Verificación facial
Verificación de dirección
Verificación de documentos
Verificación de edad
VideoIdent
Identificación rápida
Verificación sin documentos
Verificación del consentimiento
Verificación NFC
Verificación comercial
Diligencia debida
Verificación de inversores
Firma electrónica
PREGUNTAS
Detección de leucemia mieloide aguda (LMA)
Monitoreo de transacciones
Medios adversos
Control de blanqueo de capitales en empresas
PEP y RCA
Sanciones
Lista de Seguimiento
Biometría del comportamiento
Huella digital del dispositivo
Autenticación facial biométrica
MFA
Centro de Fraude
Integración
Monitoreo continuo
KYC
KYB
KYI
Seguro de edad
Verificación de identidad
Gestión de identidades y accesos de la fuerza laboral
Verificación del candidato
Cumplimiento
Prevención del fraude
Confianza y seguridad
Expansión global
Gerentes de producto
Oficiales de cumplimiento
Analistas de fraude
Desarrolladores
Detección de falsificaciones profundas
Abuso de bonificaciones / Abuso de promociones
Adquisición de cuenta
Fraude de identidad sintética
Fraude de documentos
Fraude por suplantación de identidad
Multicontabilidad
Redes de fraude
Fraude de contracargo
Actividad de mula de dinero
Fraude en fiestas
Riesgos regulatorios y de cumplimiento
Fintech
Crypto
iGaming
Forex
Social Network
Tienda Virtual
Bancario
Gig Economy
Pagos,
Paseo granizo
Contenido para adultos
Auditoría de puntos ciegos
Detector de falsificaciones profundas
Parodias de Liveness
Originalidad del documento
Deepfake de documentos
Plataforma de Confianza Global
Constructor de viajes
Gestión de Casos
Shufti AI
Análisis de fraude
Comparación de proveedores
Personalización de marca
Copiloto de cumplimiento de IA
OCR
Captura segura
Opciones de implementación
Métodos de identidad
Documentación de la API
SDK móviles
Estado del servicio
Centro de Ayuda
Contáctenos
Soporte técnico
Documentos de apoyo
Países compatibles
Biblioteca de contenido
Blog
Noticias
Informes
Perspectivas
Base de Conocimiento
Calculadora de ROI
Sobre Nosotros
Empleos
Comunicado de prensa
Certificaciones
Alianzas
Premios y Reconocimientos
Eventos y seminarios web
Demo Interactiva
Podcast Studio
Estudio Spotlight
Pagos y neobancos
Verificar usuarios, bloquear fraudes y mantener conforme desde el registro hasta el cierre de la cuenta.
Shufti impulsa la verificación de identidad, la detección de blanqueo de capitales, la monitorización de transacciones y la prevención del fraude para neobancos, entidades de dinero electrónico, procesadores de pagos y plataformas de financiación integrada en más de 240 países donde se procesan activamente transacciones.
Rendimiento comprobado
Nuestro impacto, en cifras
- <30 sTiempo medio hasta la decisión
- 4,000+Listas de vigilancia examinadas
- 240+Países procesados activamente
Con la confianza de los líderes Empresas digitales Hivos Global
Cumplimiento sin compromisos
¿Por qué las plataformas de pago eligen Shufti?
-
Manténgase a la vanguardia de la aplicación de la ley
La FCA multó a Monzo con 21 millones de libras esterlinas en julio de 2025 por incorporar clientes utilizando direcciones como el Palacio de Buckingham y el número 10 de Downing Street. Starling fue multada con 29 millones de libras esterlinas por verificar a sus clientes solo con una fracción de la Lista de Sanciones del Reino Unido. Las reglas AML de Shufti, la cobertura de sanciones en más de 215 regímenes y la verificación de direcciones se actualizan continuamente para que el cumplimiento se mantenga al día con los cambios regulatorios sin intervención técnica.
-
Detenga el fraude antes de que se produzca.
El Centro de Servicios Financieros de Deloitte advierte que las pérdidas por fraude con IA generativa podrían alcanzar los 40 millones de dólares en 2027 si no se implementan defensas adaptativas. La detección de vitalidad, la verificación de chips NFC y la inteligencia de dispositivos de Shufti, con certificación iBETA Nivel 3, interceptan los deepfakes, las identidades sintéticas y los ataques de inyección en el primer contacto, antes de que se cree una cuenta fraudulenta.
-
Incorporación sin pérdida de usuarios
Un tiempo medio de decisión inferior a 30 segundos en más de 240 países con procesamiento activo significa que los usuarios legítimos superan la verificación antes de considerar abandonar el proceso. La configuración por niveles de riesgo permite que los usuarios de bajo riesgo avancen más rápido sin comprometer los controles en los segmentos de alto riesgo.
Garantizamos la seguridad en cada etapa del ciclo de vida del usuario de pagos.
Registrarse
Cultivo de cuentas de bots
Las granjas de bots crean miles de cuentas de neobancos en minutos, alimentando redes de bonificaciones por referencias y redes de intermediarios. El análisis de huellas digitales de dispositivos de Shufti detecta emuladores y direcciones IP de proxy rotas durante el registro. La biometría conductual detiene el intento de inmediato. La ausencia de ritmo de escritura humano y de tiempo de permanencia no tiene equivalente humano. El centro de detección de fraude consolida las señales para bloquear todo el clúster.
Identidad sintética al registrarse
Un estafador combina un número de la Seguridad Social robado con datos falsificados para crear una cuenta que supera las comprobaciones de formato, pero que no pertenece a ninguna persona real. El sistema eIDV de Shufti coteja de forma independiente la identidad declarada con las bases de datos gubernamentales, de compañías telefónicas y de agencias de crédito, revelando la ausencia de cualquier rastro financiero o de domicilio real. El sistema de detección de blanqueo de capitales añade una comprobación final con listas de vigilancia antes de que se cree la cuenta.
Abuso de bonos/recomendaciones
Un único operador registra docenas de cuentas de neobancos con ligeras variaciones en la información personal para obtener bonos de bienvenida y comisiones por referencias. La tecnología patentada de deduplicación facial 1:N de Shufti revela el mismo rostro detrás de múltiples identidades en toda la base de clientes. La identificación de dispositivos vincula el hardware compartido y los rangos de IP, lo que garantiza que una persona solo pueda tener una cuenta verificada.
