Nuevas herramientas tecnológicas: así están desafiando el fraude transaccional

Avatar img
Magdalena Ovalle
Líder de Comunicaciones Internas @ Kushki
abril 27, 2022
Lectura de 2 minutos
Nuevas herramientas tecnológicas: así están desafiando el fraude transaccional

Digital fraud in Latin America: an ever-evolving threat

Last update: May 2025

Latin America continues to be one of the regions hardest hit by digital fraud. In 2024, scams involving fake messages grew by 140% largely due to the use of artificial intelligence to refine identity theft and phishing techniques, according to Kaspersky. Criminals are becoming increasingly sophisticated, imitating messages from well-known companies and generating almost identical replicas of legitimate websites.

In countries such as Mexico, the growth of e-commerce has been accompanied by an excessive increase in fraud. In Mexico City alone, fraud involving “ghost parcels” grew by 222% in 2024, with companies such as Amazon and DHL being the most impersonated. In Colombia, 36% of users reported having been victims of digital fraud at least once in the last year. In Chile, cases of phishing and payment site spoofing continue to be an active threat.

Anti-fraud strategies: intelligence at the service of prevention

Faced with this wave of criminal sophistication, the only possible response is technology.

1. Artificial intelligence and machine learning

Machine learning tools allow thousands of variables to be analyzed in real time: user location, device type, transaction time, purchase history, among others. With this data, transactional profiles are created and anomalies are detected that trigger fraud alerts.

2. Customized rules and decision engines

Modern platforms, such as Kushki's, allow you to configure top-level anti-fraud rules tailored to each merchant's business model: transaction amount limits, number of attempts allowed, blocked countries, and more. All of this is configured in a modular way so that each brand has control over its risk.

3. Multi-factor authentication (MFA) and One Time Password (OTP)

Validating that the person making the purchase is actually the owner of the payment method is crucial. The use of OTP (a temporary key sent to the user's phone or email) is a powerful tool for preventing identity theft, especially for cards not present. At Kushki, we use this additional layer of security to protect every transaction.

4. 3D Secure (3DS) technology

This protocol adds an additional verification step before approving a purchase. With 3DS 2.0, the process is smoother and less intrusive: it analyzes contextual data to decide whether extra authentication is needed or if the transaction can proceed without friction. It is an essential tool for reducing fraud chargebacks.

Chargebacks: understanding the impact and how to mitigate it

A chargeback occurs when a cardholder does not recognize a charge and asks their bank to reverse it. Although it is a legitimate protection mechanism for consumers, for merchants it can represent significant financial losses, damage to their reputation, and associated operating costs.

Most common reasons for chargebacks:

  • Fraud: the transaction was made by someone who is not the cardholder.

  • Unrecognized charge: the user does not identify the purchase on their account statement.

  • Problems with the product/service: the customer did not receive what they expected or the item did not arrive.

  • Duplication: the same purchase was charged twice.

Why is this a problem for merchants?

Chargebacks not only mean refunds, but also fines from issuers, and if the level of chargebacks exceeds a certain threshold, the merchant may be penalized or even banned by acquirers.

Best practices for reducing chargebacks:

  • Clear descriptions on the statement: Make sure the merchant name is recognizable to the customer.

  • Transparent communication and order tracking: Purchase, shipping, and after-sales notifications help reduce claims.

  • Implement 3DS and OTP: As explained above, authenticating the user helps reduce chargebacks due to fraud.

  • Solid documentation: Keep evidence of delivery, purchase confirmation, and any communication that supports the transaction.

At Kushki, in addition to prevention technology, we offer detailed chargeback reports and support to manage disputes more efficiently.

International standards: PCI DSS 4.0 and security as a priority

In April 2024, version 4.0 of the PCI DSS (Payment Card Industry Data Security Standard) came into effect, establishing new requirements for card data security.

This new version requires more robust multi-factor authentication, continuous compliance validation, and a security-by-design approach. Although the standard is mandatory for companies that process card data, only 27.9% of organizations manage to maintain compliance one year after obtaining it, according to Verizon's 2024 report.

