Prevención de fraude en Pix: las señales que aparecen antes de la transacción

El MED es recuperación, no una primera línea de defensa

Pix hizo que todo en Brasil fuera más rápido. El fraude incluido.

Paso mis días hablando con equipos de riesgo, y el patrón que más veo es siempre el mismo: la decisión recae sobre la transacción. Tiene sentido, pero llega tarde.

Para cuando una estafa se concreta, su operación tiene hasta 7 días para revisar el caso bajo el MED de Pix y decidir sobre un reembolso. Los fondos pueden bloquearse durante el proceso de revisión cuando están disponibles, pero el MED sigue siendo un mecanismo de recuperación después de que la transferencia ya ocurrió. Las nuevas reglas de Pix reforzaron el mecanismo, pero no cambiaron su naturaleza: el MED es una reacción a un fraude que ya ocurrió. Y reaccionar cuesta más que prevenir.

El problema con el análisis a nivel de transacción

La mayoría de los sistemas antifraude todavía se basan en el monitoreo de transacciones, decidiendo a partir de la transacción en sí: monto, destino, historial, reglas de límite. Esas señales importan, pero con Pix llegan en segundos. Eso es demasiado tarde.

En la práctica, la señal más útil aparece antes, en el onboarding y en el inicio de sesión. Es ahí donde el comportamiento del usuario, el dispositivo y el entorno de red revelan inconsistencias que la capa de transacción nunca capturará, simplemente porque no observa esos datos. Esta es la capa que suelo explicar a mis clientes.

Tres capas de señal antes de la transacción

Comportamiento de la sesión

El análisis del comportamiento comienza aquí: la manera en que una persona interactúa con la pantalla dice mucho sobre quién es. Una velocidad de escritura fuera de lo normal, copiar y pegar en campos sensibles como la clave Pix o el monto, una vacilación excesiva o una navegación demasiado lineal para pertenecer a un usuario común. Estas son las desviaciones que separan a un cliente legítimo de una sesión ejecutada bajo coacción o por un tercero.

Contexto del dispositivo

Uno de los indicadores más fuertes del fraude por pago autorizado (APP), una estafa asistida, es una llamada telefónica activa durante la operación: el caso clásico en que la víctima realiza la transferencia mientras un estafador la guía. A esto se suman emuladores, conexiones VPN usadas para enmascarar el origen y discrepancias entre el entorno técnico del dispositivo y el perfil declarado.

Datos de red y entorno

La capa de red aporta un contexto que ningún dato declarado puede ofrecer: una geolocalización que no coincide con la IP, un horario de acceso inusual para ese perfil, un cambio repentino de dispositivo tras un largo período de inactividad, un acceso desde una conexión nunca antes utilizada. Por sí sola, ninguna de estas señales prueba el fraude. Lo que cuenta es la combinación.

Por qué la combinación supera a cualquier señal individual

Una sola señal rara vez es concluyente, y es algo que siempre recalco a los equipos de riesgo: los usuarios legítimos viajan, cambian de dispositivo e inician sesión desde nuevas redes todo el tiempo. El valor está en la correlación. Un dispositivo nuevo, a una hora inusual, con una llamada telefónica activa y una geolocalización que no coincide con la IP, dibuja un panorama de riesgo que ninguno de esos elementos podría sostener por sí solo.

Esa lectura combinada es lo que reduce los falsos positivos y, al mismo tiempo, eleva las probabilidades de detener la estafa antes de que se confirme la transacción.

Qué cambia en la práctica para el equipo de riesgo

Adelantar la decisión no reemplaza el análisis de la transacción, sino que lo complementa. En su operación, significa calcular el scoring de riesgo en el onboarding y en el inicio de sesión, bloquear o escalar las sesiones de alto riesgo antes de que el Pix se confirme, y reservar el MED para lo que es: el último recurso, no la primera línea de defensa.

El cambio de enfoque es simple de enunciar y difícil de implementar. Requiere una capa de inteligencia de dispositivo integrada en el flujo, capaz de procesar estas señales en tiempo real sin agregar fricción para el cliente legítimo.

Cómo JuicyScore apoya la operación

Esta capa previa a la transacción es exactamente donde trabaja JuicyScore. Se apoya en más de 230 señales predictivas que abarcan la huella digital del dispositivo, el comportamiento de la sesión y el entorno de conexión, sin recopilar datos de identificación personal, lo que mantiene su operación alineada con la LGPD.

Para las instituciones brasileñas, es un antifraude para Pix que reduce la exposición a una estafa antes de que llegue al MED, con una capa de riesgo que funciona junto al modelo de decisión que usted ya tiene. Si desea ver cómo se ajusta a su flujo, puede contar conmigo y con el equipo de JuicyScore para apoyar su operación.

FAQ

¿Qué es el MED de Pix?

El Mecanismo Especial de Devolución (MED) es la herramienta del Banco Central que permite a la víctima de una estafa o de un error solicitar el reembolso de una transferencia Pix. Una disputa puede presentarse hasta 80 días después de la transacción.

¿Cuánto tiempo tiene un banco para revisar un fraude bajo el MED?

La institución tiene hasta 7 días para revisar el caso y decidir sobre un reembolso. Puede aplicarse un bloqueo cautelar de hasta 72 horas a los fondos, pero no se activa en todos los casos.

¿Se puede prevenir el fraude en Pix antes de la transacción?

Sí. Las señales de comportamiento de la sesión, contexto del dispositivo y red aparecen en el onboarding y en el inicio de sesión (antes de la transferencia) y hacen posible calcular el scoring de riesgo de forma anticipada.