LATAM lidera el fraude con tarjetas, según Stripe

Stripe informó que desde enero de 2022 las empresas en América Latina tuvieron las tasas más altas de fraude con tarjetas entre las regiones analizadas. En 2025, la tasa de fraude en LATAM fue 65% superior a la de América del Norte, 151% superior a la de Asia Pacífico y 160% superior a la de Europa, Oriente Medio y África.

¿Qué muestran los datos regionales?

La señal más fuerte es la persistencia del fraude digital bancario y de pagos en varios países de la región, con mayor peso de los canales online y un refuerzo de controles de autenticación. A la vez, los reportes oficiales y sectoriales muestran que el problema no se limita al uso de tarjetas, sino que también incluye suplantación de identidad, robo de credenciales, malware y estafas de inversión.

En Perú, el Ministerio Público registró 29,118 denuncias vinculadas a delitos de la Ley 30096 entre enero y julio de 2026, según Andina. La misma cobertura indicó 19,602 casos del artículo 8 de esa norma y 457 denuncias por estafa agravada asociada al acceso o sustracción de datos de tarjetas de ahorro o crédito emitidas por el sistema financiero o bancario. La modalidad con más casos fue el fraude informático y la suplantación de identidad.

¿Qué pasa en Colombia, Chile, Argentina y México?

Los casos reportados en esos países apuntan a un patrón común: más fraude en entornos digitales y más respuestas basadas en autenticación reforzada, verificación de identidad y alertas oficiales. En Colombia, 85,1% de los fraudes relacionados con robo de datos, credenciales de aplicaciones móviles e información de tarjetas se concentra en canales digitales, y esos canales representan 78,8% de las reclamaciones por fraude en 2026, según La República.

Esa misma pieza señaló que el sector bancario impulsó autenticación multifactor y biometría como respuesta. En Chile, una cobertura sobre operaciones de la Microsoft Digital Crimes Unit identificó 5,606 víctimas de Lumma Stealer, 1,636 de Fox Tempest y 479 vinculadas a RedVDS. Además, desde agosto de 2026 bancos, fintech y emisores de tarjetas deben usar al menos dos factores independientes de identidad para operaciones críticas, como transferencias electrónicas, altas de clientes digitales y cambios de datos sensibles, con mecanismos como passkeys y biometría.

En Argentina, el Banco Central advirtió sobre campañas de inversión falsa que usan su nombre o el de sus autoridades. Según el aviso, los estafadores imitan a bancos, billeteras digitales u organismos públicos y piden DNI, usuarios, contraseñas, códigos de verificación, tokens o claves de un solo uso. En México, la Condusef informó que 64 instituciones financieras habían sido suplantadas en internet y redes sociales por falsas financieras, con uso de llamadas enmascaradas y videos con inteligencia artificial para defraudar a usuarios.

¿Qué medidas están tomando bancos y reguladores?

Las respuestas apuntan a reducir el uso de credenciales robadas y complicar la toma de control de cuentas o dispositivos. En México, la Condusef y la Asociación de Bancos emitieron una alerta sobre fraude financiero mediante malware capaz de tomar el control de dispositivos móviles, y recomendaron detener transacciones sospechosas, desconectar el equipo, cambiar contraseñas desde un dispositivo seguro y contactar directamente a la institución financiera.

En Perú, desde el 1 de julio de 2025, bancos, emisores de tarjetas y billeteras digitales deben aplicar al menos dos factores de autenticación independientes en determinadas operaciones, conforme a la Resolución SBS N.° 2286-2024. La combinación de estas medidas con los datos de fraude en la región deja un escenario en el que el canal digital sigue concentrando tanto los ataques como las defensas.