At Kushki, we are PCI DSS Level 1 certified, the highest level of security in the industry, guaranteeing our customers compliance with global best practices.

Conclusion: fraud evolves, so do we

In Latin America, where fraud continues to grow at a rapid pace, it is not enough to react: you have to anticipate. Having anti-fraud technology, authentication protocols, and certified partners like Kushki can make the difference between a secure operation and one at risk.

Investing in prevention is not just a technical issue; it is an act of trust in the people who choose to buy from you.

Make security your competitive advantage

At Kushki, we work with you to make your payments not only faster but also more secure. With state-of-the-art anti-fraud technology, robust authentication, and compliance with international standards, we help you protect every transaction.

Ready to secure your operation and offer a reliable payment experience? Let's talk and create a fraud-proof payment ecosystem with Kushki. Contact us!

Be the life of the party with the latest information on digital payments.

Subscribe to our Kushki Hub to receive alerts about our new content.

Suscribe illustration
Don't know which product is right for your business?
Does the world of payments catch your attention?

More about our kushki Hub

Kushki reporta un crecimiento anual de más del 200%

México y Chile son los países que lideraron este crecimiento exponencial. La categoría de grandes negocios enterprise tuvo un crecimiento del más del 300% en comparación al año anterior. Para este 2022 Kushki espera generar más de 300 empleos en toda la región. (Ciudad), marzo 2022 – Kushki, la fintech líder en tecnología de soluciones de pago que acelera los negocios de múltiples mercados, continúa su vertiginoso crecimiento. Después de convertirse en la plataforma de pagos con una valoración de aproximadamente 600 millones de dólares, la cifra más alta en una ronda serie B para una empresa latina de pagos, hoy anuncia un crecimiento del 200% en comparación al año anterior. Adicionalmente, Kushki pasó de iniciar el 2021 con 140 colaboradores a terminar el año con más de 600 empleados. Para 2022, espera generar más de 300 empleos en toda su operación en áreas como Ingeniería y estrategia, Ventas, Business operations, Recursos humanos, Finanzas, entre otros. Las ofertas laborales podrán ser consultadas en la página oficial de Kushki: https://www.kushki.com/en/work-with-us/ “Somos la marca líder en transacciones digitales que busca conectar a Latinoamérica con pagos. Durante el 2021 tuvimos un incremento del 200% en todos los países donde operamos, es por esto que para este año buscamos sumar más de 300 nuevos talentos en la región para llegar a más de 1000 colaboradores, y de esta manera seguir expandiendo nuestra operación”, señaló Aron Schwarzkopf, CEO & Fundador de Kushki. Como parte de esta apuesta, la compañía ha incorporado talentos globales de la industria como lo son Gabriele Zuliani, ejecutivo con más de 20 años de experiencia en servicios financieros que venía desempeñándose como Vicepresidente de Mastercard en Londres y que ingresó en enero a la organización para ocupar el cargo de SVP de Market Development. También se destacan Juan Pablo Jimenez, alto ejecutivo de origen colombiano con experiencia en marcas de tecnología de alto impacto, que entró recientemente como Chief Sales Officer De Kushki; Gustavo Monteiro, Vicepresidente Senior con más de 16 años de experiencia y que se venía desempeñando como Director de Pagos para las América en Netflix, y Ken Paull, ejecutivo que con más de 30 años de trayectoria en el sector financiero entró a ocupar el cargo de Senior Advisor del CEO de Kushki.
Avatar img
Kushki
Kushki
marzo 22, 2022

¿Qué son los Proveedores de Servicios de Pagos No Bancarios (PSPNB)?

Proveedores de Servicios de Pagos No Bancarios (PSPNB) El ecosistema para habilitar la aceptación de pagos abarca mucho más que los bancos y emisores de dinero electrónico. Existen los Proveedores de Servicios de Pagos No Bancarios o PSPNB, que son compañías de tecnología que se integran a los diferentes sistemas de pagos minoristas y a los puntos físicos de recaudo, para desarrollar las tuberías que les facilitan a los comercios, la gestión de aceptación de pagos por la venta de sus bienes y servicios con los diferentes medios pagos que usan sus clientes o usuarios, tales como dinero electrónico a través de tarjetas marca propia o franquiciadas (débito, crédito y prepaga) o transferencias desde cuentas en entidades financieras y dinero en efectivo. En todo Latinoamérica y el Caribe (LAC) los requerimientos regulatorios para empezar a operar como un PSPNB, varían de país en país y también de acuerdo con el modelo de negocio a través del cual facilitan el servicio de aceptación de pagos. Los requerimientos más comunes son el cumplimiento de normas especiales para la prevención al lavado de activos y financiación al terrorismo, registro de la actividad ante un participante del sistema de pagos y/o regulador, montos mínimos de capital, manuales y sistemas para el manejo seguro de su tecnología y tratamiento de datos personales. En los casos más restrictivos, será necesario obtener previamente una licencia de operación con los reguladores financieros antes de ofrecer el servicio. El modelo de negocio más tradicional de los PSPNB es el de adquirencia, agregación y/o gateway con las marcas internacionales (Ej. Amex, MasterCard o VISA). Este modelo le permite a los comercios aceptar los pagos que realizan sus consumidores con instrumentos de pago franquiciados por la marca internacional a través de las tuberías del PSPNB, sin discriminar el emisor o el país donde se emite el instrumento de pago, pues el PSPNB cuenta con licencias directas o con el patrocinio de un licenciatario para habilitarle al comercio el acceso a las redes interoperables de pagos que utilizan las marcas en más de 150 países, incrementando de esta forma el mercado de consumidores a nivel global. Para lograr esta interoperabilidad, las marcas tienen reglas o estándares a nivel global que todos los participantes del sistema deben cumplir, incluidos los comercios, entre ellas reglas sobre la responsabilidad de los tarjetahabientes y comercios en los contra-cargos solicitados por un emisor o reglas para el almacenamiento y manejo seguro de la información de los tarjetahabientes a través del cumplimiento de los estándares de seguridad PCI. Igualmente, existen otros modelos en la aceptación de pagos, como son los de transferencias de dinero electrónico, efectivo, instrumentos de pago de marcas locales y cripto activos (entendido como instrumentos de pago acordado entre las partes). Si bien todos estos modelos juegan un rol muy importante en el ecosistemas de pagos, sólo profundizaremos en los dos primeros, por ser los más usados para realizar pagos en LAC. De esta manera, para habilitar a los comercios la aceptación o iniciación de pagos a través de transferencias de dinero electrónico, el PSPNB debe conectar sus tuberías con la red para pagos minoristas de las cámaras locales de compensación automatizada (ACH por sus siglas en inglés) a través de una de las entidades financieras participantes de la ACH y en algunos casos se permite que sea directamente con la ACH. En LAC, usualmente las ACH para pagos minoristas son administradas por entidades privadas y en algunos casos, por el banco central (Ej. México o Brasil). El PSPNB se adhiere a las reglas de los administradores de la ACH y/o entidades financieras, lo que implica que sólo ciertas actividades comerciales puedan tener acceso a este modelo, así como límites en el monto de dinero electrónico que puede transferir un cliente al comercio para realizar el pago. Finalmente, los PSPNB pueden hacer alianzas