Cuatro conclusiones clave sobre las amenazas emergentes de fraude y estafa en la banca y el crédito para pequeñas empresas

Las pequeñas y medianas empresas (pymes) suelen ser reconocidas como la columna vertebral de la economía estadounidense. Aunque las definiciones de lo que constituye una pyme varían, el Pew Research Center estima que el 99,9% de las empresas en EE. UU. podrían considerarse pymes. Aunque muchas de estos 33 millones de pequeños negocios son “solopreneurs” (o empresas unipersonales), es decir, no tienen empleados remunerados, los aproximadamente 6 millones de pymes con personal remunerado representan en conjunto casi la mitad (46%) del empleo del sector privado en EE. UU.

Las pymes, al igual que los consumidores, son blanco frecuente de fraudes y estafas. De hecho, el riesgo para las pymes, y por extensión para sus proveedores de servicios financieros, es posiblemente mayor, ya que el valor en dólares en riesgo puede ser significativamente más alto y las pymes no cuentan con las mismas protecciones legales y regulatorias de las que gozan los consumidores.

Nuestra reciente sesión de Expert Talks, disponible bajo demanda, exploró las amenazas emergentes de fraude y estafa en la banca y el crédito para pymes, con las perspectivas y comentarios de expertos y profesionales del sector:

• Jonathan Awad, cofundador y CEO de Baselayer;
• Anchit Singh, Chief Business Officer de Fundbox;
• Chris Tremont, Chief Digital Officer de Grasshopper Bank, y
• Alex de Jesus, responsable de Gestión de Fraude de Ramp

1. Consumidores frente a empresas y los distintos riesgos entre los segmentos de pymes

Aunque es habitual agrupar a decenas de millones de empresas bajo la etiqueta pyme, esto aplana la amplia variación dentro de las pymes y los distintos tipos de amenazas que pueden enfrentar. Las empresas, como se suele suponer que son más sofisticadas que los consumidores, gozan de muchas menos protecciones legales y regulatorias. Por ejemplo, leyes como la Truth in Lending Act, la Fair Credit Reporting Act, la Gramm-Leach-Bliley Act y la Electronic Funds Transfer Act solo se aplican a los consumidores, no a las empresas. Las pymes, que pueden adoptar formas jurídicas como sociedad de responsabilidad limitada (LLC), sociedad colectiva o corporación, como una S corp o C corp, no gozan de estas protecciones, incluso cuando su tamaño, alcance y sofisticación se asemejen más a los de los consumidores.

Como comentaron los panelistas, es probable que los patrones de fraude de las empresas muy pequeñas reflejen los del fraude a consumidores, incluida la vulnerabilidad a tácticas de ingeniería social. Las pymes más pequeñas también tienen más probabilidades de carecer de controles propios de empresas más grandes, como la doble firma autorizada y funciones como un contralor o una auditoría interna, lo que potencialmente las hace más vulnerables.

Una diferencia clara frente a los atributos y el comportamiento de los consumidores es la tasa relativamente rápida de creación de nuevas empresas: en 2023 se constituyeron unos 5,5 millones de nuevos negocios. ¿Y una de las primeras tareas más comunes de una empresa recién creada? Abrir una cuenta bancaria. Sin embargo, la relativa escasez de datos disponibles sobre empresas recién creadas puede hacer más difícil el onboarding.

2. Tipos de fraudes y estafas emergentes

Es una verdad de Perogrullo que combatir el fraude y las estafas es como jugar al “topo”. Los actores maliciosos buscan constantemente debilidades en los sistemas de los proveedores financieros y de otros, y, una vez que las encuentran, las explotan sin piedad hasta que los ataques se descubren y se corrige la brecha de fondo.

En el ámbito de las pymes, según los panelistas, la apropiación de cuentas y el fraude con transferencias bancarias siguen siendo amenazas frecuentes, que suelen dirigirse a empresas que realizan transacciones de mayor valor en dólares. Las estafas de intermediario, en las que los delincuentes interceptan las comunicaciones relacionadas con una transacción legítima, también van en aumento. En estos casos, el intermediario suele hacerse pasar por una de las partes o por un proveedor de servicios de la transacción, y logra que los pagos se redirijan a su propia cuenta en lugar de a su destino previsto.