Registro de identidad robada
Un estafador utiliza información personal identificable (PII) obtenida mediante una filtración de datos para abrir una cuenta de neobanco de la que la víctima no tiene conocimiento. El sistema eIDV de Shufti compara los datos enviados con la huella digital conocida de la identidad real, detectando discrepancias que indican que quien envía la información no es el verdadero titular. Posteriormente, la verificación facial confirma que la persona frente a la cámara coincide con el titular del documento, y no con alguien que presenta información robada.
Suplantación de identidad mediante emulador y VPN
Un estafador redirige los registros de neobancos a través de una VPN o un dispositivo emulado para eludir las normas de riesgo regionales y las comprobaciones de residencia en el Reino Unido. La función Device Fingerprinting de Shufti detecta de forma inteligente el entorno emulado que se esconde tras las señales falsificadas. eIDV contrasta la dirección declarada con los datos de las compañías telefónicas y de servicios públicos, detectando la discrepancia entre una dirección del Reino Unido declarada y una conexión a una jurisdicción de alto riesgo.
Manipulación del consentimiento y la divulgación
Un cliente impugna haber aceptado los términos y condiciones del neobanco o sus obligaciones de intercambio de datos contra el blanqueo de capitales, lo que genera riesgos regulatorios según la Ley de Conducta Financiera (FCA) sobre la protección del consumidor. La verificación de consentimiento de Shufti captura un registro criptográfico, con marca de tiempo y verificable, de cada aceptación en el momento en que se produce. Cuando se presenta la reclamación, la evidencia ya está disponible para su exportación y vinculada a una identidad verificada.
Incorporación de empleados que incumple el nivel de tolerancia al riesgo.
Los controles de un neobanco no rechazan a los solicitantes que se registran con datos obviamente inverosímiles, el mismo fallo que la FCA citó en la Notificación Final de Monzo, donde se abrieron cuentas utilizando el Palacio de Buckingham y el número 10 de Downing Street como direcciones. La verificación de direcciones de Shufti valida cada dirección declarada con datos postales, de servicios públicos y de crédito en tiempo real, rechazando las entradas que no coinciden antes de que se cree el registro del cliente. eIDV añade una verificación cruzada adicional con fuentes gubernamentales y autorizadas. El KYC permanente sigue monitorizando la cuenta después de la incorporación, detectando cambios en el perfil de riesgo que las comprobaciones iniciales no pueden anticipar.
Verificación de identidad (KYC)
Falsificación de documentos
Un estafador sube una identificación gubernamental manipulada o falsificada para abrir una cuenta en un neobanco, esperando que las verificaciones automatizadas no detecten las modificaciones. La verificación de documentos de Shufti realiza un análisis forense de cualquier documento emitido por el gobierno, comprobando las fuentes, las sumas de verificación MRZ y los elementos holográficos. La verificación NFC lee el chip firmado criptográficamente en los pasaportes y tarjetas de identificación modernos, evitando por completo la capa de imagen que suele utilizarse para la falsificación.
Deepfake y ataque facial mediante IA
Un estafador presenta un vídeo deepfake generado por IA durante el paso de la selfie en el neobanco para suplantar la identidad del titular legítimo del documento. La verificación facial de Shufti, certificada en iBETA Nivel 3 según la norma ISO/IEC 30107-3, aplica mapeo de profundidad 3D y análisis de micromovimientos para distinguir un rostro real de un vídeo sintético. La detección de inyección se ejecuta en paralelo, bloqueando las transmisiones de la cámara virtual a nivel del sistema operativo antes de que se capture cualquier dato biométrico.
Ataque de inyección de cámara
Un estafador introduce vídeo pregrabado en el SDK de verificación del neobanco mediante un software de cámara virtual, eludiendo la cámara física del dispositivo. La detección de inyecciones de Shufti verifica la transmisión de la cámara a nivel de hardware, rechazando cualquier señal que no provenga de un dispositivo auténtico y certificado. La identificación del dispositivo detecta el controlador de la cámara virtual, impidiendo que las transmisiones sintéticas lleguen al motor de verificación de autenticidad.
Documento de identidad sintética
Un estafador superpone información falsa a una plantilla de documento real para crear una identificación compuesta para abrir una cuenta en un neobanco. La verificación NFC de Shufti lee el chip criptográficamente firmado del eMRTD, que ninguna falsificación impresa o digital puede replicar. Posteriormente, eIDV confirma si la identidad tiene algún registro auténtico en bases de datos gubernamentales y de crédito. Una identificación sintética que supera la verificación visual falla en ambas comprobaciones.
Falsificación de comprobante de domicilio
Un estafador presenta una factura de servicios públicos o un extracto bancario falsificado para cumplir con la verificación de domicilio en el Reino Unido para una cuenta de neobanco, sabiendo que las herramientas de edición básicas pueden engañar las verificaciones visuales. La verificación de domicilio de Shufti valida la dirección declarada con datos oficiales de correos, servicios públicos y agencias de crédito, en lugar de con el documento subido directamente. eIDV añade una referencia cruzada con los registros gubernamentales para segmentos de alto riesgo.
Ocultación de la propiedad de la empresa
Un delincuente utiliza directores nominales y estructuras de propiedad complejas para ocultar a un beneficiario final sancionado al abrir una cuenta comercial en un neobanco. El sistema KYB de Shufti mapea la cadena de propiedad completa hasta el beneficiario final en más de 140 jurisdicciones de registro. Posteriormente, cada persona identificada se somete a un control contra el blanqueo de capitales (AML Screening) que la verifica con más de 4,000 listas de vigilancia y más de 215 regímenes de sanciones.
KYC forzado o de mula de dinero
Una persona real supera la verificación KYC del neobanco de forma legítima, pero está siendo instruida por un reclutador de mulas de dinero que se hará cargo de la cuenta para el lavado de dinero. VideoIDnet de Shufti realiza una entrevista en video en vivo que un revisor capacitado evalúa para detectar señales de injerencia y coacción. La biometría conductual establece una base de referencia durante el proceso de incorporación y alerta cuando el uso posterior se desvía del patrón de la persona verificada.
Detección de riesgos
Evasión de sanciones mediante variantes ortográficas
Una persona sancionada utiliza variantes de su nombre transliteradas o con errores ortográficos para abrir una cuenta en un neobanco y eludir los controles de coincidencia exacta. El sistema de detección de blanqueo de capitales de Shufti aplica la comparación fonética y de distancia de Levenshtein en más de 215 regímenes de sanciones y más de 4,000 listas de vigilancia, detectando variantes que un motor de comparación de cadenas básico no detectaría en alfabetos latinos, árabes, cirílicos y CJK en más de 150 idiomas.
