Scam Signal: así funciona la tecnología que detecta posibles fraudes bancarios

La Asociación GSM (GSMA), organización internacional que agrupa a operadores de telecomunicaciones y empresas del sector móvil, impulsa la expansión mundial de Scam Signal, una interfaz de programación de aplicaciones (API) diseñada para identificar posibles operaciones fraudulentas mediante el análisis combinado de señales de redes móviles e información utilizada por las entidades financieras.

La iniciativa busca fortalecer los mecanismos de prevención de estafas bancarias, especialmente aquellas en las que los delincuentes utilizan llamadas telefónicas, mensajes de texto y otras formas de engaño para conseguir que las víctimas autoricen transferencias de dinero hacia cuentas controladas por terceros.

Scam Signal permite incorporar información procedente de las redes de telecomunicaciones a los sistemas de evaluación de riesgos que utilizan bancos y proveedores de servicios financieros. De esta manera, las entidades pueden contar con señales adicionales para identificar comportamientos asociados con posibles fraudes antes de completar determinadas operaciones.

La tecnología se basa en el intercambio de indicadores de riesgo entre operadores móviles y entidades financieras, mediante conexiones informáticas que permiten consultar información durante el proceso de evaluación de una transacción.

Su funcionamiento está orientado a complementar los controles de seguridad que ya aplican los bancos, como la autenticación de usuarios, la identificación de operaciones inusuales y la detección de movimientos sospechosos.

Una de las modalidades de fraude que busca combatir este tipo de herramientas es la denominada estafa por ingeniería social, en la que los delincuentes manipulan a las víctimas para que entreguen información confidencial o realicen voluntariamente operaciones financieras bajo engaño.

En estos casos, los estafadores pueden hacerse pasar por empleados bancarios, funcionarios de entidades públicas o representantes de empresas reconocidas.

A través de comunicaciones telefónicas o digitales, intentan convencer a los usuarios de que existe una emergencia relacionada con sus cuentas, una operación no autorizada o una supuesta obligación de transferir recursos.

La incorporación de señales procedentes de las redes móviles permite añadir información sobre determinadas circunstancias de la comunicación o de la actividad telefónica a los modelos utilizados para calcular el riesgo de fraude.

Con estos indicadores, las instituciones financieras pueden aplicar verificaciones adicionales cuando sus sistemas detectan una posible irregularidad.

El desarrollo de Scam Signal comenzó en el Reino Unido mediante una colaboración entre la GSMA, la organización financiera UK Finance, los operadores EE, Virgin Media O2, Three y Vodafone, y entidades bancarias, entre ellas NatWest.

La iniciativa fue anunciada oficialmente en noviembre de 2024 como una herramienta para combatir las transferencias autorizadas mediante engaño, conocidas internacionalmente como fraude APP, por sus siglas en inglés.

Según los resultados publicados por la GSMA, la tecnología ya funciona en las principales redes móviles británicas y alcanza una cobertura equivalente al 85 % de los usuarios de telefonía móvil del país.

Su implementación, con participación de las compañías tecnológicas Jersey Telecom (JT) y FICO, ha permitido mejorar los índices de detección de fraudes hasta en un 40 % en determinadas aplicaciones bancarias.

Los resultados comunicados por la organización también incluyen avances en la identificación de operaciones legítimas, con el propósito de reducir las alertas incorrectas que pueden ocasionar interrupciones en transacciones realizadas por clientes sin relación con actividades fraudulentas.

La magnitud del problema financiero que dio origen al proyecto quedó reflejada en las estadísticas de UK Finance. Durante 2024, las pérdidas ocasionadas por fraudes de transferencias autorizadas mediante engaño alcanzaron los 450,7 millones de libras esterlinas en el Reino Unido.

Los registros de la entidad muestran que el 70 % de los casos de este tipo de fraude se originó en canales digitales y representó el 29 % del dinero perdido. Por su parte, los fraudes asociados con las telecomunicaciones constituyeron el 16 % de los casos, pero concentraron el 36 % de las pérdidas económicas.

Tras su implementación en el mercado británico, Scam Signal llegó a Sudáfrica mediante un proyecto que entró en funcionamiento en octubre de 2025 y fue presentado oficialmente por la GSMA en febrero de 2026.

El despliegue contó con la participación de bancos, MTN Chenosis, FICO y Jersey Telecom, además del apoyo del Centro Sudafricano de Información sobre Riesgos Bancarios (SABRIC).

Sudáfrica se convirtió así en el segundo país en implementar esta tecnología. De acuerdo con la GSMA, el proyecto respondió a un escenario en el que las pérdidas financieras relacionadas con el fraude se aproximaron a los 3.000 millones de rands durante el año anterior a su presentación.

El funcionamiento de Scam Signal se concentra en la identificación de patrones de comunicación que pueden estar relacionados con operaciones bancarias sospechosas.

Por ejemplo, cuando una persona recibe una llamada de un supuesto representante de una entidad financiera y, durante esa comunicación, inicia una transferencia de dinero, la herramienta puede aportar señales sobre la actividad telefónica para que el banco las incorpore a sus controles antifraude.

La información se procesa mediante una API, un mecanismo tecnológico que permite la comunicación entre sistemas informáticos. En este caso, conecta las capacidades de las redes móviles con las plataformas de prevención de fraude de las entidades financieras.

El sistema entrega indicadores de riesgo derivados del análisis de la actividad de la red. Esos resultados se combinan con la información de las operaciones bancarias para contribuir a la identificación de posibles estafas. La herramienta no constituye por sí misma una confirmación de fraude ni implica que todas las transacciones señaladas deban ser bloqueadas.

La expansión internacional también involucra a FICO, empresa especializada en análisis de datos y sistemas de evaluación de riesgos financieros, y a Jersey Telecom, proveedor de soluciones de inteligencia móvil. Ambas compañías participan en la integración de Scam Signal con plataformas bancarias y en la promoción de estándares comunes para facilitar su utilización en diferentes mercados.

De acuerdo con la información oficial de la GSMA, FICO y Jersey Telecom trabajan en el despliegue internacional de interfaces de prevención de fraude mediante GSMA Fusion y el programa Open Gateway. Este último promueve mecanismos estandarizados para que las empresas puedan acceder a determinadas capacidades de las redes de telecomunicaciones mediante conexiones seguras.

La iniciativa comprende otras herramientas de seguridad, entre ellas SIM Swap, que permite consultar información sobre cambios recientes de tarjetas SIM, y Number Verification, destinada a comprobar la correspondencia entre un número telefónico y el dispositivo utilizado. Estas capacidades pueden integrarse en procesos de autenticación, protección de cuentas y prevención de operaciones fraudulentas.

La estandarización tecnológica forma parte del trabajo desarrollado por la GSMA con operadores y empresas del sector financiero para ampliar la disponibilidad de mecanismos de prevención en diferentes países, sin necesidad de diseñar una conexión informática completamente distinta para cada operador.

La tecnología Scam Signal se incorpora así a los sistemas de prevención de fraude financiero mediante una función específica: proporcionar información procedente de las redes móviles durante la evaluación de operaciones bancarias. Su despliegue internacional continúa a partir de las experiencias del Reino Unido y Sudáfrica, con la participación de operadores de telecomunicaciones, bancos y proveedores de tecnología financiera.
Le puede interesar: