Visa adquirirá BioCatch, firma de detección de fraude, por 2.400 millones de dólares

Visa anunció el lunes que adquirirá la empresa de prevención de fraude BioCatch por 2.400 millones de dólares en efectivo, apostando por que la biometría conductual —el análisis de cómo un usuario escribe, desliza y sujeta su teléfono— será la próxima línea de defensa contra una oleada de fraude financiero generado por AI. Se espera que la operación se cierre antes del final del segundo trimestre fiscal de Visa en 2027, sujeta a la aprobación regulatoria.

Qué hace realmente BioCatch

La plataforma de BioCatch analiza miles de señales conductuales, de dispositivo y de red —incluidos el ritmo de pulsaciones de teclas, los gestos táctiles y los patrones de manejo del dispositivo— para distinguir a un titular de cuenta legítimo de un defraudador en tiempo real, antes de que se liquide un pago. La empresa atiende a más de 350 clientes bancarios en 21 países, entre ellos más de 100 de los mayores bancos del mundo, protegiendo a más de 760 millones de usuarios en 1.800 millones de dispositivos.

Por qué las empresas de pagos se lanzan ahora a comprar detección de fraude

La adquisición responde a un problema concreto y que empeora rápidamente: la AI generativa ha hecho que las estafas sean más baratas, más rápidas y mucho más convincentes a gran escala. La clonación de voz puede suplantar la llamada de emergencia de un familiar; los mensajes de phishing generados por AI pasan por auténticos; las videollamadas deepfake pueden hacerse pasar por un representante bancario con suficiente credibilidad como para extraer códigos de un solo uso. La detección de fraude tradicional —basada en reglas estáticas como el importe de la transacción o las anomalías geográficas— tiene dificultades ante ataques diseñados específicamente para eludir esas reglas.

Visa estima que las estafas y las apropiaciones de cuentas cuestan a la economía mundial más de 1 billón de dólares anuales. La biometría conductual ofrece una defensa diferente: en lugar de preguntarse si esta transacción parece sospechosa, pregunta si el patrón de interacción física del usuario coincide con el comportamiento establecido del titular de la cuenta —una señal mucho más difícil de falsificar de manera convincente para un intento de fraude generado por AI, ya que depende de la memoria muscular inconsciente y no de información que un estafador pueda obtener mediante ingeniería social.

Implicaciones para bancos y consumidores

Para los más de 350 bancos que ya utilizan BioCatch, la adquisición probablemente implique una integración más profunda con la infraestructura de riesgo y autorización existente de Visa, lo que permitiría detectar el fraude antes en la cadena de la transacción en lugar de hacerlo después. Para los consumidores, el efecto práctico debería ser en gran medida invisible: el monitoreo biométrico conductual se ejecuta en segundo plano sin requerir pasos adicionales de autenticación, a diferencia de medidas con más fricción como los códigos de un solo uso por SMS.

La operación también indica hacia dónde se dirige la carrera armamentista de la prevención del fraude a nivel sectorial: Mastercard y otras redes de pago han realizado inversiones similares en análisis conductual en los últimos años, y el precio de BioCatch sugiere que las empresas de pagos consideran la defensa contra el fraude nativa de AI como infraestructura esencial, no como un complemento opcional. Según informó CNBC y confirmó el anuncio oficial de Visa, la operación marca una de las mayores adquisiciones de Visa en el espacio de la prevención del fraude hasta la fecha.