Detección de fraude en transferencias ACH: métodos y mejores prácticas

Última actualización: octubre de 2026

Cada método de detección de fraude en ACH evalúa un aspecto específico de un pago: si la cuenta existe, si el nombre coincide, si el monto es normal, si los datos bancarios del beneficiario acaban de cambiar, quién inició sesión, qué respuesta se obtuvo y hacia dónde va el dinero después. Ninguna verificación por sí sola lo cubre todo. Esta guía aborda siete métodos uno a uno y detalla qué detecta cada uno, qué se le escapa y con qué función y tipo de entrada encaja, para que un ODFI, un RDFI, un Originador o un Tercero emisor puedan diseñar la combinación que cubra su propio nivel de riesgo.

Resumen rápido

• Ningún método por sí solo cubre el fraude en pagos ACH. Cada uno de los siete métodos aquí descritos detecta un tipo de fallo y pasa por alto otros.

• Seleccione los métodos según la función y el tipo de entrada. Los Originadores y los ODFI realizan la mayoría de las verificaciones de originación; los RDFI se encargan de la coincidencia de nombres y del monitoreo de créditos entrantes.

• La validación de cuenta demuestra que una cuenta está activa y puede aceptar transacciones. No demuestra quién está detrás de ella.

• Verifique cada cambio en los datos bancarios de un beneficiario antes del siguiente pago, sin importar el monto. El fraude por compromiso de correo electrónico empresarial y la suplantación de proveedores ocurren cuando se salta este paso.

• Ejecute cada verificación lo antes posible según lo permita la transacción y guarde un registro de su resultado. Las devoluciones llegan después de la liquidación, y las normas de Nacha no especifican ningún método o producto en particular.

¿Cómo se detecta el fraude en ACH? Respuesta corta

El fraude en ACH se detecta combinando varios métodos en capas, adaptados a la función de la institución y al tipo de transacción que gestiona: validación de cuenta, coincidencia de nombres, anomalías de frecuencia y montos, controles de cambios de beneficiario y destino, señales de dispositivo y sesión en la originación, análisis de tasas y códigos de devolución, y monitoreo de créditos entrantes. Cada método detecta un tipo de fallo y pasa por alto otros. La mejor práctica es combinarlos y ejecutarlos lo antes posible en el ciclo de vida de la transacción, guardando un registro de lo que hizo cada control.

Cada método se ejecuta en un momento diferente del pago:

• Antes del primer pago: validación de cuenta y controles de cambios de beneficiario y destino.

• Al crear la transacción: señales de dispositivo y sesión, además de reglas de frecuencia y montos.

• Al recibir la transacción: coincidencia de nombres y monitoreo de créditos entrantes.

• Después de la liquidación: análisis de tasas y códigos de devolución.

Esta guía asume que conoce los conceptos básicos; para saber qué es el fraude en ACH y qué formas adopta, consulte nuestra descripción general sobre detección y prevención de fraude en ACH.

Qué método se adapta a cada función y transacción

El fraude por débito ACH y el fraude por crédito ACH requieren controles diferentes; por lo tanto, la tabla asocia cada método con lo que detecta, lo que se le escapa, la función que normalmente lo ejecuta y las transacciones a las que se aplica. Lea horizontalmente para conocer los límites de un método y verticalmente en la columna de Función para ver los métodos que corresponden a su institución.

La mayoría de los fallos que se le escapan a un método los detecta otro, por lo que están diseñados para ejecutarse de forma conjunta.

Ambas fases de las normas de monitoreo de fraude de Nacha están vigentes: la Fase 1 desde el 20 de marzo de 2026 para todos los ODFI y para los Originadores no consumidores, Proveedores de servicios externos, Terceros emisores y RDFI más grandes por volumen de 2023; y la Fase 2 desde el 19 de junio de 2026 (en la práctica, el 22 de junio), que eliminó los umbrales de volumen. Cada parte originadora debe ejecutar procesos y procedimientos basados en el riesgo, según su función, "diseñados razonablemente para identificar transacciones sospechosas de ser no autorizadas o autorizadas bajo falsos pretextos"; los RDFI deben hacer lo mismo con los créditos que reciben, y cada parte debe revisar sus procesos al menos una vez al año. Las normas no especifican ningún método o producto, y el monitoreo de créditos entrantes por parte de un RDFI no tiene que realizarse antes del procesamiento contable ni transacción por transacción; nuestro artículo explicativo sobre las normas de monitoreo de fraude de Nacha de 2026 detalla a quiénes cubre y qué cambió. Lo que cada función debe implementar bajo estas normas se detalla en nuestra guía de preparación para las normas de fraude de Nacha de 2026.