con terceros que tengan una red física autorizada de acuerdo con la regulación para realizar el recaudo de pagos en efectivo, y de esta forma sus tuberías de pago se conectan con el aliado para habilitarle a los comercios que requieren finalizar una venta que inició de forma digital, aceptando el pago en efectivo en los puntos del aliado. Es así como la red del aliado del PSPNB conserva el efectivo y se abona de forma electrónica el valor de la venta en la cuenta del comercio. Nuevamente, usualmente este modelo es para tickets de venta no tan elevados, dada las restricciones que tienen algunos puntos para recaudar efectivo. Ahora bien, en las modalidades de adquirencia y/o agregación de pagos, implica que los dineros pagados al comercio a través de los PSPNB, antes de ser abonados a la cuenta destino indicada por el comercio, pasen de forma transitoria por las cuentas de los PSPNB. Lo anterior, se hace necesario para que el PSPNB pueda facilitar las reversiones que solicita el comercio de una venta, pagar al emisor los contra-cargos que ha perdido el comercio, descontar el valor de las comisiones por el servicio, usar la solución del PSPNB para abonar en las cuentas indicadas por el comercio o tener una mejor solución tecnológica para la conciliación entre los pagos y ventas que realizó. El PSPNB informará al comercio de esta necesidad y solicitará su consentimiento expreso para gestionar el pago de sus ventas, pues en estos modelos el PSPNB no solo actuará como un mero proveedor tecnológico, sino también como su agente o mandatario para facilitar el recaudo y abono de los pagos por sus ventas realizadas a través de sus tuberías de pago y en algunas jurisdicciones, incluso como un agente retenedor de impuestos al momento de abonar el valor de las ventas al comercio. Podría sonar algo riesgoso, por eso es importante aclarar que para ofrecer este modelo de servicio, se requiere que el PSPNB sea parte del sistema de pagos, para lo cual deberá cumplir la regulación de acuerdo a cada país, una serie de condiciones para su operación y en algunos casos mínimos de capital para ofrecer sus servicios. Así mismo, se deberá pactar desde el principio el tiempo máximo para que el dinero de las ventas que pasa de forma transitoria a través de las tuberías de los PSPNB sea abonado al comercio, sin que pueda exceder de los plazos regulatorios o los establecidos por el sistema de pagos; los recursos están en cuentas separadas a las cuentas administrativas del PSPNB y no generan ningún rendimiento o interés financiero para el comercio, pues no está actuando como un custodio de dinero, sino como su agente del comercio dentro del sistema de pagos. Por otro lado, cuando además de los servicios de gestión de aceptación de pagos, el PSPNB quiera ofrecer como servicio a un comercio de custodia, emisión y transmisión de dinero electrónico, en la mayoría de las jurisdicciones, será necesario obtener una licencia ante el regulador para calificar como un tipo de entidad financiera o ser el agente o corresponsal de esta. Toda vez que este servicio tiene una finalidad y alcance diferente del mandato para la gestión de aceptación de pagos del comercio y el rol del PSPNB en los sistemas de pagos. Kushki en su rol de PSPNB, ha venido consolidando su presencia en el mercado a nivel Latam, y el Caribe a través de un equipo experto en la industria de pagos, para ser el aliado regional de los comercios, facilitandoles con una sola integración el acceso a la aceptación de los diferentes medios de pago locales donde se encuentre el comercio, sus clientes y usuarios, democratizando que los pagos se puedan realizar desde la cotidianidad de todos los sectores sociales de forma segura y sin fricción. Para ello, hemos construido las tuberías necesarias con los diferentes participantes de los sistemas de pagos y aliados en los modelos de aceptación de pagos que ofrecemos en cada país.
Avatar img
Sergio Covaleda
Gerente Regulatorio @ Kushki
febrero 24, 2022