El fraude con empresas que imitan a otras y el fraude con empresas sintéticas también han aumentado y fueron especialmente populares durante la pandemia de COVID-19, cuando programas gubernamentales de ayuda como el Paycheck Protection Program (PPP) ofrecieron a los defraudadores objetivos muy lucrativos. También crece la preocupación por el fraude de tipo “bust out”, en el que las entidades se toman el tiempo de construir una huella de apariencia legítima para solicitar crédito y luego desaparecer con los fondos. Las herramientas y plataformas digitales han hecho que registrar una empresa sea cada vez más rápido, fácil y relativamente barato, lo que permite a los defraudadores crear rápidamente nuevas entidades para este tipo de esquemas. Por último, el crecimiento de las criptomonedas ha contribuido al aumento de esquemas de ingeniería social como el “pig butchering”, ataques de ransomware y otros tipos de fraudes y estafas que aprovechan las brechas en los controles de cripto.

3. Cómo deben pensar las alianzas entre bancos y fintechs los riesgos de fraude y estafa

Las alianzas entre bancos y fintechs han impulsado una nueva generación de productos bancarios y de crédito innovadores, pero estos modelos operativos también aumentan la complejidad de identificar y mitigar los riesgos de fraude y estafa, explicaron los panelistas. Los bancos que participan en relaciones de alianza, a veces denominadas banca como servicio (BaaS), deben tratar el BaaS como un negocio central, y no como un “experimento” o una prueba, y hacer las inversiones necesarias para operar esas unidades de negocio de forma segura y sólida.

El marco de gestión de riesgo y compliance, y las políticas, procedimientos, sistemas y personal correspondientes, probablemente serán muy distintos en un modelo operativo de alianza entre banco y fintech que en un banco tradicional que atiende directamente a clientes pyme. Las alianzas fintech de cara al cliente deben integrar sus procesos y operaciones de compliance con los de sus bancos socios. Quizá lo más importante es que los bancos y sus socios fintech entiendan los objetivos de los demás y logren alinearse al equilibrar el crecimiento con prácticas seguras de onboarding y de crédito. Cada vez más, tanto las fintechs como los bancos socios coinciden en que el compliance, bien hecho y con los recursos adecuados, puede ser una ventaja competitiva.

4. El papel de la IA en el fraude y las estafas a pymes

En cuanto al riesgo en el ámbito de las pymes, la inteligencia artificial es a la vez un activo y una amenaza. En manos de actores maliciosos, las herramientas de IA generativa, que permiten crear rápidamente y a escala imágenes y documentos de aspecto realista, pueden potenciar las tácticas de fraude y estafa. Dadas las brechas en los datos fácilmente disponibles sobre pequeñas empresas, no es raro que los bancos y fintechs que las atienden sigan dependiendo de documentos cargados manualmente, como actas constitutivas, estados de cuenta bancarios, información sobre beneficiarios finales y similares. Pero las herramientas de IA generativa han hecho mucho más fácil y barato crear documentos falsos de aspecto auténtico, lo que aumenta el riesgo para las instituciones que aún dependen de la revisión manual de documentos.

En el lado opuesto, la IA se está desplegando rápidamente para asistir en los procesos de onboarding y debida diligencia de pymes. Nuestros panelistas explicaron cómo se puede usar la IA para analizar grandes conjuntos de datos, incluidos datos no estructurados como texto, a fin de identificar patrones que requerirían un esfuerzo manual considerable para reconocer. Las herramientas de IA también pueden usarse para contraatacar a los actores maliciosos que usan documentos falsos, al detectar registros generados sintéticamente, incluidos documentos de identidad y facturas falsos.

La colaboración es clave para adelantarse a los actores maliciosos

El panorama de fraudes y estafas dirigidos a las pymes y a las instituciones financieras que las atienden es complejo y evoluciona con rapidez. A la hora de moverse rápido, en muchos aspectos los actores maliciosos llevan la delantera, ya que no enfrentan las mismas restricciones legales, regulatorias y organizativas que las empresas legítimas. Esto es muy evidente en el ámbito de la IA, donde defraudadores y estafadores utilizan rápidamente herramientas de IA para mejorar y escalar sus esfuerzos, aunque la industria sigue respondiendo con el desarrollo y la adopción responsables de sus propios stacks y capacidades de IA.

A medida que los modelos operativos de la banca y el crédito para pequeñas empresas se vuelven cada vez más complejos, la colaboración entre instituciones financieras, fintechs y proveedores de datos es, y seguirá siendo, esencial para adelantarse a los actores maliciosos y proteger a las pequeñas empresas de daños financieros.