Validación de cuenta

Qué es. La validación de cuenta confirma que una cuenta está activa y puede recibir transacciones ACH antes de mover dinero hacia o desde ella. Las instituciones la realizan mediante una pre-notificación (prenote), microdepósitos (créditos ACH de menos de 1 USD para verificar la cuenta del receptor) o a través de un servicio de validación de cuentas.

Qué detecta. La validación de cuenta detiene los pagos a cuentas cerradas, inválidas o mal escritas la primera vez que se intentan utilizar. Para los débitos WEB, es también el estándar mínimo que establece la norma de validación de cuentas de Nacha: desde el 19 de marzo de 2021, el sistema de detección de fraude de un Originador para débitos WEB debe, como mínimo, validar la cuenta la primera vez que se utiliza un número de cuenta y siempre que este cambie. El requisito mínimo de Nacha es que la cuenta esté abierta y acepte transacciones; la norma no exige confirmar la identidad del propietario de la cuenta y deja la elección del método en manos del Originador.

Qué se le escapa. La validación de cuenta demuestra que una cuenta existe y, con algunos servicios, a nombre de quién está registrada, pero no quién la está controlando realmente. Un gerente de producto de servicios de validación de cuentas de tesorería de un banco importante describió el problema: "pasaron la validación de cuenta. ¿Si hubiéramos hecho una verificación de identidad? Habría saltado una alerta roja al instante".

La identidad en ese caso era sintética, y el mismo gerente de producto comentó que los estafadores ya entienden cómo funciona la validación rutinaria y están encontrando formas de eludirla. Los microdepósitos tienen una limitación similar: un microdepósito demuestra que alguien puede ver la cuenta, por lo que no prueba nada si el estafador controla la cuenta en el otro extremo. Además, la validación es un control único y no un monitoreo continuo; un vicepresidente sénior de pagos de un banco señaló que el servicio de verificación de cuentas que ya utilizaban no realiza monitoreo de transacciones por sí solo.

Dónde encaja. La validación de cuenta corresponde a los Originadores y ODFI en los débitos (especialmente los débitos WEB), a cualquiera que configure un nuevo beneficiario antes de enviar créditos, y a los Terceros emisores que incorporan comercios a cuyas cuentas de liquidación van a pagar.

Coincidencia de nombres

Qué es. La coincidencia de nombres, también llamada verificación del nombre de la cuenta, compara el nombre del receptor en una transacción ACH con el nombre del titular de la cuenta a la que se dirige el dinero. Para un RDFI, esto significa leer el nombre en el archivo entrante y cotejarlo con el registro de su propio cliente.

Qué detecta. La coincidencia de nombres detecta créditos dirigidos a una cuenta a nombre de otra persona: nóminas desviadas, reembolsos enviados a la cuenta de un estafador y depósitos que alimentan cuentas puente. El director de cumplimiento de una fintech de tarjetas prepago de consumo describió la coincidencia de nombres en depósitos directos como una forma de asegurar que los clientes solo depositen dinero en sus propias cuentas. Un jefe de fraude y seguridad de una cooperativa de crédito señaló que la discrepancia de nombres es el mayor logro de su equipo, porque detiene el pago antes de que se realice.

Qué se le escapa. La coincidencia de nombres depende de los datos. Cuando un Originador o un ODFI verifica el nombre de un nuevo beneficiario, el control solo funciona si el banco receptor comparte la información del titular de la cuenta, y el mismo jefe de fraude de la cooperativa de crédito señaló que no todos los bancos lo hacen. Las cuentas conjuntas, los nombres comerciales y los nombres de fantasía generan discrepancias que no son fraude; por lo tanto, una regla que trate cada diferencia como sospechosa saturará la cola de revisión. Además, una cuenta puente abierta con el nombre correcto pasará el control sin problemas.

