenci\u00f3n del fraude de cuenta nueva no formara parte de la diligencia debida de los comerciantes para la seguridad del cliente, seguir\u00eda siendo de su inter\u00e9s financiero hacerlo.<\/p>\n\n\n\n

    Como tal, los comerciantes pueden ser declarados responsables de fraude de cuenta nueva si no cumplen con su responsabilidad legal de realizar las comprobaciones necesarias, como el KYC y la diligencia debida del cliente<\/a>, e informar en consecuencia sobre cualquier persona sospechosa. <\/p>\n\n\n\n

    C\u00f3mo ayuda SEON a combatir el fraude de cuenta nueva<\/h2>\n\n\n\n

    SEON es experto en ayudar a los equipos de fraude a identificar individuos sospechosos y riesgos asociados con el comportamiento fraudulento. Por ejemplo, SEON est\u00e1 equipado para asignar una puntuaci\u00f3n de riesgo de fraude a las personas que tienen una presencia en l\u00ednea sospechosamente baja en el comercio electr\u00f3nico y las redes sociales, lo que puede ser un indicio de fraude de cuentas nuevas.<\/p>\n\n\n\n

    SEON realiza una b\u00fasqueda en las redes sociales para detectar actividades sospechosas en cuentas como esta y tambi\u00e9n lleva a cabo muchas otras comprobaciones, como comprobaciones de IP que pueden se\u00f1alar direcciones de internet potencialmente da\u00f1inas. Otra funci\u00f3n esencial es su capacidad para marcar a los usuarios que fallan al ingresar sus contrase\u00f1as varias veces. Se trata de un indicador de alerta para los estafadores de cuenta nueva que han robado una contrase\u00f1a que, afortunadamente, ya hab\u00eda sido cambiada cuando intentaron utilizarla.<\/p>\n\n\n\n

    Tecnolog\u00eda como esta es la que ayuda a SEON a informar y mejorar tus intentos de detectar, marcar y, con suerte, frustrar a los estafadores de nueva cuenta que puedan amenazar a tu organizaci\u00f3n.<\/p>\n\n\n\n

    Fuentes<\/strong><\/p>\n\n\n\n