No sabía que necesitaba una Comunidad, hasta que leí esto

Parte 1 Desde tiempos ancestrales la sociedad ha funcionado como una especie social. Hemos tenido la capacidad de organizarnos en grupos dependiendo de nuestros objetivos e intereses. Así que una comunidad no es algo nuevo, pero sí algo que hoy deberíamos considerar para un crecimiento con mayor potencial. Espera, primero… ¿Qué es una comunidad? Por definición: es un conjunto de personas que viven bajo ciertas reglas o que tienen los mismos intereses. Partiendo de esta definición, podemos resumir que una comunidad está formada por personas que comparten intereses en común. A esto le podemos sumar que el compartir conocimiento, experiencia y aprendizajes nutre las habilidades y capacidades de todos, haciendo de una comunidad un ente competitivo, fuerte y sobresaliente. Hoy en día la tecnología juega de nuestro lado, lo hace más fácil y permite que a pesar de la distancia o las diferencias culturales que existan, nos encontremos en un punto medio en el cuál podamos coincidir. La tecnología ha permitido que esta necesidad de crear “tribus” o “grupos sociales” se formen de manera más natural, ágil y directa. Para crear una comunidad se debe mantener una visión a largo plazo, es decir, los cambios que se generan a partir de la creación de una comunidad no se reflejan de manera inmediata, por lo que el trabajo debe ser constante. El inicio es la parte más fuerte ya que es donde crearemos los cimientos de nuestra comunidad. Tener una comunidad no es sinónimo de “ingreso extra'' sin embargo hay ciertos aspectos que se pueden capitalizar. Pero esto debe construirse poco a poco para que este valor monetario surja a través de generar valor al compartir conocimiento. Como latinos tenemos un extra “power”, nuestra naturaleza es socializar. Por lo que en temas de comunidad siempre tendremos una gran ventaja frente a otros. Ahora que ya tenemos una visión más completa de lo que es una comunidad y el poder que esta conlleva. Vamos a compartir contigo algunos de los consejos que desde Kushki ponemos en práctica para que tú también puedas comenzar con la tuya. Iniciar con una comunidad no es sencillo pero tampoco imposible. Así que toma aire, respira profundo y disfruta de nuestros 5 #KushkiTips para comenzar este increíble viaje dentro de tu propia comunidad. 1° Define el público al que te vas a dirigir ¿A quienes buscas atraer con tu marca?, ¿Quién sería él o la consumidora ideal para ti? Es muy importante plantearte estas preguntas para comenzar a dirigir tu comunicación por un buen camino. 2° Determina el tipo de comunidad que buscas Asegúrate que tu comunidad siga la misión y visión de tu empresa. Esto es básico ya que tu comunidad será una extensión de lo que quieras promover dentro de ella. 3° Fomenta comunicación entre los miembros Sin duda que los miembros de la comunidad se comuniquen entre ellos y que puedan comunicarse contigo de manera sencilla y directa, ayudará a fomentar el engagement con tu marca. 4° Establece reglas Una comunidad debe regirse bajo normas en las que se cuide el bienestar de los miembros que la conformen. Cuidar la seguridad de todos y todas es primordial. 5° Genera contenido valioso A nadie le gusta sentir que solo le están “vendiendo” un producto, por lo que compartir experiencias y consejos, es una gran elección. Lo ideal es que puedas crear historias con las que tus miembros puedan identificarse. Sin duda una comunidad te ayudará a estudiar mejor cómo se percibe tu marca o producto dentro del mercado. Así como entender a tu competencia desde un ángulo distinto. Pero sobre todo, a darle una identidad propia que puedan adoptar y compartir desde sus propias experiencias. Dentro de la comunidad también existen roles y tareas que se irán desarrollando a lo largo de su formación. Estos roles ayudarán a afianzar su crecimiento y definirán el rumbo que tomará su desarrollo. Pero de esto hablaremos con más detalle en la segunda parte. Por ahora queremos que nos compartas: ¿Cómo te fue aplicando estos consejos? Cuéntanos en nuestras redes, ¿cuál ha sido tu experiencia frente a otras comunidades? Y sobre todo, tú como talento, ¿buscas pertenecer a una comunidad?, ¿Qué esperas de ella? Será muy interesante para nosotros conocer tu opinión. Si te interesa sumarte a nuestra comunidad, por favor deja tu correo electrónico y estaremos contactandote en breve. Nos vemos en la 2da parte de “No sabía que necesitaba una Comunidad, hasta que leí esto”.
Avatar img
Adriana Reyes
Community Lead @ Kushki
diciembre 09, 2021