Dónde encaja. La coincidencia de nombres corresponde a los RDFI en los créditos entrantes (especialmente nóminas y depósitos directos), y a los ODFI y Originadores cuando se configura un nuevo beneficiario. Las cuentas puente que pasan una verificación de nombre deben abordarse con el monitoreo de créditos entrantes, detallado más adelante.

Anomalías de frecuencia y montos

Qué es. Las verificaciones de frecuencia y montos son reglas y modelos basados en las mismas señales que comparan la cantidad, el valor y la programación de las transacciones con el historial propio del cliente o del Originador y con su actividad declarada.

Qué detecta. Estas verificaciones detectan picos inusuales de transacciones, montos que no coinciden con el archivo normal de un Originador y créditos que no encajan con la actividad que el cliente declaró realizar. Un jefe de prevención de fraude de un banco ponía como ejemplo que quería recibir una alerta cuando un nuevo cliente comercial recibe un crédito ACH muy fuera de lo común para su actividad, como un supermercado que recibe el pago de una empresa constructora.

Qué se le escapa. El fraude que mantiene un monto normal y solo cambia el destino parecerá correcto para una regla de monto; los controles de cambios de beneficiario y destino, que se detallan a continuación, cubren ese caso. El fraude distribuido en montos pequeños se mantiene por debajo de cualquier umbral individual; el gerente de producto del gran banco mencionado antes describió el fraude distribuido como aquel en el que no pasa suficiente dinero por un solo canal para activar una alerta, sin importar las reglas implementadas. Las reglas que no están bien ajustadas también generan alertas sobre pagos que nadie necesita revisar, como explicó un vicepresidente de operaciones de depósitos y responsable de fraude en un banco comunitario: "si haces una transferencia todas las semanas a la misma hora, no quiero que eso siga apareciendo al equipo de fraude".

Dónde encaja. Los ODFI establecen límites por Originador, ya que estos varían mucho entre sí. Un jefe de producto de gestión de tesorería de un banco describió que los Originadores van desde pequeñas empresas con fondos pre-financiados y poco riesgo más allá del fraude, hasta firmas profesionales, hospitales y universidades que mueven montos muy grandes todos los días. Los Terceros emisores establecen límites por comercio y los RDFI por cuenta receptora, ya que un único umbral para toda la red no sirve para nadie.

Controles de cambios de beneficiario y destino

Qué es. Un control de cambio de beneficiario o destino trata a un nuevo beneficiario, o cualquier cambio en los datos bancarios de uno existente, como un evento que requiere verificación antes de enviar el próximo pago, sin importar el monto.

Qué detecta. Estos controles son la principal herramienta contra el compromiso de correo electrónico empresarial y la suplantación de proveedores y de nóminas. Desde el 1 de octubre de 2024, Nacha define los "Falsos Pretextos" como la inducción a un pago por parte de alguien que falsea su identidad, su relación o autoridad para actuar en nombre de otra persona, o la propiedad de la cuenta a acreditar, lo que cubre estas estafas. Los reguladores también consideran este patrón como una señal de fraude: el boletín de julio de 2026 de la OCC sobre el intercambio de información incluye la adición de nuevos beneficiarios seguida de grandes transferencias entre los indicadores de fraude que las instituciones pueden compartir.

Un oficial de la BSA que supervisa los equipos de fraude y de la BSA en un banco dijo que aquí es donde están atacando a los clientes comerciales del banco: "reciben un correo que dice, oye, cambiamos esto o hicimos aquello", y nadie lo verifica con las personas que podrían confirmar que el cambio nunca se solicitó. Los cambios repetidos en la cuenta bancaria de un mismo beneficiario son, por sí solos, una señal de alerta.

Qué se le escapa. Una llamada de confirmación al número de teléfono que aparece en el correo fraudulento no sirve de nada, por lo que la verificación del beneficiario debe utilizar un contacto que ya esté registrado. El primer pago a un beneficiario no tiene un historial con el cual compararse. Un pago enviado por un estafador que ha tomado el control de la banca en línea del cliente se considera no autorizado en lugar de realizarse bajo falsos pretextos, y las señales de sesión y dispositivo son el control para ese caso.