Examen de sanciones obsoletas
Un cliente de un neobanco se registra sin problemas, pero meses después es incluido en una lista de sanciones, el fallo de control exacto que la FCA citó en su multa de 29 millones de libras esterlinas contra Starling Bank. El sistema de detección de blanqueo de capitales de Shufti revisa continuamente toda la base de clientes con respecto a las actualizaciones en tiempo real de la lista de vigilancia, activando una alerta a las pocas horas de cualquier cambio de designación, en lugar de esperar a la siguiente actualización programada. El proceso KYC continuo actualiza la puntuación de riesgo del cliente y remite el caso al Centro de Fraude para su revisión inmediata.
Ocultación de PEP
Una persona políticamente expuesta (PEP) omite su cargo en una empresa estatal o su estrecha relación familiar con un alto funcionario, con la esperanza de que un proceso de verificación basado únicamente en declaraciones acepte su palabra. El sistema de verificación AML de Shufti va más allá de la autodeclaración de PEP, cotejando a familiares, parientes y asociados cercanos con bases de datos de PEP en cuatro niveles. La cobertura mediática negativa se indexa en más de 150 idiomas, lo que permite identificar informes locales que los sistemas exclusivamente en inglés no detectan. La debida diligencia proporciona verificaciones reforzadas para las entidades que activan las señales iniciales de PEP, creando un panorama de riesgo completo antes de proceder a la incorporación.
Falso negativo en los medios de comunicación
Un cliente con antecedentes penales graves aparece limpio en la verificación porque la información relevante solo se encuentra en medios locales que el motor de verificación no puede leer. El sistema de verificación AML de Shufti indexa información negativa en más de 50 000 fuentes en más de 150 idiomas, incluyendo CJK, árabe, cirílico y prensa regional que los sistemas que solo utilizan inglés ignoran por completo. La clasificación automatizada de la gravedad prioriza los resultados relevantes, reduciendo el ruido del analista y asegurando que ninguna información específica de un idioma pase desapercibida para la cola de revisión.
Ocultación de la titularidad real
Un cliente corporativo coloca a una persona de alto riesgo o sancionada tras dos o tres niveles de sociedades holding testaferro, lo que hace que el beneficiario final sea invisible para una verificación KYB superficial. El sistema KYB de Shufti resuelve la cadena de propiedad completa a través de más de 140 jurisdicciones de registro mercantil, rastreando cada nivel hasta llegar al beneficiario final. Cada persona física identificada mediante esta resolución se somete a un análisis individualizado de AML contra más de 4,000 listas de vigilancia y más de 215 regímenes de sanciones. Si la cadena genera señales de riesgo adicionales, la debida diligencia aplica controles reforzados antes de que se proceda con la cuenta.
Declaraciones falsas sobre jurisdicciones de alto riesgo
Un usuario residente en un país sancionado o de alto riesgo declara una dirección distinta y se conecta mediante una VPN para simular que su acceso es local. La verificación de direcciones de Shufti contrasta la dirección declarada con datos postales y crediticios independientes, señalando las direcciones sin respaldo en la jurisdicción declarada. El análisis de la huella digital del dispositivo revela la conexión VPN y la discrepancia entre la IP y la ubicación que la dirección declarada no puede explicar. Posteriormente, la verificación electrónica de identidad (eIDV) y el control contra el blanqueo de capitales (AML) aplican las normas de riesgo correspondientes a la jurisdicción a la ubicación verificada, en lugar de a la declarada.
Cuenta de fondos
Recarga inicial de tarjeta robada
Un estafador financia una cuenta de neobanco recién abierta utilizando datos de tarjeta comprometidos, intentando transferir el saldo antes de que el titular se dé cuenta. El sistema de monitorización de transacciones de Shufti detecta en tiempo real la combinación de una cuenta nueva, el primer depósito y las discrepancias entre el BIN y el país, lo que activa una retención antes de que se liquiden los fondos. La identificación del dispositivo lo compara con grupos de hardware conocidos asociados al fraude, bloqueando la recarga inicial.
El financiador no coincide con el titular de la cuenta.
Una cuenta de mula de dinero recibe su primer depósito mediante una tarjeta o transferencia bancaria registrada a nombre de otra persona. El sistema eIDV de Shufti valida el nombre del instrumento de financiación comparándolo con el registro KYC verificado, detectando la discrepancia de inmediato. El sistema de monitorización de transacciones se activa cuando la fuente de fondos y el titular de la cuenta no coinciden, bloqueando la cuenta de mula antes de que se pueda realizar cualquier pago.
Prueba de tarjetas de rango BIN
Un estafador añade varias tarjetas robadas en rápida sucesión a una cuenta de neobanco, realizando pequeñas pruebas de cobro para identificar rangos BIN reales antes de retirar el dinero. El sistema de monitorización de transacciones de Shufti detecta este patrón de velocidad, identificando los múltiples intentos de financiación de bajo valor en un breve lapso de tiempo como una señal de prueba, en lugar de un comportamiento normal. La identificación de dispositivos vincula los intentos entre varias cuentas cuando un único dispositivo o grupo de direcciones IP está ejecutando la secuencia de prueba. El limitador de velocidad se activa antes de que el estafador haya validado suficientes tarjetas para que el ataque sea rentable.
Desvío de emisión de tarjetas
Tras superar el proceso KYC del neobanco, un estafador cambia su dirección registrada para que la tarjeta de débito física se entregue en una dirección que él controla. La verificación de direcciones de Shufti detecta los cambios de dirección ocurridos poco después de la emisión de la tarjeta como de alto riesgo, lo que activa una nueva verificación. La autenticación biométrica facial requiere una verificación biométrica en tiempo real antes de que se confirme cualquier cambio de dirección, lo que garantiza la presencia física del titular legítimo de la cuenta. La autenticación multifactor (MFA) añade un segundo factor independiente, impidiendo que el cambio se complete únicamente con las credenciales.
