Clase 06 · Transferencias

← 05 · Depósitos y giros · Índice de la parte · 07 · Compensación y liquidación →

Parte 10 — Operaciones bancarias · Nivel: Profesional — perfil bancario · Duración: 90 minutos

🎯 Propósito

Comprender el mecanismo por el que se mueve la mayor parte del dinero moderno. Una transferencia parece instantánea y en realidad recorre varios sistemas con reglas, horarios y riesgos propios. Conocerlos permite explicar demoras, prevenir fraudes y gestionar la liquidez.

Los movimientos de la clase anterior son físicos. Esta trata los electrónicos, que son la mayoría, y añade el concepto que decide si un pago se puede deshacer: la firmeza. Antes de ella una transferencia se puede revertir; después, no, y por eso los fraudes se organizan alrededor de ese momento.

📚 Objetivos

Al finalizar podrás:

1. Distinguir los sistemas de pago por monto, velocidad y firmeza.
2. Trazar el recorrido de una transferencia entre bancos.
3. Explicar la firmeza de un pago y por qué importa.
4. Aplicar los controles de prevención de fraude en transferencias.
5. Gestionar una transferencia errónea o fraudulenta.

Agenda de 90 minutos

La clase dura noventa minutos y se recorre en cinco tramos. No es un horario rígido: es el orden en que los bloques de esta página se sostienen unos a otros, y por eso conviene respetarlo aunque cambien los tiempos.

Los diez primeros minutos se dedican a recuperar la clase anterior, porque casi todo lo que aquí se explica supone algo que ya se vio. Los veinticinco siguientes desarrollan los conceptos con la fuente oficial a la vista: las referencias del final de la página no son un adorno bibliográfico, se consultan mientras se estudia. Del minuto 35 al 55 se resuelve el ejemplo guiado paso a paso, sin saltarse ninguno, porque el error típico vive precisamente en el paso que parece obvio. Los veinticinco minutos siguientes son de práctica con datos propios o sintéticos —nunca reales de terceros—, que es cuando se comprueba si se entendió. Los diez últimos cierran con las preguntas de comprobación y el registro del entregable.

Si el tiempo aprieta, lo que se recorta es la práctica y se traslada al laboratorio de la parte; lo que no se recorta nunca es el ejemplo guiado.

🧩 Conceptos centrales

Los dos primeros términos son los tipos de sistema; los cinco siguientes, sus mecánicas de liquidación y sus riesgos. La firmeza es el concepto jurídico y operativo central: es el momento a partir del cual el pago es irrevocable frente a todos, incluida la quiebra del ordenante.

🧠 Modelo mental

Una transferencia mueve dos cosas en dos sistemas distintos:

INFORMACIÓN   el mensaje de pago viaja entre bancos
DINERO        las reservas se mueven en el banco central

el cliente ve un solo evento; el sistema ejecuta dos

Cuando ambos ocurren simultáneamente (liquidación bruta en tiempo real), el riesgo de liquidación desaparece. Cuando se separan, aparece.

📖 Desarrollo

1. Sistemas de pago

Los sistemas de alto valor y los minoristas resuelven problemas distintos y por eso funcionan distinto. La tabla los compara.

2. Recorrido de una transferencia

Una transferencia recorre varias etapas y en cada una puede detenerse por una razón distinta. El esquema las recorre.

TRANSFERENCIA ENTRE BANCOS, SISTEMA MINORISTA

1. el cliente ordena la transferencia en su banco (banco emisor)
2. el banco valida: saldo, límites, datos del beneficiario, listas restrictivas
3. el banco debita la cuenta del ordenante
4. el mensaje se envía al sistema de pagos
5. el sistema lo enruta al banco receptor
6. el banco receptor valida la cuenta destino
7. el banco receptor abona al beneficiario
8. al cierre, el sistema calcula posiciones netas entre bancos
9. la liquidación neta se realiza en las cuentas del banco central

Entre los pasos 7 y 9 existe riesgo de liquidación: el beneficiario ya tiene el dinero y los bancos aún no han liquidado entre sí. Los sistemas lo mitigan con garantías, límites y fondos de respaldo.

3. Firmeza

La firmeza no ocurre cuando el dinero aparece en la cuenta destino, y esa diferencia es la que importa. El esquema la sitúa.

FIRMEZA = momento desde el cual el pago no puede revocarse

La diferencia entre antes y después de ese momento se aprecia enumerando qué se puede hacer en cada tramo.

antes de la firmeza:
  · el pago puede anularse por error operativo
  · puede detenerse por orden judicial
  · puede rechazarse por el banco receptor

después de la firmeza:
  · el pago es definitivo
  · una devolución requiere una NUEVA transferencia en sentido contrario,
    que exige el consentimiento del beneficiario

Consecuencia práctica crítica: una transferencia enviada por error a un tercero no se puede "cancelar" después de la firmeza. El banco puede contactar al receptor y solicitar la devolución, y el receptor puede negarse.