Dónde encaja. Los controles de cambios de beneficiario y destino corresponden a los equipos de cuentas por pagar y nóminas de los Originadores, al equipo de gestión de tesorería del ODFI que brinda soporte a esos Originadores, y a los Terceros emisores cuyos comercios cambian sus cuentas de cobro.

Señales de dispositivo y sesión en la originación

Qué es. Las verificaciones de dispositivo y sesión examinan la sesión de banca en línea o corporativa, y el dispositivo utilizado, antes de que una transacción se incorpore a un archivo.

Qué detecta. Estas señales detectan la toma de control de cuentas antes de la originación. El mismo jefe de fraude de la cooperativa de crédito describió el camino habitual: los clientes entregan códigos de un solo uso, los estafadores inician sesión y, una vez dentro de la banca en línea, pueden realizar transferencias ACH y electrónicas, además de ver los números de cuenta. Cuando se marca una transacción, un vicepresidente y oficial de cumplimiento y de la BSA que también gestiona el fraude en un banco describió que revisa la sesión en la plataforma de banca en línea para buscar cualquier anomalía, y luego los datos del dispositivo y la huella digital para evaluar si la actividad es legítima.

Qué se le escapa. Una toma de control en el propio dispositivo del cliente parece normal; el jefe de fraude de la cooperativa de crédito señaló que, en ese caso, la dirección IP y los detalles del dispositivo coinciden con los habituales del cliente. Las transacciones que llegan en un archivo transmitido por un Originador o un Tercero emisor no contienen datos de sesión para que el ODFI los inspeccione. Un cliente convencido por un estafador para enviar un pago es una transacción autorizada en lugar de una cuenta comprometida, por lo que la sesión es legítima.

Dónde encaja. Las señales de dispositivo y sesión corresponden a los ODFI para transacciones creadas en banca en línea y corporativa, y a los portales que los Originadores y Terceros emisores utilizan para generar archivos.

Análisis de tasas y códigos de devolución

Qué es. El análisis de devoluciones, o monitoreo de tasas de devolución de ACH, vigila las devoluciones por Originador, comercio y motivo, y actúa en función de la tendencia en lugar de una sola devolución aislada.

Qué detecta. El análisis de devoluciones detecta a los Originadores y comercios cuyas devoluciones no autorizadas o administrativas están aumentando. El umbral de tasa de devoluciones no autorizadas de Nacha es del 0.5% de las transacciones de débito, y sus niveles de tasa de devolución administrativa (3.0%) y general (15.0%) activan una investigación preliminar en lugar de una infracción automática, todo medido sobre los 60 días anteriores o dos meses calendario. El significado de cada código de devolución y qué códigos cuentan para cada umbral se detallan en nuestra guía de códigos de devolución de ACH. Desde el 1 de octubre de 2024, un RDFI que crea que una transacción fue fraudulenta o enviada bajo falsos pretextos también puede devolverla con el código R17 y la descripción "QUESTIONABLE" (DUDOSA), dentro del plazo estándar de devolución.

Las devoluciones también son la forma en que un equipo mide el impacto de un cambio. Un jefe de producto de una fintech de pagos de banco a banco quería comparar el efecto de un conjunto de reglas analizando la tasa de aceptación de pagos y la tasa de devoluciones antes de aplicar las reglas, y nuevamente después. En muchos bancos, el equipo de gestión de tesorería que incorpora y capacita a los Originadores es el que recibe sus códigos de devolución, como describió un vicepresidente de operaciones de un banco comunitario, por lo que ese equipo necesita el análisis tanto como el equipo de fraude.

Qué se le escapa. El análisis de devoluciones llega tarde, porque estas se reciben después de la liquidación, cuando el dinero ya se ha movido. Además, las devoluciones no siempre evitan la pérdida: el vicepresidente de operaciones de depósitos mencionado antes señaló que un cliente aún puede presentar una disputa después de que el dinero haya regresado a la cuenta, y cobrar dos veces.

Dónde encaja. El análisis de devoluciones corresponde a los ODFI y Terceros emisores que monitorean a sus Originadores y comercios, y a los Originadores que monitorean sus propios débitos.

Monitoreo de créditos entrantes

Qué es. El monitoreo de créditos entrantes analiza los créditos que entran para identificar cuentas que reciben dinero y lo transfieren rápidamente a otro lugar, antes o poco después de que los fondos estén disponibles.