Fraude en el aprovisionamiento de tarjetas virtuales
Un estafador añade una tarjeta virtual recién emitida a una billetera digital o mercado que controla, con la intención de gastar el saldo inmediatamente. La función de identificación de dispositivos de Shufti detecta el dispositivo desconocido que intenta activar la billetera y lo marca como incompatible con el hardware registrado de la cuenta. La biometría conductual detecta el ritmo de uso atípico del estafador, que completa rápidamente los pasos de activación en comparación con el comportamiento habitual de un titular de tarjeta real que explora la función. En conjunto, estas tecnologías activan la reautenticación antes de que la tarjeta virtual se active.
Kiting de ACH y débito directo
Un estafador aprovecha los retrasos en la liquidación transfiriendo fondos entre la nueva cuenta del neobanco y una o más cuentas externas, inflando un saldo aparente que aún no refleja los fondos disponibles. El modelo de Monitoreo de Transacciones de Shufti analiza la velocidad y los patrones de liquidez entre cuentas, detectando la cadencia repetitiva de entrada y salida que produce el fraude antes de que se complete el ciclo. El KYC permanente monitorea la cuenta en busca de señales de comportamiento tempranas, como aperturas rápidas y patrones de transferencia atípicos, que indican que la cuenta se abrió con fines fraudulentos en lugar de para un uso legítimo.
Iniciar Sesión
Robo de cuentas mediante phishing
Un estafador redirige a un cliente a una página de inicio de sesión falsa, roba sus credenciales en tiempo real y las usa para acceder a la cuenta legítima antes de que el cliente se dé cuenta. La autenticación biométrica facial de Shufti requiere una selfie biométrica en vivo que coincida con el registro KYC registrado, lo que hace que las contraseñas robadas por sí solas no sean suficientes para acceder a la cuenta. Fast ID vincula la autenticación al dispositivo y al rostro verificado, por lo que las credenciales capturadas en una página de phishing no se pueden reproducir en otro dispositivo. La MFA con TOTP agrega un segundo factor en el dispositivo que un proxy de phishing no puede interceptar.
Captura de cuenta mediante intercambio de SIM
Un estafador manipula a la operadora móvil para que reasigne el número de teléfono de la víctima, interceptando los códigos SMS de autenticación de dos factores (2FA) y provocando un restablecimiento de contraseña. La autenticación multifactor (MFA) de Shufti utiliza códigos TOTP generados en el dispositivo, eliminando cualquier dependencia del número de teléfono y haciendo que la tarjeta SIM intercambiada sea completamente inútil para la autenticación. La autenticación biométrica facial requiere el rostro biométrico registrado en lugar de un código, por lo que incluso un intercambio de SIM exitoso no puede desbloquear la cuenta. El informe Cifas Fraudscape 2026 registró un aumento del 38 % en los intercambios de SIM no autorizados en 2025, lo que hace que esta protección sea particularmente oportuna.
Relleno de credenciales
Un atacante envía miles de millones de credenciales filtradas contra un punto de acceso de un neobanco, aprovechando la reutilización generalizada de contraseñas. La tecnología Device Fingerprinting de Shufti identifica la cadencia de solicitudes no humanas, la infraestructura de proxy rotativa y los dispositivos emulados que utilizan las herramientas de relleno de contraseñas. La biometría conductual detecta interacciones programadas durante el inicio de sesión, bloqueando el ataque antes de que se vea comprometida ninguna cuenta.
Sesión de secuestro
Un estafador roba un token de sesión válido de un neobanco mediante un programa de robo de información y opera la cuenta como si fuera el cliente autenticado. La biometría conductual de Shufti detecta el momento en que cambia la persona detrás del dispositivo, lo que activa un desafío de autenticación adicional. La identificación del dispositivo detecta el cambio a un perfil de hardware o red no reconocido durante la sesión, lo que interrumpe el acceso antes de que se transfieran los fondos.
Toma de control mediante troyano de acceso remoto
El malware instalado en el dispositivo de un cliente permite a un estafador controlar de forma remota y en tiempo real la sesión del neobanco, iniciando pagos sin que el usuario legítimo se dé cuenta. La biometría conductual de Shufti detecta la discrepancia entre los patrones de interacción naturales del usuario y la precisión programada de un operador remoto. La identificación de dispositivos detecta el abuso de los servicios de accesibilidad y las señales de uso compartido de pantalla a nivel del sistema operativo. El monitoreo de transacciones marca los patrones de pago generados por el fraude mediante control remoto.
Fatiga por empuje de MFA
Un estafador bombardea a un cliente de un neobanco con notificaciones push de autenticación multifactor (MFA) hasta que, agotado, aprueba accidentalmente. La MFA de Shufti utiliza códigos TOTP generados en el dispositivo, eliminando la solicitud de aprobación/rechazo que aprovechan los ataques de fatiga. Fast ID añade una alternativa basada en una clave de acceso vinculada a la biometría registrada, por lo que ninguno de los dos métodos puede ser resuelto por alguien que no tenga el dispositivo registrado.
Recibir fondos
Recibo de mula de dinero (con conocimiento de causa)
Un titular de una cuenta de neobanco recibe transferencias de desconocidos a sabiendas y las reenvía rápidamente, convirtiendo la cuenta en el primer eslabón de una cadena de lavado de dinero. El monitoreo de transacciones detecta la alta velocidad de transferencia: ciclos rápidos de entrada y salida, montos de transferencia crecientes y redes de contrapartes inusuales. El proceso continuo de verificación de identidad (KYC) activa una revisión del nivel de riesgo cuando los patrones de gasto se desvían del perfil inicial. El centro de detección de fraude recopila la evidencia para la presentación del informe de actividad sospechosa (SAR) antes de que los fondos salgan de la plataforma.
Recibo de mula de dinero (involuntario)
Un cliente legítimo de un neobanco es manipulado mediante una estafa romántica o una oferta de trabajo falsa para que reciba y transfiera fondos en nombre de un estafador, a menudo sin saber que está cometiendo lavado de dinero. La biometría conductual detecta patrones de interacción programados, como respuestas de chat predefinidas, horarios inusuales y dispositivos desconocidos, que indican una dirección externa. El monitoreo de transacciones señala el patrón de transferencia de fondos entrantes a salientes, lo que activa una revisión de debida diligencia reforzada para proteger a un cliente potencialmente vulnerable en lugar de simplemente bloquear la cuenta.
