Regulaciones LATAM 2025: Actualizaciones clave e implicaciones

Las nuevas regulaciones de prevención de fraude se están implementando en toda América Latina, creando nuevos desafíos para los bancos y las empresas que intentan cumplir con las normativas. Para ayudarlo a mantenerse al día, hemos compilado un breve resumen de las actualizaciones más importantes por país.

Siga leyendo para conocer los cambios regulatorios más recientes en su mercado.

Puntos clave

• La nueva regulación de la CNBV de México requiere que las instituciones financieras implementen un plan de prevención de fraude y establece límites de transacción individuales para los clientes.
• El Banco Central de Brasil está implementando límites para las transacciones PIX realizadas desde dispositivos no reconocidos.
• Las nuevas regulaciones de Chile imponen estrictos requisitos de autenticación de clientes para las transacciones y penalizan el uso fraudulento de métodos de pago.
• Para abordar el creciente fraude con tarjetas de crédito, la nueva regulación No. 2286-2024 de la SBS de Perú requerirá autenticación de dos factores (2FA) para todas las transacciones con tarjeta.

¿Cuáles son los nuevos requisitos de prevención de fraude en México?

En 2024, según el estudio El estado de las estafas en México publicado por la Global Anti-Scam Alliance (GASA), el 59% de los mexicanos ha sufrido al menos un intento de estafa al mes. Las nuevas regulaciones de la CNBV, efectivas a partir del 15 de junio de 2024, requieren que las instituciones financieras implementen un plan de gestión de prevención de fraude, fortalezcan los controles internos, definan tipologías de fraude y mejoren el intercambio de información y los procesos de quejas.

La regulación establece un límite transaccional individual para cada cliente. Las transacciones que excedan este límite requerirán medidas de autenticación más estrictas. El objetivo es garantizar que los clientes estén al tanto de las restricciones de la cuenta, aumentando la transparencia y la seguridad operativa. Si su organización no cumple, puede ser considerada responsable por pérdidas financieras.

Plazos de implementación para los bancos:

• Presentación del plan de gestión de fraude: 180 días
• Plan de implementación: 10 meses
• Establecimiento de límites de transacción por cliente: 16 meses

El mismo estudio de GASA afirma que el fraude costó a los consumidores mexicanos 293 mil millones de MXN el año pasado. Las regulaciones de la CNBV tienen como objetivo crear un entorno financiero más seguro para los consumidores mexicanos. Estos cambios significan un cambio importante al aumentar la responsabilidad de los bancos por las instituciones no conformes y empoderar a los clientes con control sobre los límites de transacción. Requerirá una fuerte inversión en prevención de fraude y una mayor transparencia.

¿Cómo está mejorando Brasil la seguridad de las transacciones Pix?

En Brasil, según material del periódico Valor Económico¹, la Federación Brasileña de Bancos (Febraban) informó que los fraudes realizados a través del uso ilícito de Pix, como medio de desembolsar montos originados en estafas y fraudes, tuvieron un salto del 43%, alcanzando R$2.7 mil millones.

Para mitigar este riesgo creciente, el Banco Central ha introducido límites específicos para las transacciones Pix realizadas desde dispositivos no reconocidos.

• Para transacciones que utilizan dispositivos no registrados, el límite es de R$200 por transacción o R$1,000 por día.
• Las transacciones Pix iniciales también están limitadas a un máximo de R$200 por transacción.

Estas medidas tienen como objetivo mejorar la seguridad y reducir el impacto de las estafas, que se han convertido en un problema importante para las instituciones financieras en Brasil. Estas reglas están vigentes desde noviembre de 2024.

Al limitar las transacciones Pix desde dispositivos no registrados, el Banco Central busca frenar la creciente ola de fraude digital. Concéntrese en implementar mecanismos sólidos de seguimiento y registro de dispositivos para mejorar la seguridad tanto para sus instituciones como para sus clientes al usar Pix.

¿Qué cambios ha realizado Chile para combatir el fraude de pago?

En Chile, el fraude con tarjetas de crédito aumentó aproximadamente un 20% y el fraude con tarjetas de débito un 113% en 2023 en comparación con 2023, según datos bancarios². Junto con este aumento, los informes de fraude amistoso se han intensificado significativamente. Visa informa que hasta el 75% del fraude con tarjetas de crédito puede deberse a fraude amistoso.³

Las enmiendas a la Ley N° 20.009, que entraron en vigor el 1 de agosto de 2024, imponen requisitos de autenticación de clientes más estrictos para las transacciones y penalizan el uso fraudulento de métodos de pago, incluidos los contracargos indebidos.

Las instituciones financieras deberán seguir procedimientos más estrictos, exigiendo documentación legal para las solicitudes de reembolso y contracargo, lo que puede complicar y prolongar el proceso de reembolso para los consumidores.

