BCRA exige perfis de fraude para transferências

O Banco Central da República Argentina informou que a Comunicação A 8473 coloca à disposição dos administradores de transferências imediatas informações públicas para reforçar as ferramentas de análise e monitoramento. Além disso, determina que eles elaborem perfis de risco de fraude e os disponibilizem, sem custo, para entidades financeiras e PSPCP, para uso em monitoramento transacional, abertura de clientes e revisões periódicas de KYC.

¿Qué dispone la Comunicación A 8473?

A Comunicação A 8473 determina que os administradores de transferências imediatas usem informações públicas para fortalecer a análise de operações e o monitoramento de riscos. Segundo o BCRA, esses administradores devem construir perfis de risco de fraude e colocá-los à disposição, sem custo, das entidades financeiras e dos PSPCP.

O escopo desses perfis inclui três usos concretos mencionados pelo órgão, monitoramento transacional, abertura de clientes e revisões periódicas de conhecimento do cliente. O objetivo declarado pelo BCRA é reforçar as ferramentas de análise e acompanhamento usadas pelos atores do sistema para detectar sinais de fraude.

¿Qué ocurre en México con los incidentes de seguridad?

No México, uma publicação especializada indicou que as instituições de financiamento coletivo devem notificar imediatamente a CNBV sobre qualquer incidente de segurança da informação e enviar informações adicionais dentro dos cinco dias úteis seguintes à sua identificação. Também afirmou que, se houver perda, extração, alteração ou suspeita de acesso não autorizado a informação regulada sensível, os clientes afetados devem ser avisados em até 48 horas do incidente ou da sua descoberta.

A mesma publicação acrescentou que as instituições de fundos de pagamento eletrônico seguem regras separadas emitidas pela CNBV e pelo Banco do México. Nesse caso, o artigo 42 exigiria notificação imediata a ambas as autoridades, além de informação complementar em até cinco dias úteis.

¿Qué partes siguen sin confirmación oficial?

As referências a mudanças em transferências eletrônicas no México aparecem em coberturas secundárias e, por si só, não permitem tratá-las como obrigações vigentes de cibersegurança. Uma delas atribui às Circulares 9/2026 e 10/2026 do Banxico ajustes ao funcionamento de transferências eletrônicas, com guias para homogeneizar a experiência em aplicativos móveis e prazo de implementação até 14 de dezembro de 2026.

Outra nota sustenta que a Circular 10/2026 permitiria associar os últimos dez dígitos de um número de celular a contas bancárias de níveis 2, 3 e 4 para receber transferências. A mesma cobertura diz que as instituições deveriam revisar autenticação e validação de dados, mas esclarece que isso exige verificação no texto oficial da circular.