Ingresos por fraude de la APP
Según las normas de reembolso obligatorio de la PSR, un neobanco es responsable desde el momento en que los fondos provenientes de fraudes APP llegan a una cuenta intermediaria que administra. El sistema de monitoreo de transacciones de Shufti evalúa cada pago entrante en tiempo real, detectando discrepancias en la confirmación del beneficiario y señales de riesgo de contraparte que indican que la cuenta está recibiendo fondos provenientes de fraudes APP. El sistema de detección de lavado de dinero monitorea continuamente la cuenta para detectar la actividad de estratificación que sigue a la recepción de la cuenta intermediaria. La rápida identificación y eliminación de las cuentas intermediarias reduce directamente la exposición al riesgo de reembolso del proveedor de servicios de pago receptor.
Contraparte sancionada entrante
Los fondos canalizados a través de un banco, intermediario o jurisdicción sancionada ponen en riesgo al neobanco receptor, independientemente de si el titular de la cuenta es cómplice. El sistema de detección de blanqueo de capitales (AML Screening) verifica el código BIC del originador, del intermediario y de la jurisdicción de enrutamiento con más de 215 regímenes de sanciones antes de la liquidación, no después. Si se detecta una coincidencia, se retiene el pago de inmediato, lo que permite al equipo de cumplimiento rechazarlo o escalarlo antes de que se complete la transacción.
Suplantación de identidad de nóminas y salarios
Una red de lavado de dinero canaliza fondos ilícitos a través de cuentas de neobancos disfrazadas de abonos de sueldo o nómina, lo que da a las transferencias entrantes la apariencia de ingresos laborales legítimos. El monitoreo de transacciones verifica la coherencia entre el empleador declarado, el IBAN entrante y la frecuencia de pago con los patrones de nómina reales, detectando fechas irregulares, fuentes mixtas y montos atípicos. El proceso continuo de verificación de identidad (KYC) coteja el patrón con el perfil de ingresos y empleo verificado, y las discrepancias se remiten a la debida diligencia del empleador (EDD).
Superposición transfronteriza
Los fondos ilícitos se mueven a través de una cadena de cuentas de neobancos en distintas jurisdicciones mediante SEPA Instant o SWIFT, con cada paso diseñado para ocultar el origen antes de la siguiente transferencia. El sistema de Monitoreo de Transacciones realiza análisis gráficos de múltiples pasos, rastreando el vínculo entre los pagos entrantes y salientes a través de las cuentas, en lugar de evaluar cada transferencia de forma aislada. La Diligencia Debida aplica controles reforzados a la actividad transfronteriza que supera los umbrales de riesgo, creando la cadena de evidencia que el equipo de cumplimiento necesita para presentar un Informe de Actividad Sospechosa (SAR) creíble.
Enviar Dinero
Fraude de pago push autorizado
Un estafador manipula a un cliente de un neobanco para que autorice un pago importante a una cuenta que cree que pertenece a su banco, abogado o constructor. Según las normas de reembolso obligatorio de la PSR, el neobanco emisor se enfrenta a una responsabilidad del 50 % desde el momento en que se envían los fondos. La biometría conductual detecta la actividad de compartir pantalla, patrones de escritura atípicos y montos de pago inconsistentes con el historial de la cuenta, lo que indica una transacción manipulada. El monitoreo de transacciones califica la cuenta de destino, y la autenticación facial biométrica añade un paso biométrico para envíos de alto valor, creando fricción precisamente donde los ataques de APP son más efectivos.
Fraude de primer envío para nuevos beneficiarios
Un estafador que se ha apoderado de una cuenta de neobanco añade un nuevo beneficiario y realiza inmediatamente una transferencia importante antes de que exista un sistema de monitorización. La monitorización de transacciones detecta la combinación de un beneficiario recién añadido y un primer pago que supera el umbral como un evento de alto riesgo. La autenticación multifactor (MFA) aplica un desafío de verificación adicional, la confirmación del beneficiario comprueba el nombre del beneficiario con los registros bancarios y el periodo de espera permite al titular legítimo de la cuenta confirmar o cancelar la transferencia.
Pago de la mula de dinero
Una cuenta de mula en un neobanco que recibe fondos ilícitos transfiere rápidamente el saldo a otras cuentas de mula o plataformas de criptomonedas, con el objetivo de completar la salida antes de que se revise la alerta de entrada. El monitoreo de transacciones modela la velocidad, la relación entrada-salida y la agrupación de gráficos en tiempo real, mostrando el patrón de pago de la mula dentro de la misma sesión que la recepción de entrada. El KYC permanente ya ha actualizado la puntuación de riesgo de la cuenta en función del patrón de entrada, por lo que la alerta de salida se activa más rápidamente. El centro de fraude consolida ambos eventos en un solo caso para la preparación del SAR.
Beneficiario incluido en la lista de sanciones
Un cliente de un neobanco intenta enviar fondos a un beneficiario que resulta ser una persona, entidad o jurisdicción sancionada, ya sea a sabiendas o porque un estafador ha manipulado los datos del destinatario. El sistema de control de blanqueo de capitales (AML Screening) verifica el IBAN/BIC del destinatario con más de 4,000 listas de vigilancia y más de 215 regímenes de sanciones antes de que se complete el pago, bloqueando el envío con una retención inmediata. AML Screening mantiene una cobertura continua de los beneficiarios guardados, por lo que un beneficiario que no tenga antecedentes penales en el primer pago aún activa una alerta si posteriormente se le designa como tal.
Estafa de inversión Enviar
Un estafador entabla una relación con un cliente de neobanco durante semanas antes de persuadirlo para que transfiera fondos a una plataforma de inversión falsa. Según UK Finance, las pérdidas por estafas de inversión en plataformas de pago aumentaron aproximadamente un 75 % interanual en el Reino Unido. El sistema de monitorización de transacciones aplica puntuaciones de riesgo a las cuentas de destino asociadas con tipologías conocidas de estafas de inversión, alertando sobre el pago antes de que se envíe. La verificación de consentimiento captura una confirmación criptográfica en la aplicación en el momento del envío, creando un registro con marca de tiempo que evita el rechazo por falta de autorización.
Repudio no autorizado por la primera parte
Un cliente legítimo de un neobanco realiza un pago real y luego lo impugna como no autorizado para reclamar un reembolso de PSR, conservando los fondos. La biometría conductual establece el patrón de interacción en el momento del pago impugnado, confirmando si coincide con el perfil del titular legítimo de la cuenta. La autenticación biométrica facial proporciona una confirmación biométrica con marca de tiempo de la autorización, y la verificación de consentimiento ofrece una confirmación firmada en la aplicación que invalida la reclamación de no autorización.