Con estos cambios, Chile avanza hacia una autenticación más estricta y una represión del fraude de pago, incluido el fraude amistoso. Sus bancos enfrentarán una mayor responsabilidad y procedimientos más estrictos. La buena noticia es que sus clientes deberían beneficiarse de una seguridad mejorada y un recurso legal más claro si se ven afectados por el fraude.

¿Por qué Perú está implementando la autenticación de dos factores para las transacciones con tarjeta?

En 2024, hubo un aumento del 40% en los informes de ciberdelincuencia en comparación con 2023, según datos de RPP⁴. Para fortalecer la seguridad de las transacciones financieras y proteger a los consumidores del fraude, la nueva regulación S.B.S N° 2286-2024 se implementará por fases, requiriendo autenticación de dos factores (2FA) para todas las transacciones con tarjeta.

• Se requerirá autenticación de usuario para las transacciones de débito CP a partir del día siguiente a la publicación de la resolución.
• Para las transacciones de crédito CP, el requisito de autenticación entra en vigor:
  • Para tarjetas emitidas a partir del 1 de julio de 2025.
  • Para tarjetas existentes, en el momento de la renovación.
• Para transacciones CNP (crédito, débito y billeteras móviles), la autenticación de usuario será obligatoria a partir del 1 de julio de 2025.

La responsabilidad por las pérdidas de transacciones no reconocidas se aplica a todos los productos a partir del 1 de julio de 2025.

El mandato de Perú para la autenticación de dos factores en todas las transacciones con tarjeta y el cambio en la responsabilidad por transacciones no reconocidas impactarán significativamente a los bancos, requiriendo actualizaciones tecnológicas sustanciales. Los clientes se beneficiarán de un entorno de transacción más seguro y una mayor protección contra pérdidas financieras por fraude.

¿Cómo pueden las instituciones financieras prepararse para estos cambios regulatorios?

Los recientes cambios regulatorios en América Latina revelan un esfuerzo concertado para abordar el creciente problema del fraude financiero y las pérdidas por estafas en los sectores bancario y empresarial de la región. La creciente sofisticación de los ciberdelincuentes y la creciente dependencia de los servicios financieros digitales requieren una mayor protección del consumidor y un cambio hacia una mayor responsabilidad para las instituciones financieras en la implementación de medidas de seguridad más estrictas.

Para cumplir con estos nuevos requisitos, considere tomar las siguientes medidas.

• Elabore un plan integral de prevención de fraude: Asegúrese de que la estrategia de prevención de fraude y los controles internos de su organización se alineen para cumplir con los últimos requisitos regulatorios.
• Asegure los pagos en tiempo real: A medida que los pagos se mueven más rápido, utilice herramientas impulsadas por IA para detectar rápidamente actividades sospechosas, garantizando que las transacciones en tiempo real sean seguras.
• Mejore la educación del cliente: Desarrolle e implemente estrategias de comunicación integrales para educar a los clientes sobre las nuevas medidas de seguridad, las tácticas de estafa prevalentes y las mejores prácticas para garantizar la seguridad financiera en línea.
• Fomente la colaboración en la industria: Participe activamente en iniciativas de intercambio de información dentro de la industria financiera compartiendo responsablemente información sobre fraudes. Colabore estrechamente con los organismos reguladores y las fuerzas del orden para fortalecer la capacidad colectiva para detectar, prevenir y responder a los delitos financieros.
• Mantenga marcos adaptativos: Supervise continuamente las tendencias de fraude emergentes y adapte sus marcos de gestión de fraude y protocolos de seguridad para mantenerse a la vanguardia de las últimas tácticas de los estafadores.
• Priorice la experiencia del usuario: Minimice la fricción para los clientes legítimos y asegure la continua adopción y uso de los servicios financieros digitales.
• Mejore sus esfuerzos de autenticación: Incorpore métodos de autenticación, incluida la autenticación de dos factores (2FA), para agregar una capa adicional de protección y dificultar que los estafadores comprometan las transacciones.

¿Cuáles son las implicaciones más amplias de estas regulaciones para el sector financiero de LATAM?

Estos cambios regulatorios reflejan un compromiso regional para combatir el delito financiero y mejorar la protección del consumidor. Si bien pueden introducir desafíos operativos, también presentan oportunidades para que las instituciones fortalezcan los marcos de seguridad y generen confianza en el cliente.

La lucha contra el fraude financiero es un esfuerzo continuo. La vigilancia, la adaptación y la estrecha colaboración entre todos los interesados serán cruciales para crear un ecosistema financiero más seguro y resistente para empresas, instituciones financieras y consumidores.

Resources

• Blog: BCB Normativa Nº 491: Cómo Brasil puede fortalecer la prevención del fraude en Pix
• Blog: Cambios Regulatorios de la CNBV: Encontrando el Equilibrio entre Seguridad y Experiencia del Usuario
• Informe: Tendencias de IA en la prevención del fraude y los delitos financieros en 2025
• Solución: Una inteligencia artificial que va más allá de lo ordinario