BCRA refuerza control de fraude en transferencias

El Banco Central de la República Argentina publicó el cronograma de la Comunicación "A" 8471 y avanzó en paralelo con la Comunicación "A" 8473, que incorpora una sección específica de gestión del riesgo de fraude y crea un sistema de perfiles de riesgo para transferencias inmediatas. El esquema alcanza a entidades financieras, administradoras de transferencias inmediatas y proveedores de servicios de pago que ofrecen cuentas de pago.

¿Qué cambia con la Comunicación A 8471?

La Comunicación "A" 8471 suma una sección específica de "Gestión del riesgo de fraude" dentro de los "Lineamientos para la Gestión de Riesgos en las Entidades Financieras". Según la síntesis de Ciberseguridad Latam sobre la comunicación del BCRA, esa incorporación fija obligaciones para entidades financieras y otros proveedores de servicios de pago.

La publicación oficial ubica la medida dentro de una política más amplia de gestión de riesgos. En esa misma línea, el BCRA difundió en su portal en inglés que la estrategia apunta a fortalecer la prevención del fraude en pagos electrónicos.

¿Cómo funciona el nuevo score de fraude?

La Comunicación "A" 8473 establece un sistema de perfiles de riesgo de fraude para transferencias inmediatas y una base de datos pública que utilizarán las administradoras de transferencias inmediatas para detectar maniobras sospechosas vinculadas con fraudes y juego ilegal. De acuerdo con el BCRA, desde septiembre de 2026 el Banco Central pondrá a disposición información pública para que esos administradores elaboren perfiles de riesgo por persona.

Bruchou & Funes de Rioja señaló que el nuevo score deberá ser incorporado como insumo obligatorio en los procesos de alta de nuevos clientes, apertura de cuentas y monitoreo de transacciones. Los Primeros TV agregó que las administradoras, entre ellas Coelsa, NewPay, Red Link e Interbanking, podrán usar la base para alertar a bancos y billeteras virtuales.

Urgente24 informó, además, que la implementación será gradual y que el objetivo es detectar cuentas vinculadas con operaciones sospechosas y juego ilegal. El BCRA, por su parte, enmarcó la medida como parte de una estrategia integral contra el fraude en pagos electrónicos.

¿Qué exigencias de control impone la norma?

Bruchou & Funes de Rioja indicó que administradores de transferencias inmediatas, entidades financieras y PSPCP deberán aplicar medidas de seguridad, confidencialidad, integridad, disponibilidad y resguardo para que la información del BCRA y el score se usen solo para las finalidades previstas. El análisis también exige mecanismos de control y trazabilidad de accesos, usos, transferencias e incidentes, con evidencia disponible para la Superintendencia de Entidades Financieras y Cambiarias.

Ese refuerzo regulatorio se apoya en obligaciones concretas de auditoría y cumplimiento para los actores alcanzados. En la práctica, la norma empuja a que el monitoreo transaccional, las altas de clientes y las revisiones periódicas bajo reglas de KYC incorporen el nuevo insumo de riesgo.

¿Qué muestra el caso de México sobre esta presión regulatoria?

Un caso de estudio privado sobre cumplimiento regulatorio reportó que una auditoría de la CNBV a un grupo financiero mexicano detectó la ausencia de un programa formal de gestión de vulnerabilidades, reportes de seguridad manuales y 47 vulnerabilidades críticas sin remediar. Según ese caso, el grupo aceleró la implementación de un programa de ciberseguridad con gestión de vulnerabilidades, SOC 24/7 y automatización de reportes regulatorios.

El mismo caso indica que las 47 vulnerabilidades críticas fueron remediadas en 90 días y que luego se obtuvo la aprobación de la auditoría. En paralelo, Xataka México informó que la CNBV modificó las reglas de autenticación para operaciones bancarias realizadas a través de aplicaciones o páginas de internet de terceros, con publicación el 1 de septiembre de 2026 y entrada en vigor al día siguiente.

ZTC Cyber Intelligence añadió que la regulación mexicana permite el uso de SMS para ciertos factores de autenticación en esquemas con comisionistas de base tecnológica, un dato que da contexto técnico al cambio normativo en ese país.