Gasto con tarjeta
Fraude sin tarjeta presente
Un estafador utiliza datos de tarjetas robadas para realizar compras en comercios en línea donde no se requiere ni la tarjeta física ni el PIN, aprovechando la brecha entre la emisión de la tarjeta y la verificación en el momento de la transacción. UK Finance registró casi 2.6 millones de casos de fraude con tarjetas no presentes en 2024, con pérdidas que aumentaron un 11 % hasta alcanzar casi 400 millones de libras esterlinas. El sistema de monitorización de transacciones de Shufti aplica una puntuación de riesgo en tiempo real a cada transacción con tarjeta no presente, utilizando señales del dispositivo y del comportamiento para distinguir al titular legítimo de la tarjeta de un estafador que reutiliza credenciales robadas. Solo las transacciones de alto riesgo activan un desafío de verificación 3DS, lo que minimiza las fricciones para los gastos legítimos y bloquea el fraude en el momento de la transacción.
Reembolsos y fraude amistoso
Un titular legítimo de la tarjeta realiza una compra, recibe el producto o servicio y luego impugna la transacción por considerarla no autorizada para recuperar el dinero sin que se le devuelva lo que pagó. La biometría conductual de Shufti registra los patrones de interacción en el momento de la autorización original, creando una base de referencia conductual que confirma que el titular legítimo de la cuenta tenía el control del dispositivo. La verificación de consentimiento registra cualquier advertencia de fraude en la aplicación que el cliente haya aceptado antes de completar una transacción de alto valor. El centro de fraude reúne ambos tipos de evidencia en un paquete de representación de contracargo antes de la fecha límite para la disputa.
Pruebas de tarjetas y enumeración
Un estafador prueba sistemáticamente grandes volúmenes de números de tarjetas robadas realizando pequeñas transacciones en diferentes comercios, identificando qué números están activos antes de usarlos para cometer fraudes de alto valor. El sistema de monitorización de transacciones de Shufti detecta la frecuencia de las pruebas de tarjetas, señalando múltiples intentos de autorización de bajo valor dentro de un intervalo de tiempo reducido como un patrón de enumeración. La identificación de dispositivos vincula los intentos entre varias cuentas cuando un único dispositivo o grupo de direcciones IP impulsa la secuencia, revelando la naturaleza coordinada del ataque en lugar de tratar cada pequeña transacción de forma aislada.
Fraude en el aprovisionamiento de monederos digitales
Un estafador utiliza los datos de una tarjeta robada para añadirla a una billetera digital en un dispositivo que controla, obteniendo así la capacidad de realizar pagos sin contacto sin la tarjeta física. La función de identificación de dispositivos de Shufti detecta el dispositivo desconocido que intenta la activación y lo marca como incompatible con el perfil de hardware registrado del titular de la tarjeta. La autenticación multifactor (MFA) con TOTP reemplaza el código OTP por SMS que los ataques de suplantación de SIM interceptan habitualmente, garantizando que el código de activación no pueda ser redirigido. La autenticación biométrica facial añade un paso biométrico para eventos de activación de alto riesgo, vinculando la activación al rostro verificado del titular de la cuenta.
Fraude en reembolsos y devoluciones
Un estafador manipula el proceso de devoluciones para redirigir los reembolsos a una tarjeta o cuenta diferente, sustrayendo así dinero de la plataforma y conservando la compra original. El sistema de monitoreo de transacciones de Shufti supervisa la coherencia entre el destino del reembolso y el método de pago original, detectando los casos en los que el destino no coincide con el instrumento de pago original. La autenticación biométrica facial requiere una confirmación biométrica antes de procesar cualquier reembolso que supere un umbral definido, garantizando que el titular legítimo de la cuenta autorice el cambio de destino y no un estafador que acceda parcialmente a la cuenta.
Gastos con tarjetas perdidas o robadas
Un estafador encuentra o roba una tarjeta física y la usa inmediatamente para realizar una serie de transacciones sin contacto de bajo valor, por debajo del límite mínimo, antes de que el titular haya reportado la pérdida. El sistema de Monitoreo de Transacciones de Shufti modela los patrones de gasto habituales del titular y detecta desviaciones de geolocalización y anomalías en los gastos que no coinciden con su historial de comportamiento. La Biometría de Comportamiento señala la discrepancia en tiempo real, activando una notificación en la aplicación que solicita al titular legítimo que confirme o bloquee la tarjeta antes de que la pérdida alcance una cantidad significativa.
Límites de actualización
Fracaso del crédito de primera parte
Un estafador abre una cuenta, establece un patrón de uso normal durante varios meses para ganar credibilidad, luego solicita un aumento de límite, agota el descubierto o la línea de crédito y desaparece. El sistema KYC permanente de Shufti monitorea continuamente el comportamiento de la cuenta comparándolo con el de un grupo de clientes similares, detectando el patrón característico de actividad normal seguido de un retiro rápido de fondos antes de que se apruebe el aumento de límite. El monitoreo de transacciones detecta el comportamiento de retiro rápido que sigue a una decisión de sobregiro, lo que permite bloquear los fondos antes de que se agoten por completo.
Documentos falsos para puestos de mayor responsabilidad
Un estafador presenta un pasaporte falsificado o un comprobante de ingresos fraudulento para desbloquear un nivel de transacción superior, sabiendo que la plataforma aplica controles menos estrictos en la etapa de actualización que en la de registro. La verificación de documentos de Shufti aplica los mismos controles forenses tanto en la actualización como en el registro, incluyendo la validación MRZ, el análisis de fuentes y la verificación de elementos holográficos. La verificación NFC lee el chip eMRTD del documento presentado, confirmando la integridad criptográfica de los datos de identidad. Posteriormente, la verificación facial comprueba que el rostro en los documentos de actualización coincida con la información biométrica registrada durante el registro, detectando sustituciones de inmediato.
Envejecimiento de identidad sintética
Un estafador crea una identidad sintética durante meses con poca actividad, construyendo un historial de transacciones que hace que la persona ficticia parezca solvente antes de solicitar un aumento de límite que será inmediatamente explotado. La verificación de identidad electrónica (eIDV) de Shufti se ejecuta nuevamente al activarse la actualización, comprobando si la identidad ahora tiene una huella digital más sólida y consistente que al momento de la incorporación. La deduplicación facial 1:N compara la selfie de actualización con toda la base de clientes, identificando casos donde el mismo operador está utilizando múltiples identidades sintéticas simultáneamente durante el proceso de actualización.