Qué detecta. Este monitoreo detecta cuentas nuevas utilizadas como cuentas puente y créditos en cuentas mulas. El mismo vicepresidente de operaciones de depósitos describió que se usaban cuentas nuevas de esta manera antes de que el banco tuviera un equipo de fraude, y señaló que sin visibilidad de los archivos ACH y la capacidad de actuar sobre ellos, la institución asume la pérdida. La respuesta debe detener el dinero, como expresó el jefe de fraude de la cooperativa de crédito sobre un pago entrante sospechoso: "Haz algo con él. No me envíes solo una alerta".

Algunas instituciones también cambian el momento en que se liberan los fondos. Un vicepresidente sénior y director de gestión de riesgo de fraude de un banco describió el cambio de disponibilidad de los depósitos de inmediata a al día siguiente, una decisión tomada por motivos de riesgo de fraude.

Qué se le escapa. Una vez que los fondos salen, la recuperación es lenta. El oficial de la BSA mencionado anteriormente, que supervisa los equipos de fraude y de la BSA, dijo que ACH se mueve demasiado rápido para que el banco recupere el dinero, y describió cómo, al lograr comunicarse finalmente con el banco receptor y enviar los formularios, descubren que ya casi no queda nada en la cuenta. Además, una cuenta mula puede parecer el comportamiento de un cliente normal durante un tiempo antes de ser utilizada para el fraude.

Comunicarse rápidamente con la otra institución es fundamental. La hoja informativa actualizada de la Sección 314(b) de FinCEN del 12 de junio de 2026 aclara que las instituciones financieras pueden compartir información sobre sospechas de fraude, incluso en tiempo real, bajo la sección 314(b). Detectar las propias cuentas mulas es un desafío más amplio, y nuestra guía detalla qué exigir a una plataforma de detección de cuentas mulas.

Dónde encaja. El monitoreo de créditos entrantes corresponde a los RDFI, a todos ellos desde la Fase 2, y cada RDFI también necesita procedimientos sobre qué hacer con los créditos que marca como sospechosos.

Lotes o tiempo real: cuándo se puede ejecutar cada método

Las normas de Nacha no exigen el monitoreo en tiempo real, pero la prevención depende de actuar antes de la liquidación y antes de que los fondos estén disponibles. Un vicepresidente sénior y director de operaciones de sucursales y depósitos de un banco valoró positivamente que la norma no exija el tiempo real, y añadió que el objetivo seguía siendo prevenir el fraude. Una verificación que se ejecuta antes de que el archivo salga puede detener un pago; una verificación que se ejecuta después de la liquidación solo puede iniciar un proceso de recuperación.

Muchas instituciones todavía trabajan por lotes. El vicepresidente y oficial de cumplimiento y de la BSA mencionado anteriormente describió el final del día de esta manera: "nos apresuramos a última hora para intentar, ya sabes, averiguar qué es malo y qué no" y luego retirar transacciones del archivo ACH antes de que salga para la liquidación. Trabajar en tiempo real en la originación significa interceptar la transacción antes de que se convierta en un archivo, y el mismo vicepresidente sénior de operaciones de depósitos y sucursales señaló que esto requiere una integración con la plataforma de banca en línea.

Cuanto antes se ejecute un método en esta secuencia, mayor será la pérdida que aún se pueda evitar.

Mejores prácticas para combinar los métodos

Las siguientes mejores prácticas para la prevención de fraudes en ACH se refieren a cómo se complementan los métodos entre sí.

1. Comience por su función y tipos de transacciones. Un ODFI cuyos Originadores envían débitos WEB comienza con la validación de cuentas y el análisis de devoluciones; un RDFI que recibe una gran proporción de nóminas y depósitos directos comienza con la coincidencia de nombres y el monitoreo de créditos entrantes. Ningún método por sí solo constituye un programa de monitoreo completo.

2. Combine los métodos en capas para que cada uno cubra los puntos ciegos del otro. La validación de cuenta no muestra de quién es la cuenta, así que agregue la coincidencia de nombres. Las reglas de monto no detectan un cambio de destino, así que agregue controles de cambios de beneficiario y destino. Las señales de dispositivo no detectan transacciones que llegan en un archivo, así que vigile a esos Originadores mediante reglas de frecuencia y devoluciones.

