Resolución CRC 8308 pone el foco en los patrones atípicos del fraude

Bogotá, Colombia, septiembre de 2026. GatekeeperX, empresa de tecnología especializada en gestión del riesgo, prevención de fraude y lavado de activos en tiempo real, presenta un análisis sobre cómo la evolución de las modalidades de fraude y las nuevas capacidades de detección están transformando la prevención del fraude.

El pasado 30 de julio, la Comisión de Regulación de Comunicaciones (CRC) expidió la Resolución 8308 de 2026, que establece nuevas medidas para el monitoreo y detección de comportamientos atípicos en servicios móviles, incluyendo mecanismos específicos para el tráfico de voz y mensajes. La regulación contempla, además, que los proveedores puedan emplear técnicas estadísticas, analíticas o de aprendizaje de máquina para definir y recalibrar umbrales de detección a partir del comportamiento del tráfico.

“La evolución que plantea la regulación es relevante porque refleja un cambio en la forma de detectar posibles situaciones de fraude: ya no se trata únicamente de identificar una señal conocida, sino de analizar comportamientos, establecer patrones y detectar cuándo una actividad se aleja de lo normal. Este enfoque basado en comportamiento y anomalías también es fundamental para la prevención del fraude transaccional”, afirmó Carlos Ayalde, CEO de GatekeeperX.

De acuerdo con la CRC, las nuevas medidas buscan mitigar el riesgo de suplantación, detectar comunicaciones atípicas y dar a los usuarios más información para identificar posibles situaciones de fraude. En el caso de las llamadas, la regulación contempla variables como volúmenes inusuales, duración y secuencia de las llamadas, así como su relación con números asociados a fraude y posibles mecanismos de enmascaramiento. Para los mensajes de texto de persona a persona (P2P), también contempla variables de comportamiento que permitan identificar patrones atípicos.

“Estos mecanismos reflejan una evolución conceptual que también resulta relevante para la gestión del fraude en entidades financieras, fintechs, comercios electrónicos y otras plataformas digitales: pasar de buscar únicamente operaciones que incumplen una regla a identificar comportamientos que se alejan de un patrón normal. Aunque se trata de ecosistemas distintos, el principio de combinar señales, contexto y comportamiento para detectar anomalías es cada vez más relevante para la prevención del fraude”, comentó Ayalde.

Los cinco principales cambios que están transformando la prevención del fraude, según GatekeeperX

1. La IA cambia la escala del fraude: La inteligencia artificial permite automatizar y escalar nuevas modalidades de fraude. Al mismo tiempo, las organizaciones pueden utilizar estas capacidades para analizar grandes volúmenes de señales, identificar patrones y acelerar la detección y respuesta.

• De señales aisladas a patrones de comportamiento: La Resolución 8308 incorpora mecanismos para detectar comportamientos y patrones atípicos en servicios móviles y contempla el uso de técnicas estadísticas, analíticas o de machine learning para la definición y recalibración de determinados umbrales de detección. El foco está no sólo en entender señales individuales, sino el comportamiento y contexto de cada usuario.

• Detectar sin bloquear al usuario legítimo: El uso de IA permite diferenciar entre operaciones legítimas, señales de riesgo y validación de comportamiento para reducir falsos positivos y ejercer mayor control sin aumentar la fricción de los usuarios legítimos.

• Más señales para entender el riesgo: Para GatekeeperX, la prevención requiere conectar señales de identidad, dispositivo, comportamiento, cuenta y transacción para identificar patrones que podrían pasar desapercibidos de forma aislada, verlos de forma aislada aumenta el riesgo.

• Toma de decisiones en tiempo real: Frente a modalidades de fraude que evolucionan rápidamente, identificar una anomalía es solo una parte del problema. Las organizaciones necesitan convertir señales y modelos en decisiones oportunas: aprobar, rechazar, autenticar, revisar o escalar una operación según su nivel de riesgo para tomar decisiones en tiempo real.

La evolución de las modalidades de fraude está obligando a las organizaciones a fortalecer la forma en que detectan y responden al riesgo. Frente a comportamientos que cambian rápidamente, analizar una señal o una operación de manera aislada resulta cada vez menos suficiente. El desafío está en conectar información, identificar patrones y anomalías y convertir esas señales en decisiones oportunas, sin generar fricción innecesaria para los usuarios legítimos.

“La prevención del fraude está evolucionando hacia una comprensión más completa del riesgo. Ya no basta con identificar una señal sospechosa: es necesario entender el contexto, conectar comportamientos y determinar qué acción tomar frente a cada nivel de riesgo. La capacidad de convertir esa información en una decisión oportuna será cada vez más determinante para anticiparse al fraude”, concluyó Ayalde.

CATEGORÍAS:

Empresas, Inteligencia Artificial, Tecnología