BCRA reforça controle de fraude em transferências

O Banco Central da República Argentina publicou o cronograma da Comunicação "A" 8471 e avançou em paralelo com a Comunicação "A" 8473, que adiciona uma seção específica de gestão do risco de fraude e cria um sistema de perfis de risco para transferências imediatas. O esquema alcança entidades financeiras, administradoras de transferências imediatas e provedores de serviços de pagamento que oferecem contas de pagamento.

¿Qué cambia con la Comunicación A 8471?

A Comunicação "A" 8471 inclui uma seção específica de "Gestão do risco de fraude" dentro dos "Lineamientos para la Gestión de Riesgos en las Entidades Financieras". Segundo a síntese da Ciberseguridad Latam sobre a comunicação do BCRA, essa inclusão estabelece obrigações para entidades financeiras e outros provedores de serviços de pagamento.

A publicação oficial enquadra a medida dentro de uma política mais ampla de gestão de riscos. Na mesma linha, o BCRA informou em seu portal em inglês que a estratégia busca fortalecer a prevenção de fraudes em pagamentos eletrônicos.

¿Cómo funciona el nuevo score de fraude?

A Comunicação "A" 8473 estabelece um sistema de perfis de risco de fraude para transferências imediatas e uma base de dados pública que será usada pelas administradoras de transferências imediatas para detectar manobras suspeitas ligadas a fraudes e jogo ilegal. De acordo com o BCRA, a partir de setembro de 2026 o Banco Central vai disponibilizar informações públicas para que esses administradores elaborem perfis de risco por pessoa.

Bruchou & Funes de Rioja informou que o novo score deverá ser incorporado como insumo obrigatório nos processos de abertura de novos clientes, abertura de contas e monitoramento de transações. Los Primeros TV acrescentou que as administradoras, entre elas Coelsa, NewPay, Red Link e Interbanking, poderão usar a base para alertar bancos e carteiras virtuais.

Urgente24 informou, além disso, que a implementação será gradual e que o objetivo é detectar contas vinculadas a operações suspeitas e jogo ilegal. O BCRA, por sua vez, enquadrou a medida como parte de uma estratégia integral contra fraudes em pagamentos eletrônicos.

¿Qué exigencias de control impone la norma?

Bruchou & Funes de Rioja indicou que administradores de transferências imediatas, entidades financeiras e PSPCP terão de aplicar medidas de segurança, confidencialidade, integridade, disponibilidade e resguardo para que as informações do BCRA e o score sejam usados apenas para as finalidades previstas. A análise também exige mecanismos de controle e rastreabilidade de acessos, usos, transferências e incidentes, com evidências disponíveis para a Superintendência de Entidades Financeiras e Cambiárias.

Esse reforço regulatório se apoia em obrigações concretas de auditoria e compliance para os atores alcançados. Na prática, a norma leva monitoramento transacional, abertura de clientes e revisões periódicas sob regras de KYC a incorporar o novo insumo de risco.

¿Qué muestra el caso de México sobre esta presión regulatoria?

Um caso de estudo privado sobre conformidade regulatória relatou que uma auditoria da CNBV a um grupo financeiro mexicano identificou a ausência de um programa formal de gestão de vulnerabilidades, relatórios de segurança manuais e 47 vulnerabilidades críticas sem correção. Segundo esse caso, o grupo acelerou a implementação de um programa de cibersegurança com gestão de vulnerabilidades, SOC 24/7 e automação de relatórios regulatórios.

O mesmo caso indica que as 47 vulnerabilidades críticas foram corrigidas em 90 dias e que depois veio a aprovação da auditoria. Em paralelo, a Xataka México informou que a CNBV alterou as regras de autenticação para operações bancárias feitas por aplicativos ou páginas de internet de terceiros, com publicação em 1º de setembro de 2026 e entrada em vigor no dia seguinte.

A ZTC Cyber Intelligence acrescentou que a regulação mexicana permite o uso de SMS para certos fatores de autenticação em esquemas com comissionistas de base tecnológica, um dado que ajuda a contextualizar tecnicamente a mudança normativa naquele país.