3. Ajuste el sistema para reducir el ruido antes de agregar más reglas. El objetivo, en palabras del vicepresidente sénior de operaciones de depósitos y sucursales, es asegurar que "estamos previniendo el fraude y no deteniendo una tonelada de transacciones legítimas". Los códigos que parecen sospechosos a menudo son incorrectos por razones habituales: el mismo vicepresidente sénior dijo que muchos de los clientes del banco usan el código equivocado por razones que no tienen nada que ver con el fraude, probablemente porque no usan el menú desplegable. Nuestra guía para reducir los falsos positivos sin aumentar las pérdidas profundiza en este tema.

4. Revise a los Originadores, no solo las transacciones. El mismo vicepresidente sénior comentó que el banco no estaba revisando realmente a los Originadores por fraude, y que se limitaba a permitir solo originaciones PPD y CCD. Restringir los tipos de transacciones limita el riesgo, pero una revisión periódica de las devoluciones, volúmenes y cambios de beneficiarios de cada Originador es lo que permite detectar cuando algo anda mal.

5. Mida cada cambio antes y después. Realice un seguimiento de las tasas de devolución y de las aprobaciones de pagos legítimos antes y después de cada nueva regla, y mantenga un registro de qué controles se ejecutaron, qué alertaron y qué cambió. Nacha exige que las partes originadoras y los RDFI revisen sus procesos de monitoreo de fraude al menos una vez al año, y ese registro es la evidencia que se necesita para dicha revisión.

6. Asigne una puntuación de riesgo a los indicadores que se repiten en distintos métodos. Ningún indicador por sí solo demuestra que hay fraude, pero vale la pena verificar estos en cada transacción:

   • primer uso de un número de cuenta;

   • un nuevo beneficiario, o un cambio en los datos bancarios de uno existente;

   • un nombre de receptor que no coincide con la cuenta;

   • créditos que no coinciden con la actividad declarada de un cliente;

   • una cuenta nueva que recibe dinero y lo mueve rápidamente a otro lugar;

   • un aumento en las devoluciones no autorizadas para un Originador;

   • un nuevo dispositivo o sesión detrás de una originación.

Si está buscando software para ejecutar estas verificaciones, nuestra guía sobre el mejor software de detección de fraude en ACH detalla los criterios para comparar las opciones.

Brechas que se repiten en las distintas instituciones

• Tratar la validación como si fuera monitoreo. No se vuelve a verificar una cuenta que pasó la validación al configurarse cuando cambia su patrón de uso.

• Verificar los cambios a través de la propia solicitud de cambio. Se confirma una cuenta bancaria nueva respondiendo al mismo correo electrónico, o llamando al mismo número, que notificó el cambio.

• Aplicar un único umbral para todos los Originadores. Un límite para toda la red alerta sobre un Originador grande y constante, pero pasa por alto a uno pequeño que ha cambiado su comportamiento.

• Alertas sin retención de fondos. Se revisa un crédito sospechoso después de que los fondos ya se han puesto a disposición del cliente.

• Usar las devoluciones como única señal. Para cuando la tasa de devoluciones cambia, el dinero ya se ha liquidado.

Dónde encaja Oscilar

Oscilar es un socio preferente de Nacha (Preferred Partner) para validación de cuentas, monitoreo de fraude, y prevención de riesgos y fraude. El enfoque de Oscilar es una plataforma unificada: estructura de datos en tiempo real, inteligencia de comportamiento y dispositivos, reglas y gestión de casos en una sola solución tecnológica. Las señales detrás de una decisión, las reglas que actúan sobre ellas y el historial del caso con el que trabaja un analista se encuentran en un único sistema. Según se publicó en oscilar.com, "Fluz implementó la plataforma de Oscilar y logró un aumento del 20% en las tasas de aprobación de ACH".

Para obtener un plan para desarrollar el programa de monitoreo al que pertenecen estos métodos, fase por fase, consulte el manual de operaciones de riesgo de ACH de 2026.

Preguntas frecuentes

¿Cuáles son buenos indicadores de cuentas de riesgo en los flujos de trabajo de ACH?