Fraude en la actualización de cuentas comerciales
Un titular de cuenta personal intenta actualizar su cuenta a una cuenta empresarial presentando documentos de registro de una empresa fantasma, buscando los límites más altos que ofrecen las cuentas empresariales sin la legitimidad comercial correspondiente. El proceso KYB de Shufti verifica la estructura corporativa cotejándola con los registros mercantiles de más de 140 jurisdicciones, comprobando que la entidad esté activa, tenga directores legítimos y no haya sido objeto de menciones negativas en los medios de comunicación. La debida diligencia aplica un análisis exhaustivo a los beneficiarios finales identificados durante la verificación, asegurando que las personas que solicitan la actualización no tengan antecedentes penales.
Apoyar la ingeniería social
Un estafador llama o envía un mensaje al servicio de atención al cliente, haciéndose pasar por el titular legítimo de la cuenta y proporcionando suficientes datos personales para persuadir a un agente de que aumente manualmente los límites de transacción. La autenticación biométrica facial de Shufti requiere una selfie biométrica en tiempo real que coincida con el registro KYC inscrito antes de que se aplique cualquier cambio de límite, independientemente de cómo llegue la solicitud o de la cantidad de información personal que proporcione la persona que llama. Fast ID vincula la autorización al rostro verificado en el dispositivo inscrito, por lo que ninguna técnica de ingeniería social a través de un canal de soporte puede sustituir la autenticación biométrica del titular legítimo de la cuenta.
Aumento del límite forzoso
Un estafador presiona o manipula a un cliente vulnerable para que solicite un límite de crédito más alto, generalmente como paso previo para persuadirlo de realizar un pago grande a través de la aplicación que de otro modo no podría enviar. La biometría conductual de Shufti detecta las señales de manipulación y la cadencia de interacción atípica que indican que el cliente actúa bajo instrucciones en lugar de de forma independiente. La verificación de consentimiento captura un registro criptográfico de la solicitud de aumento de límite y cualquier advertencia asociada en la aplicación, de acuerdo con la Ley de Responsabilidad del Consumidor de la FCA, creando un registro de evidencia para los reguladores y las decisiones de reembolso. La autenticación facial biométrica agrega un paso biométrico que garantiza que el titular legítimo de la cuenta esté físicamente presente en el momento de la aprobación.
Cierre de cuenta
No se detectaron sanciones por reingreso a la lista
Un cliente que no tenía antecedentes negativos al momento de su incorporación es posteriormente incluido en una lista de sanciones de la OFAC, el Reino Unido o la UE, pero la plataforma solo realiza la verificación al momento de la apertura de la cuenta y carece de un mecanismo para detectar el cambio. Este fue el fallo principal que motivó la multa de 29 millones de libras esterlinas impuesta por la FCA a Starling Bank. El sistema de detección de blanqueo de capitales de Shufti revisa continuamente toda la base de clientes con respecto a las actualizaciones en tiempo real de la lista de vigilancia, activando una alerta a las pocas horas de cualquier cambio de designación. El sistema KYC permanente actualiza la puntuación de riesgo del cliente de inmediato y remite el caso al Centro de Fraude para su revisión urgente y el bloqueo de la cuenta.
Desviación del perfil de riesgo
El comportamiento de un cliente evoluciona gradualmente hacia actividades de alto riesgo a lo largo de los meses, sin que ninguna transacción individual active un umbral, sino que el patrón acumulativo representa un perfil de riesgo sustancialmente diferente al evaluado al momento de la incorporación. El sistema KYC perpetuo de Shufti monitorea el comportamiento de forma continua y actualiza la puntuación de riesgo del cliente dinámicamente, en lugar de esperar una revisión programada. El monitoreo de transacciones aporta señales a nivel de transacción al modelo de riesgo, y cuando la puntuación combinada supera un umbral definido, el sistema dirige automáticamente la cuenta a una Debida Diligencia Reforzada, en lugar de esperar a que un humano lo detecte.
Evasión de la revisión periódica
Un cliente suprime la actividad de transacciones sospechosas en las semanas previas a una revisión programada y la reanuda inmediatamente después, aprovechando la previsibilidad de los ciclos de cumplimiento basados en calendarios. El KYC perpetuo de Shufti se basa en eventos, no en calendarios, y evalúa continuamente el historial completo de la cuenta y todas las señales disponibles. Dado que no existe una fecha de revisión fija que se pueda manipular, la supresión de comportamientos no mejora la puntuación de riesgo. El modelo marca el patrón de inactividad seguido de reanudación como sospechoso por sí mismo.
Intercambio de identidades en la reverificación
Un estafador que se ha apoderado de una cuenta intenta presentar documentos de identidad diferentes durante la verificación periódica de identidad (re-KYC), alegando que el documento original se perdió o caducó, para sustituir la información biométrica registrada por una que controla. La verificación facial de Shufti requiere que la selfie en vivo enviada durante la re-verificación coincida con la información biométrica registrada al momento del registro, independientemente de los nuevos documentos que se presenten. La autenticación biométrica facial aplica el mismo requisito de coincidencia para cualquier acción de la cuenta vinculada al evento de re-verificación. Se detecta una sustitución en el momento en que el nuevo rostro no coincide con el registro original.
Fraude de salida al cierre de cuenta
Un estafador vacía la cuenta mediante una rápida sucesión de transferencias inmediatamente después de recibir una notificación de cumplimiento, y luego solicita el cierre de la cuenta para evitar una investigación más exhaustiva. El sistema de monitoreo de transacciones de Shufti aplica reglas de monitoreo reforzadas durante el período posterior a los eventos de cumplimiento, identificando los retiros de saldo completo como una señal de alto riesgo. El Centro de Fraude retiene la solicitud de cierre a la espera de la revisión del Informe de Actividad Sospechosa (SAR), garantizando que la cuenta y su historial de transacciones se conserven para fines regulatorios, en lugar de ser cerrados y eliminados según los planes del estafador.
