En la edición 2024 de nuestro informe Tendencias de Fraude en la Banca Digital en LATAM (publicado en septiembre), destacamos tres tendencias clave:
- Un aumento del 32% en los casos de fraude reportados durante el primer semestre de 2024 en comparación con el mismo período de 2023.
- Un incremento del 113% en los casos de malware durante el primer semestre de 2024.
- Un mayor uso de dispositivos móviles para cometer fraudes: el 79% de todos los casos de fraude se originaron desde canales móviles. Curiosamente, el 30% del fraude en la región provino de navegadores móviles (en lugar de apps de banca móvil), algo relativamente único en comparación con otras regiones como Asia, Australia, Europa y América del Norte.
Con el segundo semestre de 2024 ya finalizado y el primer semestre de 2025 en marcha, podemos hacer un seguimiento de las tendencias que destacamos en el informe del año pasado.
Volumen de fraude
Los casos de fraude siguen aumentando. En el segundo semestre de 2024 se registró un incremento del 17% en comparación con el mismo período de 2023. Esta tendencia continúa en 2025: aunque solo contamos con datos de enero a abril, ya se observa un 7% más de casos que en el primer semestre de 2024.
Este aumento, sin embargo, no es uniforme en toda la región. Clientes de BioCatch en países como Brasil y Chile reportaron menos casos durante los últimos cuatro trimestres. En cambio, en Ecuador, México, Panamá y Uruguay, el volumen de fraude se duplicó.
Malware
El malware sigue afectando a varios países latinoamericanos. Aunque los casos disminuyeron en la segunda mitad de 2024 respecto al primer semestre, en los primeros cuatro meses de 2025 ya se han reportado más casos que en los primeros seis meses del año pasado.
Los países más afectados por el malware son Argentina (donde, sin embargo, tanto el volumen como la proporción de malware respecto al total de fraudes parecen estar en descenso), Colombia y México. Ecuador también ha comenzado a reportar más casos de malware que en períodos anteriores.
Uso de dispositivos móviles
Tras una leve disminución (de un punto porcentual) en el segundo semestre de 2024, en lo que va de 2025 el 88% de todas las sesiones fraudulentas se realizan desde dispositivos móviles—un aumento del 13% en la proporción de fraudes móviles respecto al total de fraudes en la región.
Al analizar si estas sesiones se produjeron a través de navegadores móviles o aplicaciones bancarias, observamos que las sesiones fraudulentas desde navegadores móviles alcanzaron su punto máximo en el segundo semestre de 2024 (representando cerca del 40% de todo el fraude en LATAM, frente al 30% del primer semestre). Sin embargo, en el primer semestre de 2025, este porcentaje ha bajado nuevamente al 25%.
En resumen, las tendencias que destacamos en septiembre se mantienen—y en algunos casos, se intensifican.
Qué esperar
Si analizamos los datos de fraude por malware en LATAM, vemos un cambio en los tipos de malware más reportados.
Durante 2023 y 2024, más del 80% del malware fue de tipo web, utilizando variantes como Grandoreiro, tal como lo destacamos en nuestro informe 2024. Sin embargo, en lo que va de 2025, aproximadamente la mitad de los casos están ocurriendo en dispositivos móviles.
Esto no sorprende. Los bancos de la región han reforzado sus defensas contra el malware web, dificultando el accionar de los delincuentes. En lugar de cambiar las variantes, los estafadores han cambiado de plataforma. Afortunadamente, el comportamiento del usuario cuenta una historia coherente entre web y móvil, lo que permite a los bancos seguir protegiendo a sus clientes.
El fraude por dispositivo robado (cuando el dispositivo de la víctima es robado físicamente y luego utilizado para operar desde plataformas de banca digital) sigue en aumento en la región. En 2024, observamos un incremento del 50% en el primer trimestre, seguido de aumentos del 18%, 14% y 25% en los tres trimestres siguientes. En 2025, el primer trimestre mostró un incremento del 49%. Aunque esta variación puede parecer extraña a primera vista, podría deberse a la estacionalidad, considerando que en muchos países de la región el verano ocurre en el primer trimestre, cuando más personas están en la calle (y, por tanto, más expuestas al robo de dispositivos).
También vimos que los casos de fraude por acceso remoto se duplicaron en el primer trimestre de este año. Los estafadores aprovechan el acceso remoto a través de distintos métodos, desde tomas de control de cuentas mediante malware o el propio dispositivo de la víctima, hasta estafas por ingeniería social en las que utilizan funciones de compartir pantalla para guiar mejor a sus víctimas.
Una tendencia a observar es la detección de cuentas mulas. Aunque los volúmenes aún son bajos en comparación con otras regiones, estamos empezando a ver un aumento significativo en las cuentas fraudulentas detectadas y reportadas por nuestros clientes en LATAM. A medida que los bancos de la región exploran nuevas formas proactivas para combatir el lavado de dinero, será interesante ver cómo evolucionan estos volúmenes.