Se repiten siete indicadores: el primer uso de un número de cuenta, un beneficiario nuevo o modificado, un nombre de receptor que no coincide con la cuenta, créditos que no coinciden con la actividad declarada de un cliente, una cuenta nueva que recibe dinero y lo mueve rápidamente, un aumento de devoluciones no autorizadas para un Originador y un dispositivo o sesión nuevos detrás de una originación. Cada uno es débil por separado, pero cobran fuerza cuando se analizan en conjunto para una misma transacción, antes de que el dinero se mueva.

¿Cómo pueden los equipos de tesorería detectar pagos ACH autorizados bajo falsos pretextos?

Los equipos de tesorería detectan los pagos bajo Falsos Pretextos tratando cada nuevo beneficiario, y cada cambio en sus datos bancarios, como un evento que requiere verificación antes del siguiente pago, sin importar el monto. La verificación debe realizarse utilizando un contacto que ya esté registrado, nunca los datos que vienen en la solicitud. Desde el 1 de octubre de 2024, Nacha define los Falsos Pretextos como un pago inducido por alguien que falsea su identidad, su autoridad para actuar en nombre de otra persona o la propiedad de la cuenta a acreditar, lo que abarca el compromiso de correo electrónico empresarial y la suplantación de proveedores y nóminas.

¿Cómo deben las empresas monitorear los pagos ACH para evitar la suplantación de proveedores?

Las empresas controlan la suplantación de proveedores manteniendo un registro verificado de los datos bancarios de cada uno, reteniendo el primer pago después de cualquier cambio hasta que alguien lo confirme a través de un contacto de confianza conocido, y vigilando los cambios repetidos en la cuenta de un mismo proveedor. Un nuevo beneficiario seguido de un pago grande merece una segunda revisión; el boletín de julio de 2026 de la OCC incluye la adición de nuevos beneficiarios seguida de grandes transferencias entre los indicadores de fraude que las instituciones pueden compartir. El equipo de gestión de tesorería de un banco puede reforzar este hábito al incorporar y capacitar a sus clientes comerciales como Originadores.

¿Cómo se investiga el fraude en ACH?

Una investigación de fraude en ACH comienza con la transacción y las cuentas de ambos lados, y luego pasa rápidamente a la otra institución: la hoja informativa de la Sección 314(b) de FinCEN de junio de 2026 aclara que las instituciones financieras pueden compartir información sobre sospechas de fraude, incluso en tiempo real. Desde el 1 de octubre de 2024, un RDFI que considere que una transacción fue fraudulenta o enviada bajo falsos pretextos puede devolverla con el código R17 y la descripción QUESTIONABLE, dentro del plazo de devolución estándar. En septiembre de 2026, cinco agencias aclararon que la confidencialidad de los SAR (Reportes de Actividad Sospechosa) no impide que una institución hable con un cliente sobre transacciones potencialmente fraudulentas o el cierre de una cuenta, siempre que no revele la existencia del SAR. Estas son declaraciones de las agencias y no constituyen asesoría legal; cada institución las aplica bajo el criterio de su propio departamento legal y procedimientos.

¿La validación de cuenta detiene el fraude en ACH?

No. La validación de cuenta confirma que una cuenta está activa y puede recibir transacciones, y detiene los pagos a cuentas cerradas, inválidas o mal escritas. No confirma quién está detrás de la cuenta, por lo que una identidad sintética o una cuenta mula pueden superarla. Combine la validación con la coincidencia de nombres, controles de cambios de beneficiario y destino, y el monitoreo de cómo se utiliza la cuenta.

¿Exigen las normas de Nacha el monitoreo de fraude en ACH en tiempo real?

No. Las normas exigen procesos y procedimientos basados en el riesgo diseñados razonablemente para identificar transacciones no autorizadas o autorizadas bajo falsos pretextos, y el monitoreo de créditos entrantes por parte de un RDFI no tiene que realizarse antes del procesamiento contable ni transacción por transacción. El tiempo real es importante para la prevención más que para el cumplimiento: una verificación ejecutada antes de que el archivo salga o antes de que los fondos estén disponibles puede detener un pago, mientras que una que se ejecuta después de la liquidación solo puede iniciar una recuperación.