BCRA fija medidas antifraude para transferencias

El Banco Central de la República Argentina puso en marcha la Comunicación "A" 8473/2026, un régimen obligatorio para prevenir y mitigar el fraude en transferencias electrónicas que alcanza a entidades financieras, proveedores de servicios de pago que ofrecen cuentas de pago y administradores de esquemas de transferencias inmediatas. La regulación fija plazos de adecuación diferenciados y se apoya en una herramienta de perfilado de riesgo para bancos y billeteras digitales, con foco también en cuentas asociadas al juego ilegal.

¿Qué obliga la nueva Comunicación "A" 8473/2026?

La Comunicación obliga a los actores del sistema de pagos a incorporar medidas antifraude y a trabajar con nueva documentación técnica provista por los administradores de esquemas de transferencias inmediatas. Según la cobertura de El Destape, el texto publicado en el Boletín Oficial remite a un anexo técnico que no fue incorporado al aviso, por lo que varias obligaciones no pueden reconstruirse con precisión solo a partir de la versión oficial publicada.

Esa falta de anexo deja un área de incertidumbre normativa hasta que las entidades reciban la documentación técnica. El marco, sin embargo, ya quedó definido como obligatorio y apunta a reforzar los controles sobre transferencias electrónicas en bancos y billeteras.

¿Cuáles son los plazos de adecuación?

Los plazos dependen del tipo de actor y de la documentación técnica que reciban. Los administradores de esquemas de transferencias inmediatas tienen 120 días corridos desde la publicación para cumplir las nuevas disposiciones, mientras que las entidades financieras y los proveedores de servicios de pago cuentan con 60 y 90 días para implementar distintos apartados una vez recibida esa documentación.

La diferenciación temporal muestra que el regulador dividió la implementación por etapas. En la práctica, eso obliga a bancos y fintech a ajustar procesos internos a medida que reciban especificaciones operativas, en lugar de hacerlo con un único plazo general.

¿Cómo funciona la nueva herramienta del BCRA?

La herramienta permite a bancos y billeteras digitales acceder a información pública para elaborar perfiles de riesgo personalizados y detectar cuentas vinculadas a fraude o al juego ilegal. El Banco Central la entrega sin costo a entidades financieras y a proveedores de servicios de pago que ofrecen cuentas de pago.

El Destape y Yogonet Latinoamérica coincidieron en que el esquema forma parte de una estrategia integral contra el fraude en pagos electrónicos. Según esas coberturas, el uso ampliado de datos públicos busca reforzar los dispositivos internos de análisis y monitoreo de transacciones, con detección temprana de operaciones sospechosas.

Rosario Finanzas reportó además que el nuevo sistema fue presentado también como una forma de reforzar el control sobre operaciones de juego ilegal, aumentando la supervisión y la trazabilidad de transacciones asociadas a actividades ilícitas.

¿Qué muestra la práctica judicial reciente?

Los fallos recientes en Argentina muestran que los tribunales vienen mirando tanto la seguridad técnica como la gestión de incidentes y de identidad en canales digitales. En una causa reseñada por Infobae, un peritaje concluyó que el sistema de banca electrónica del banco cumplía con los estándares técnicos exigidos por el BCRA y no presentó fallas de seguridad durante el período investigado.

Aun así, la justicia ordenó devolver el dinero y pagar daño moral a la víctima. El fallo anuló 17 transferencias hechas en pocos minutos por 176.900 pesos, según Infobae, y atribuyó responsabilidad al banco por la atención al cliente y el tratamiento de la denuncia de fraude.

Noticias NQN informó otro caso en Cinco Saltos, donde un tribunal anuló un préstamo digital no solicitado y ordenó borrar el registro del cliente en la Central de Deudores del BCRA. Ese antecedente apunta a que los jueces también evalúan cómo las entidades aplican procesos de onboarding digital y validación de identidad frente a operaciones remotas.

La tendencia se completa con la condena al banco ICBC reseñada por 0264 Noticias, que incluyó la devolución de fondos y una multa equivalente a 65 canastas básicas totales, además de casi 12 millones de pesos. Ese caso fue presentado como una señal de responsabilidad patrimonial severa ante fallas de seguridad o gestión de incidentes de ciberataque en banca electrónica.