Cómo detectan los bancos el fraude con IA y por qué a veces te bloquean una compra

Cada vez que pagas con tarjeta, el banco evalúa en milisegundos si la operación encaja con tu forma habitual de gastar. Para ello usa sistemas automáticos, cada vez más basados en aprendizaje automático (una rama de la inteligencia artificial). Si algo no cuadra, puede pedirte una confirmación extra, rechazar el pago o bloquear la tarjeta por precaución. Es molesto, pero es la razón por la que muchos fraudes se paran antes de que pierdas dinero.

Reglas fijas y aprendizaje automático

Los sistemas antifraude combinan dos enfoques. El más antiguo son las reglas: instrucciones escritas por personas del tipo “si hay más de X compras en otro país en una hora, revisar”. Son fáciles de entender, pero rígidas, y los delincuentes aprenden a quedarse justo por debajo de los límites.

El segundo enfoque es el aprendizaje automático. En lugar de reglas escritas a mano, el sistema se entrena con un historial enorme de operaciones en las que ya se sabe cuáles fueron fraude y cuáles no. A partir de ahí aprende combinaciones de señales que suelen acompañar al fraude, muchas de ellas difíciles de describir con una regla simple. Al recibir una operación nueva, no responde “sí” o “no”, sino que calcula una puntuación de riesgo. El banco decide qué hacer según en qué tramo cae esa puntuación.

Ningún banco publica cómo funciona exactamente su sistema, y tiene sentido que sea así: si los detalles fueran públicos, sería más fácil esquivarlo. Lo que sigue es una descripción general del tipo de información que estos sistemas suelen tener en cuenta.

Qué analiza el sistema antifraude

Estos sistemas suelen tener en cuenta:

Dónde se hace el pago (país, tipo de comercio, web o tienda física).
Cuánto y cuándo (importe inusual, varias compras seguidas, hora poco habitual).
Cómo (tarjeta física, móvil, compra online, si se ha usado autenticación reforzada).
Desde qué dispositivo se entra en la banca o se confirma la compra.
Patrones conocidos de fraude que se repiten en muchos clientes.

El sistema compara cada operación con tu historial y con esos patrones y le asigna un nivel de riesgo.

Un ejemplo para entenderlo: si todos tus pagos son en supermercados y gasolineras de tu provincia, una compra de madrugada de 600 € en una tienda online de electrónica de otro continente se sale mucho de tu patrón. Cada señal por separado podría ser normal (la gente compra electrónica, la gente compra de madrugada), pero la combinación es lo que dispara la alerta. En cambio, ese mismo pago para alguien que compra a menudo en esa tienda puede pasar sin problema.

Lo que puede pasar

Te pide confirmar la compra en la app (la autenticación reforzada que exige la normativa europea PSD2).
Rechaza el pago sin más explicación en el datáfono o en la web.
Bloquea la tarjeta temporalmente y te avisa por la app, SMS o llamada.

Dónde encaja la autenticación reforzada

PSD2 obliga, como regla general, a usar autenticación reforzada en los pagos electrónicos: dos elementos de categorías distintas entre algo que sabes (PIN), algo que tienes (el móvil) y algo que eres (huella o cara). En las compras online esto es lo que ves cuando la app del banco te pide confirmar un pago con tu huella o un código.

La normativa prevé excepciones para no pedirlo siempre. Por ejemplo, en pagos sin contacto en tienda de hasta 50 €, con límites acumulados a partir de los cuales vuelve a pedirse el PIN, o en compras online de poco importe. Otra excepción importante está ligada precisamente al análisis de riesgo: si el sistema antifraude del banco considera que una operación es de riesgo bajo y el banco cumple ciertos requisitos de tasa de fraude, puede no pedirte confirmación. Por eso a veces un pago pasa directamente y otro similar te pide la huella: no es aleatorio, es la puntuación de riesgo en acción.

Por qué a veces bloquea compras legítimas

Compras en un país donde nunca has pagado.
Un importe mucho mayor de lo normal para ti.
Una web extranjera o un tipo de comercio asociado a fraudes.
Varias compras muy seguidas en poco tiempo.

Es el precio de que el sistema sea prudente: prefiere molestarte con una confirmación a dejar pasar un fraude. Cualquier sistema de este tipo tiene que equilibrar dos errores. Si es muy permisivo, deja pasar fraudes (falsos negativos). Si es muy estricto, bloquea compras legítimas (falsos positivos). No existe un ajuste que elimine los dos a la vez, y los bancos tienden a aceptar algunos falsos positivos porque un bloqueo se resuelve en minutos, mientras que un fraude cuesta dinero y tiempo.