Nueva solicitud con nueva identidad
Un estafador dado de baja regresa a la plataforma con un nombre diferente, la identidad de un socio cercano o una identidad sintética recién creada, esperando que el archivo negativo solo rastree el identificador de la cuenta anterior en lugar de la persona detrás de ella. La deduplicación facial 1:N de Shufti compara los datos biométricos de cada nuevo solicitante con todas las cuentas anteriores, incluidas las desactivadas y cerradas, comparando el rostro en lugar de la identidad presentada. El análisis AML se aplica inmediatamente a la nueva solicitud, mostrando cualquier coincidencia en la lista de vigilancia asociada con la identidad subyacente. El Centro de Fraude vincula el nuevo caso con el registro de baja anterior para el equipo de revisión.
Diseñado para cada rol que toma la decisión de incorporación.
Combine productos de identidad, cumplimiento normativo y protección contra el fraude para crear una plataforma de verificación que cumpla con sus requisitos regulatorios, sin tener que reconstruir la integración cada vez que cambie la normativa.
Oficial de cumplimiento
Deje de conciliar manualmente los datos de los proveedores y permita que Shufti automatice el registro de auditoría, proporcionando un paquete de evidencia unificado y específico para cada jurisdicción, actualizado en tiempo real.
Jefe de Producto
Elimine la fricción específica del mercado con un motor configurable que se adapta a más de 240 países con procesamiento activo, utilizando datos de tasa de aprobación localizados para optimizar la experiencia del usuario incluso antes del lanzamiento.
Jefe de Ingeniería
Deja de gestionar la proliferación de proveedores y empieza a construir. Implementa una única API REST para todo el ciclo de vida del usuario, respaldada por acuerdos de nivel de servicio (SLA) de nivel empresarial y una cobertura integral del SDK.
Analista de fraude
Reduce drásticamente los tiempos de revisión manual con un centro de fraude unificado que muestra el motivo de cada alerta incluso antes de que tu equipo abra el caso.
No se fíe solo de nuestra palabra, escuche lo que dicen nuestros clientes.
La confianza que comparten nuestros clientes
El futuro de la identidad digital se define por la confianza, la interoperabilidad y la alineación con la normativa, por lo que nuestra asociación con Shufti refuerza el compromiso de DevCode Identity de brindar a nuestros clientes globales las soluciones de verificación de identidad más seguras, de primera clase y que cumplen con la normativa disponibles en la actualidad.
La combinación de nuestra plataforma de orquestación de cumplimiento orientada a la conversión con las capacidades globales de KYC e IDV de Shufti permite a nuestros clientes no solo cumplir con las complejas exigencias regulatorias, sino también mantener una experiencia de incorporación de clientes fluida con las tasas de conversión más altas posibles.
Nos enorgullece continuar nuestra colaboración con Shufti a medida que nos expandimos a nuevas jurisdicciones.
La tecnología de verificación de Shufti no solo refuerza nuestro marco de cumplimiento, sino que también garantiza que nuestros jugadores disfruten de una experiencia de incorporación fluida y segura.
Nuestro objetivo es ofrecer a nuestros clientes y a sus operadores las mejores herramientas para realizar su trabajo, y estamos encantados de poder colaborar con Shufti.
Son una empresa líder y estamos deseando ofrecer sus soluciones a nuestros clientes a través de nuestro CRM.
La relación con Shufti surgió de la frustración con un proveedor existente, por lo que iniciamos nuestras conversaciones con Shufti.
El tiempo de respuesta fue excelente, desde el primer contacto con el departamento de ventas hasta la puesta en marcha de la demostración.
Todo lo que necesitas saber en un solo lugar.
Preguntas frecuentes
Las empresas con licencia en el Reino Unido operan bajo las normas de reembolso de la FCA relativas a las regulaciones contra el blanqueo de capitales (MLR), el deber de protección al consumidor (Consumer Duty) y la Ley de Protección de Datos Personales (PSR APP). Las empresas con licencia en la UE deben prepararse para la AMLR (que entra en vigor el 10 de julio de 2027), la transposición de la AMLD6, la aplicación de la PSD3/PSR (prevista para el segundo o tercer trimestre de 2028) y la DORA, que se aplica desde el 17 de enero de 2025. Las empresas con licencia en EE. UU. están sujetas a las obligaciones de la BSA/AML y la FinCEN CDD. El equipo de cumplimiento de Shufti mantiene conjuntos de reglas en más de 240 países, que se procesan activamente para que la cobertura se actualice sin intervención técnica.
El sistema de monitoreo de confianza de transacciones evalúa tanto el envío como la recepción de pagos en tiempo real. La biometría conductual detecta señales de coacción y patrones de manipulación. La verificación de consentimiento captura evidencia criptográfica de advertencias de fraude dentro de la aplicación. En conjunto, estos sistemas proporcionan la base de evidencia que determina la responsabilidad de reembolso según la división 50:50 entre el emisor y el receptor de pagos establecida en la PSR.
La certificación ISO/IEC 30107-3 PAD Nivel 3 es el nivel de certificación independiente más alto para la detección de ataques de presentación. iBETA probó el sistema de detección de vitalidad de Shufti contra artefactos físicos (fotos impresas, máscaras 3D), ataques de reproducción de vídeo y vectores de inyección de deepfake. La certificación de Nivel 3 confirma que el sistema superó la prueba con un 0 % de APCER y un 0 % de BPCER tanto en iOS como en Android.
Cuando la normativa local permite la incorporación sin documentos, Shufti admite los procesos KYC validados en base de datos mediante eIDV. La verificación NFC también está disponible para usuarios con dispositivos compatibles con pasaporte electrónico, lo que proporciona una garantía de identidad a nivel de chip sin necesidad de escanear un documento por separado.
Se dispone de un entorno de pruebas (sandbox) inmediato para realizar pruebas de integración. La única API REST abarca la verificación de documentos, la comprobación biométrica, la detección de blanqueo de capitales y la monitorización de transacciones, eliminando el ciclo de integración con múltiples proveedores que suele alargar los plazos de implementación.
Evalúa Shufti comparándolo con tu sistema de pagos actual.
La aplicación de la FCA, el reembolso de la PSR APP, la DORA y la nueva AMLR requieren una arquitectura de verificación que conecte la identidad de incorporación con el monitoreo continuo de transacciones. Las soluciones puntuales no pueden compartir registros de identidad, generar registros de auditoría consistentes ni actualizar las reglas de cumplimiento desde una única fuente. Evalúe si su infraestructura actual cumple con este estándar.