BCRA amplia gestão antifraude a riscos operacionais

Atualização 2 de outubro de 2026: o BCRA уточou que a Comunicação A 8471 também reforça o regime de gestão do risco de fraude para provedores de serviços de pagamento. Para os PSP que oferecem contas de pagamento, definiu uma implementação gradual com governança, políticas antifraude, responsáveis, monitoramento, mitigação e relatórios. Para os demais PSP, adicionou obrigações simplificadas.

O Banco Central da República Argentina incluiu a Seção 6.5, "Gestão do risco de fraude", no texto ordenado "Lineamientos para la Gestión de Riesgos en las Entidades Financieras" por meio da Comunicação "A" 8471, publicada no Boletim Oficial em 1º de setembro de 2026. A medida integra o fraude interno e externo ao marco de gestão do risco operacional das entidades financeiras e reforça seu tratamento como parte da gestão integral de riscos do sistema argentino.

O que exige a nova Comunicação A 8471?

A Comunicação "A" 8471 exige que as entidades financeiras definam estratégias, políticas e práticas antifraude, estabeleçam seu nível de tolerância ao risco e contem com uma estrutura específica ou uma pessoa responsável pela função de gestão da fraude. Também inclui fraude interna e externa no esquema de risco operacional, segundo a norma divulgada pelo BCRA.

A obrigação não se limita a declarações gerais. O texto ordenado atualizado busca que cada entidade tenha uma organização concreta para administrar esse risco e que essa função fique formalmente atribuída. Em paralelo, o BCRA também informou que vai fortalecer os controles para detectar e prevenir fraudes e operações ilegais no sistema de pagamentos eletrônico, com o uso de disposições de caráter público para melhorar sua capacidade de análise e monitoramento de transações.

Como muda o alcance para os provedores de serviços de pagamento?

A Comunicação A 8471 também fortalece o regime de gestão do risco de fraude aplicado aos provedores de serviços de pagamento, com regras distintas conforme o tipo de prestador, de acordo com o relatório do Banco Central sobre pagamentos de varejo de agosto de 2026. Para os PSP que oferecem contas de pagamento, estabelece uma implementação gradual de um marco integral de risco operacional que inclui fraude, governança, políticas, responsáveis designados, monitoramento, mitigação e relatórios.

Para os demais PSP, o BCRA introduziu obrigações simplificadas que incluem responsáveis pelo risco de fraude, autoavaliações, planos de mitigação e controles de tecnologia e segurança da informação, segundo o mesmo relatório oficial do órgão. Com isso, a atualização não se limita a bancos ou entidades financeiras tradicionais e também alcança diferentes prestadores do ecossistema de pagamentos.

Como muda o reporte ao conselho?

O BCRA pediu que os bancos reportem ao conselho sobre a gestão da fraude com periodicidade mínima trimestral, incluindo indicadores, incidentes relevantes, medidas corretivas e novas modalidades de fraude detectadas. Com isso, a supervisão passa a ter um componente periódico e documentado dentro da governança de risco.

A exigência de informar o conselho a cada três meses busca deixar rastreabilidade sobre o que ocorre em cada entidade e sobre como ela responde a incidentes ou a novas variantes. A cobertura jornalística sobre a comunicação também indicou que a vigência integral das novas exigências se estenderia até 1º de setembro de 2027, com etapas intermediárias de adaptação para entidades financeiras e outros agentes alcançados, embora esse cronograma tenha sido atribuído pela fonte como não plenamente confirmado.

Como se compara com a resposta do México?

No México, a resposta pública foi comunicacional e preventiva, sem mudanças regulatórias ciberespecíficas equivalentes às do BCRA no mesmo período. O Banco do México reiterou nas redes que nunca solicita informação pessoal ou financeira por chamadas, mensagens, e-mails ou redes sociais, e divulgou material para que o público sempre verifique a fonte oficial diante de pedidos suspeitos.

Esse alerta institucional foi amplificado por Abril Mejía, funcionária ligada ao Banco do México, que replicou a mensagem e reforçou a orientação de verificar sites e comunicações na fonte oficial. Em paralelo, bancos comerciais como o Banamex lançaram campanhas específicas contra fraude digital em setembro de 2026, com alertas sobre downloads de aplicativos a partir de links suspeitos e esclarecimentos de que não pedem instalação de apps nem download de software por mensagens ou ligações. A Condusef e o sistema bancário mexicano, além disso, divulgaram recomendações para não abrir links inesperados, não compartilhar senhas, NIP nem códigos de verificação e prevenir a instalação de malware no celular.