Cómo desbloquearla de forma segura

Abre tú la app del banco. Suele haber un aviso para confirmar si la operación fue tuya o un botón para desbloquear la tarjeta.
Si te llaman “del departamento de fraude”, cuelga y llama tú al número oficial. Los estafadores imitan exactamente este tipo de aviso para pedirte códigos. Lee llamadas falsas del banco.
Si te llega un SMS sobre un pago bloqueado con un enlace, no lo pulses. Comprueba en la app. Repasa cómo detectar un SMS falso.

La estafa que se aprovecha del antifraude

Hay un engaño muy extendido que usa justo este tema. Primero llega un SMS que parece del banco (“Hemos bloqueado un pago sospechoso de 489 €”) y poco después una llamada de alguien que dice ser del departamento de seguridad, a veces con el número del banco falseado en la pantalla. Te meten prisa para “cancelar” la operación y te piden el código que acaba de llegarte al móvil, que en realidad sirve para autorizar un pago o dar de alta tu tarjeta en otro dispositivo. O te piden que hagas una transferencia a una “cuenta segura”.

La regla para protegerte es simple: el banco nunca te pide por teléfono un código de confirmación ni que muevas tu dinero a otra cuenta para protegerlo. Un sistema antifraude de verdad bloquea la operación por su cuenta; no necesita que tú hagas nada más que confirmar en la app si la compra fue tuya. Hoy estos engaños pueden incluir además voces o mensajes generados con IA; tienes más ejemplos en estafas con inteligencia artificial.

Cómo reducir los bloqueos innecesarios

Avisa de un viaje si tu banco tiene esa opción, o activa el uso de la tarjeta en el extranjero desde la app.
Usa el móvil para pagar en tiendas: la autenticación del dispositivo da más confianza al sistema (¿es seguro pagar con el móvil?).
Mantén actualizado tu teléfono de contacto en el banco para recibir los avisos.
Lleva una segunda tarjeta en viajes, de otra entidad si puedes, por si una queda bloqueada lejos de casa.
Para compras online en webs que no conoces, una tarjeta virtual con un límite ajustado te permite pagar con menos riesgo si la web resulta no ser fiable.

Qué no puede hacer el sistema por ti

Los sistemas antifraude son buenos detectando pagos que tú no haces. Son mucho menos eficaces cuando eres tú quien hace el pago engañado: si alguien te convence de mandarle un Bizum o una transferencia, para el banco la operación la has autorizado tú, desde tu móvil y con tus claves. Por eso las estafas por Bizum o las de compraventa entre particulares, como las de Wallapop y Vinted, siguen funcionando aunque el banco tenga un sistema avanzado. En esos casos la mejor defensa es la tuya: desconfiar de las prisas y verificar por otro canal.

Y si el sistema no detecta un fraude

Ningún sistema es perfecto. Si ves un cargo que no reconoces, consulta qué hacer con un cargo desconocido y, si es un fraude, sigue los pasos de cómo reclamar al banco.

Ten en cuenta que la normativa española de servicios de pago (Real Decreto-ley 19/2018) establece que debes comunicar la operación no autorizada sin demora en cuanto la detectes, y como máximo en los 13 meses siguientes al cargo. Tener activadas las alertas de cada movimiento te ayuda a cumplirlo sin esfuerzo, porque te enteras al momento.

Preguntas frecuentes

¿El banco puede bloquearme la tarjeta sin preguntarme?

Sí. El contrato de la tarjeta y la normativa de servicios de pago permiten al banco bloquearla por motivos de seguridad, como la sospecha de un uso fraudulento. Lo habitual es que te informe, normalmente antes del bloqueo o justo después, salvo que hacerlo comprometa la seguridad. Si no sabes por qué está bloqueada, consulta la app o llama al número oficial.

¿Usa el banco mis datos personales para entrenar estos sistemas?

Los bancos tratan los datos de tus operaciones para prevenir el fraude, una finalidad que la normativa contempla. Los detalles de qué datos usan y durante cuánto tiempo están en la política de privacidad de tu banco. Si quieres saber más, puedes ejercer tu derecho de acceso ante el banco, y si no te responde, reclamar ante la Agencia Española de Protección de Datos.

Me rechazaron una compra pero no me llegó ningún aviso. ¿Qué hago?

Un rechazo no siempre viene del sistema antifraude: puede deberse a falta de saldo, a que la tarjeta tiene desactivados los pagos online o en el extranjero, o a un fallo del comercio. Abre la app y revisa los ajustes de la tarjeta y los límites. Si todo está bien, contacta con el banco por sus canales oficiales para que te digan el motivo.

¿Me protege más un banco con “IA” que uno sin ella?

Prácticamente todos los bancos usan ya sistemas automáticos de detección de fraude, y las diferencias entre ellos no son públicas. Más que fijarte en si un banco anuncia que usa IA, fíjate en lo que sí puedes comprobar: si su app te permite apagar la tarjeta al momento, ajustar límites, recibir alertas de cada pago y bloquear los pagos en el extranjero o por internet cuando no los uses.

Relacionado: Alertas de gastos · Me han robado dinero de la cuenta