BCRA endurece controles en transferencias inmediatas

El Banco Central de la República Argentina endurecerá los controles sobre las transferencias inmediatas y usará información pública para construir un perfil de riesgo de fraude por persona. La medida, confirmada por el propio BCRA, se suma a un esquema que, según la cobertura citada, permitirá detectar patrones inusuales y flujos vinculados a apuestas ilegales.

¿Qué confirmó el BCRA?

El BCRA confirmó que fortalecerá su estrategia de prevención del fraude y que los administradores de transferencias inmediatas usarán datos públicos para armar un score de riesgo de fraude por persona. La información fue difundida por el banco central en su sitio oficial el 3 de septiembre de 2026.

Esa confirmación apareció después de la cobertura de LmNeuquen, que reportó que el organismo endurecerá los controles sobre las transferencias inmediatas en Argentina. State-of.biz agregó que el nuevo esquema permitirá a los administradores detectar patrones inusuales y flujos vinculados a apuestas ilegales.

¿Qué alcance tiene el nuevo score?

Según un análisis legal-técnico independiente sobre la Comunicación A 8473, el score de riesgo de fraude será un insumo obligatorio para el alta de nuevos clientes y el monitoreo transaccional en transferencias inmediatas. Ese punto le da al esquema un uso operativo concreto dentro de los procesos de admisión y seguimiento.

Bruchou & Funes de Rioja señaló además que el perfilamiento se integra a un marco de control más estricto sobre este tipo de transferencias. La nota técnica no modifica la medida, pero sí ayuda a ubicarla como una herramienta obligatoria dentro de la operatoria bancaria ligada a pagos inmediatos.

¿Cómo se conecta con la actividad delictiva regional?

La medida del BCRA coincide con campañas activas de phishing y backdoors dirigidas a organizaciones de América Latina, incluyendo bancos y servicios financieros. ANY.RUN informó que una de esas campañas usa señuelos como documentos fiscales falsos y notificaciones tipo DocuSign, y que busca acceso remoto persistente a sistemas comprometidos.

Ese análisis observó una cadena de infección de cuatro etapas y atribuyó la actividad con confianza media a tradecraft compatible con Silver Fox o Winos4.0, aunque aclaró que la atribución no está confirmada. La empresa también describió que el objetivo declarado de la campaña es obtener acceso remoto persistente, lo que eleva la presión sobre entidades financieras de la región.

En Honduras, además, La Prensa Honduras reportó una presunta red de seis estafadores informáticos que habría usado phishing para entrar a la banca en línea de una víctima y ejecutar 17 transferencias por más de L586,000 en 41 minutos, según la investigación citada por el medio. Ese caso ilustra la velocidad con la que pueden operar estas maniobras cuando logran acceso a una cuenta.