La carrera armamentista de la IA contra el fraude industrializado

Las defensas tradicionales contra el fraude se están desmoronando ante los ataques de IA industrializados. Un seminario web reciente en el que participaron el CFO de Coast, Anurag Puranik, y el CPO de Oscilar, Saurabh Bajaj, reveló una dura realidad: los estafadores ahora generan formularios de cuentas previamente verificados, clonan voces en 5 segundos, evaden los controles de detección de vida mediante ataques de inyección y despliegan bots agentes que imitan patrones de comportamiento humano a gran escala.

Coast, un proveedor de tarjetas corporativas para pequeñas empresas comerciales, vivió esto en carne propia. Tras 12 meses impecables, perdieron una gran cantidad de dinero en solo 48 horas cuando los estafadores aprovecharon su sistema de verificación con selfis. Esta brecha de seguridad dejó al descubierto un problema crítico de infraestructura: sus herramientas de detección de fraude funcionaban de forma aislada.

Mientras la verificación de identidad, el control de alteración de documentos y el análisis de la huella digital se ejecutaban por separado, el equipo de operaciones de Coast capacitaba a los analistas sobre las nuevas amenazas, pero cayó en la "inercia", perdiendo el rastro de los patrones emergentes. Mientras tanto, la verificación de códigos de barras (que antes era clave para correlacionar la identificación frontal con los códigos traseros) se volvió muy fácil de burlar con scripts de ChatGPT que generan códigos coincidentes. Cuando los estafadores llamaban al servicio de atención al cliente, usaban scripts generados por IA que daban respuestas perfectas, línea por línea, sobre el número de vehículos y los patrones de gasto. Los sistemas fragmentados no lograban conectar estas señales con la suficiente rapidez.

Esto ilustra perfectamente que la solución requiere plataformas unificadas de orquestación de riesgos (como Oscilar) que conecten los datos de todo el recorrido del cliente. Estas plataformas combinan la orquestación dinámica de datos, flujos de riesgo adaptados en tiempo real, carteras de modelos tradicionales y basados en Transformers, e interfaces de lenguaje natural que eliminan los códigos complejos de los proveedores.

En resumen

• Las instituciones financieras se enfrentan a una amenaza urgente, ya que los estafadores utilizan ataques de IA industrializados para generar documentos falsos, clonar voces en segundos y burlar los sistemas de verificación tradicionales a gran escala.

• El problema de fondo radica en el uso de sistemas de detección fragmentados y aislados, como lo demuestra la experiencia de Coast, que perdió fondos significativos en 48 horas a pesar de llevar 12 meses impecables.

• La solución pasa por plataformas unificadas de orquestación de riesgos combinadas con aplicaciones de IA basadas en agentes que realicen análisis automáticos de 360 grados, ofrezcan asistentes virtuales entrenados con el historial de fraudes y recomienden constantemente actualizaciones de las reglas.

• Las organizaciones que inviertan en una infraestructura de riesgo moderna como pilar tecnológico, en lugar de tratar la prevención del fraude como un costo de cumplimiento, obtendrán ventajas competitivas decisivas en rapidez, tasas de aprobación y experiencia del cliente.

Las aplicaciones de IA basadas en agentes también están siendo transformadoras

Coast utiliza ahora agentes que realizan revisiones automáticas de 360 grados (analizando la presencia web, los datos de la solicitud, la actividad de inicio de sesión, los tickets de soporte y el número de empleados) mucho antes de mostrar a los analistas las puntuaciones de confianza (TrustPoint) que clasifican cada sección en verde o rojo. Más interesante aún, están creando asistentes virtuales entrenados con el historial de casos de fraude mediante modelos RAG. Cuando los analistas evalúan los casos, la IA sugiere "revisar estas 3 cosas" según los patrones aprendidos, reduciendo el tiempo de análisis de 30 a 5 minutos. Más allá de la investigación, los agentes de recomendación de reglas supervisan constantemente los KPI, los reclamos por cargos no reconocidos y las tasas de aprobación, sugiriendo de forma automática actualizaciones de límites o nuevas reglas, lo que elimina el ciclo de una semana que antes tomaba detectar el fraude, analizar los patrones, diseñar las estrategias e implementar las respuestas.

Las organizaciones adoptan un modelo de automatización 80/20, pero su aplicación práctica requiere matices

Coast ha mantenido esta proporción desde su fundación: 80% de decisiones automatizadas, 20% de revisión manual para casos complejos, buscando reducir siempre ese porcentaje manual. La diferencia clave radica en si las decisiones son reversibles o no. Los informes de transacciones en efectivo que superan los 10,000 USD son predecibles y los agentes pueden automatizarlos por completo. Por otro lado, los informes de actividades sospechosas exigen evaluar qué se considera un comportamiento sospechoso según las directrices de la FinCEN, por lo que la supervisión humana sigue siendo indispensable en este punto. Coast reduce los umbrales de riesgo cuando los clientes se unen a llamadas de Zoom o interactúan activamente con el equipo de ventas, tomando esto como señales de confianza. El modelo no consiste en porcentajes fijos, sino en adaptar los niveles de automatización a la importancia y reversibilidad de cada decisión.

El consenso es claro: el 50% de los ataques ya aprovechan técnicas de IA y esto será universal en 2 años. Las organizaciones líderes entienden la orquestación de riesgos como una infraestructura fundamental, no como una herramienta opcional.

El futuro: comienza la batalla de las plataformas

Está claro que el sector de los servicios financieros se encuentra en un punto de inflexión donde la infraestructura de riesgo pasa a ser tan esencial como las bases de datos. Así como hoy en día ninguna empresa se plantea desarrollar su propia base de datos, las plataformas de orquestación de riesgos se consolidarán como una infraestructura indispensable que es mejor adquirir que intentar desarrollar internamente.

En los próximos 18 meses se acelerarán tres tendencias.

• En primer lugar, los marcos normativos formalizarán las exigencias de supervisión para la IA, beneficiando a las organizaciones que demuestren que realizan más revisiones con la misma cantidad o menos recursos, en lugar de eliminar el criterio humano mediante la automatización.

• En segundo lugar, se intensificará la consolidación del sector, ya que las soluciones puntuales y aisladas resultarán insuficientes contra los ataques coordinados, lo que obligará a migrar hacia plataformas integrales para evitar pérdidas crecientes.

• En tercer lugar, la ventaja competitiva se inclinará drásticamente hacia las organizaciones capaces de implementar nuevas estrategias contra el fraude en cuestión de horas en lugar de semanas, al ritmo veloz al que operan los atacantes.

Pero el impacto más profundo va más allá de la prevención del fraude. Las organizaciones que desarrollan plataformas de riesgo unificadas obtienen activos estratégicos que facilitan la innovación rápida de productos, una evaluación de riesgos dinámica y experiencias de cliente personalizadas. Aquellas que consideren el fraude únicamente como un costo de cumplimiento, en lugar de invertir en infraestructura moderna, no podrán competir en velocidad, tasas de aprobación ni experiencia del cliente.

La brecha entre ganadores y perdedores en los servicios financieros dependerá cada vez más de la sofisticación de su infraestructura de riesgos, haciendo de la elección de la plataforma una de las decisiones más cruciales que afrontarán los equipos directivos en esta década.

Puedes descargar y ver el seminario web completo aquí.

Mantente en contacto

Conéctate con nosotros en LinkedIn para estar al día de las últimas novedades

Síguenos

->