BCRA ativa score antifraude em transferências

O Banco Central da República Argentina publicou a Comunicação A 8473 e colocou em marcha um sistema de avaliação de risco de fraude para pagamentos eletrônicos, com base em informações que o próprio BCRA fornecerá aos administradores de transferências imediatas. A medida alcança instituições financeiras, PSPCP e administradores do esquema, e se integra a uma abertura pública de dados voltada à identificação de manobras suspeitas, contas ligadas a fraudes e jogo ilegal.

¿Qué cambia con la Comunicación A 8473?

A norma obriga o uso de um score de risco de fraude para a abertura de clientes, o monitoramento transacional e a revisão periódica do cadastro, com evidências disponíveis para a Superintendência de Entidades Financeiras e Cambiais. Além disso, determina que a informação e o score sejam usados apenas para as finalidades previstas, com controles de rastreabilidade e guarda.

Segundo a análise de Bruchou & Funes de Rioja, o BCRA entregará mensalmente e sem custo aos administradores de transferências imediatas informações sobre pessoas físicas de caráter público ou agregadas, que deverão ser combinadas com dados da Central de Prevenção de Fraude e, eventualmente, com informações transacionais compartilhadas. Com isso, será construído um score para cada CUIL ou CUIT, a ser disponibilizado para bancos e PSPCP que originem transferências imediatas.

¿A quiénes alcanza y qué deben conservar?

A Comunicação A 8473 alcança instituições financeiras, Provedores de Serviços de Pagamento que oferecem Contas de Pagamento e administradores de transferências imediatas, e impõe a retenção de evidências do uso do score em processos-chave. Também exige medidas de segurança, confidencialidade, integridade e disponibilidade da informação, com mecanismos de controle sobre acessos, usos, transferências e incidentes.

Bruchou & Funes de Rioja afirma que essas evidências devem ficar disponíveis para a supervisão do regulador. A mesma análise acrescenta que os sujeitos alcançados podem ser sancionados com base nos artigos 41 e 42 da Lei de Entidades Financeiras, com multas, inabilitações e outras medidas administrativas em caso de descumprimento.

¿Qué plazos fijó el BCRA?

A norma estabeleceu prazos diferentes, 60 dias corridos a partir do momento em que os administradores apresentarem a documentação técnica sobre o score para as aberturas de clientes e a revisão periódica do cadastro, e 90 dias corridos para o monitoramento transacional.

Para os administradores de transferências imediatas, Bruchou & Funes de Rioja detalha um prazo próprio de 120 dias corridos, contados da publicação da norma, para implementar o esquema. Coberturas da imprensa na Argentina também indicaram que a implantação seria gradual e que, a partir de setembro de 2026, os administradores começariam a receber as informações públicas para montar perfis de risco e distribuí-los sem custo entre bancos e PSPCP.

¿Cómo se conecta con otras reglas de la región?

Na Argentina, a Cibersegurança Latam vinha destacando a Comunicação A 7724 do BCRA como um instrumento relevante na regulação de cibersegurança dos bancos e no combate ao cibercrime. Em paralelo, a imprensa geral local apontou que a Comunicação A 8471 incorporou a fraude interna e externa ao marco de gestão de risco operacional e exigiu estratégias, políticas e práticas antifraude, além de uma estrutura formal responsável.

No México, a CNBV também vem ajustando regras de autenticação e segurança em operações por correspondentes tecnológicos e canais digitais. Segundo a Cibersegurança Latam, essas flexibilizações alcançam consultas de saldo e operações de baixo risco, embora continuem valendo exigências reforçadas de múltiplos fatores para transações de maior risco. A ZeroTrust Consulting acrescentou que certas regras permitem o uso de SMS como fator de autenticação em alguns esquemas de menor risco.

Os Critérios de Política Econômica 2027 da SHCP, por sua vez, indicam que a pasta participará de trabalhos de coordenação e comunicação entre autoridades financeiras para lidar com incidentes de cibersegurança e seguirá impulsionando mudanças regulatórias em prevenção à lavagem de dinheiro e financiamento ao terrorismo. Uma análise da Truora também destaca que a CNBV exige identificação e verificação contínua da identidade dos clientes antes e durante toda a relação com a instituição, não apenas na etapa de onboarding.

Alcance operacional, prazos e antecedentes judiciais

A Comunicação "A" 8473/2026 do Banco Central da República Argentina colocou em marcha um regime obrigatório para prevenir e mitigar fraudes em transferências eletrônicas, com alcance sobre instituições financeiras, provedores de serviços de pagamento que oferecem contas de pagamento e administradores de esquemas de transferências imediatas. O esquema se apoia em uma ferramenta de perfilagem de risco para bancos e carteiras digitais, e também mira contas associadas ao jogo ilegal.

Segundo o El Destape, o texto publicado no Boletim Oficial faz referência a um anexo técnico que não foi incorporado ao aviso, de modo que várias obrigações não podem ser reconstruídas com precisão apenas a partir da versão oficial publicada. Essa falta de documentação deixa um grau de incerteza até que as entidades recebam as especificações operacionais. A nova regulação, no entanto, já ficou definida como obrigatória.

Os prazos de adequação também ficaram desdobrados. Os administradores de esquemas de transferências imediatas têm 120 dias corridos desde a publicação para cumprir as novas disposições, enquanto as instituições financeiras contam com 60 dias e os provedores de serviços de pagamento com 90 dias para implementar diferentes trechos depois de receberem a documentação técnica. Na prática, isso obriga bancos e fintechs a ajustar processos internos em etapas, e não em um único prazo geral.

A ferramenta foi coberta por El Destape, Yogonet Latinoamérica e Rosario Finanzas, que coincidiram em ligá-la ao combate à fraude em pagamentos eletrônicos. Segundo essas coberturas, o uso ampliado de dados públicos busca reforçar os dispositivos internos de análise e monitoramento de transações, com detecção precoce de operações suspeitas. Rosario Finanzas acrescentou que o sistema foi apresentado como uma forma de reforçar o controle sobre operações de jogo ilegal, com maior supervisão e rastreabilidade de transações associadas a atividades ilícitas.

A prática judicial recente traz outros antecedentes. Em um caso relatado pelo Infobae, uma perícia concluiu que o sistema de banco eletrônico da instituição cumpria os padrões técnicos exigidos pelo BCRA e não apresentou falhas de segurança durante o período investigado. Ainda assim, a Justiça determinou a devolução do dinheiro e o pagamento de dano moral à vítima. A decisão anulou 17 transferências feitas em poucos minutos por 176.900 pesos, segundo o Infobae, e atribuiu responsabilidade ao banco pelo atendimento ao cliente e pelo tratamento da denúncia de fraude.

Noticias NQN informou outro caso em Cinco Saltos, no qual um tribunal anulou um empréstimo digital não solicitado e ordenou apagar o registro do cliente na Central de Devedores do BCRA. Esse precedente tratou da forma como as instituições aplicam processos de onboarding digital e validação de identidade diante de operações remotas.

A tendência se completa com a condenação ao banco ICBC relatada pela 0264 Noticias, que incluiu a devolução de recursos e uma multa equivalente a 65 cestas básicas totais, além de quase 12 milhões de pesos. O caso foi apresentado como um sinal de responsabilidade patrimonial severa diante de falhas de segurança ou de gestão de incidentes de ciberataque em banco eletrônico.