Esa es la razón por la que la validación del beneficiario antes de ejecutar es el control más importante del proceso.

4. Controles de prevención de fraude

Los controles se aplican antes de la firmeza porque después no hay nada que hacer. La tabla los recoge.

El control de mayor efecto documentado es la verificación del nombre del beneficiario: muchos fraudes consisten en desviar un pago legítimo a una cuenta distinta, y la discordancia entre el nombre esperado y el titular real lo revela.

5. Gestionar una transferencia errónea o fraudulenta

Una vez enviada, las opciones dependen de si hubo firmeza y de la colaboración del banco receptor. Los pasos siguientes las recorren.

TRANSFERENCIA POR ERROR DEL CLIENTE
  1. el cliente solicita la devolución a su banco
  2. el banco emisor contacta al banco receptor
  3. el banco receptor contacta al beneficiario y solicita autorización
  4. si el beneficiario autoriza: se devuelve
  5. si no autoriza: el ordenante debe accionar civilmente
  → el banco NO puede debitar la cuenta del beneficiario sin su autorización

TRANSFERENCIA FRAUDULENTA
  1. el cliente desconoce la operación
  2. el banco emisor bloquea y contacta de inmediato al receptor
  3. si los fondos no se han retirado: retención cautelar
  4. denuncia y, en su caso, medida judicial
  5. evaluación de responsabilidad conforme a la normativa
  6. registro como evento de fraude y análisis de causa

La ventana de recuperación es muy corta: en fraudes documentados, los fondos se retiran o se transfieren nuevamente en minutos. De ahí la importancia de la detección en tiempo real.

🧮 Ejemplo guiado

El ejemplo sigue una transferencia y sitúa el momento de firmeza. Conviene fijarse en la ventana anterior: es donde caben todos los controles y toda la posibilidad de reversión.

Situación. Una empresa denuncia el desvío de un pago a un proveedor por 148 millones.

HECHOS
  la empresa paga mensualmente a un proveedor habitual
  el 8 de abril recibió un correo del "proveedor" informando cambio de cuenta bancaria
  el 10 de abril transfirió 148 millones a la cuenta nueva
  el 15 de abril el proveedor real reclamó el pago

Paso 1 — clasifica el evento.

NO es una transferencia no autorizada: la empresa la ordenó
SÍ es un fraude: la orden se basó en información falsa

tipología: fraude de suplantación de proveedor (compromiso de correo empresarial)

Paso 2 — reconstruye la ventana de recuperación.

10-abr 10:14  transferencia ejecutada
10-abr 10:14  fondos disponibles en la cuenta destino
10-abr 10:31  el beneficiario transfiere 92 millones a otras 3 cuentas
10-abr 11:47  retira 34 millones en efectivo en dos sucursales
10-abr 14:20  transfiere 21 millones al exterior
15-abr 09:00  la empresa denuncia
15-abr 09:40  el banco bloquea: saldo remanente 1 millón

RECUPERACIÓN INMEDIATA: 1 millón de 148.

Paso 3 — analiza los controles del banco emisor.

□ ¿verificó el nombre del beneficiario contra el titular de la cuenta?
  NO — el sistema no tenía esa funcionalidad

□ ¿alertó por destinatario nuevo?
  NO — la cuenta se registró el 9 de abril y se usó el 10

□ ¿alertó por monto atípico?
  NO — la empresa transfiere montos similares mensualmente

□ ¿hubo periodo de espera para el destinatario nuevo?
  NO

Paso 4 — analiza los controles del banco receptor.

□ ¿la cuenta receptora tenía perfil compatible con recibir 148 millones?
  NO — cuenta abierta hace 3 meses, saldo promedio 400 000

□ ¿se alertó por desviación del perfil?
  El sistema generó una alerta a las 10:22
  la alerta se revisó el 11 de abril a las 09:00  ← 23 HORAS DESPUÉS

□ ¿existía retención automática para operaciones atípicas?
  NO

El banco receptor detectó la anomalía en 8 minutos y la revisó 23 horas después. En ese intervalo se retiraron 147 de los 148 millones.

Paso 5 — analiza los controles de la empresa.

□ ¿verificó el cambio de cuenta por un canal independiente?
  NO — respondió al mismo correo

□ ¿tenía un procedimiento para cambios de datos bancarios de proveedores?
  NO

□ ¿existía doble aprobación para pagos sobre un umbral?
  SÍ, pero ambos aprobadores recibieron el mismo correo falso

Paso 6 — diagnóstico integrado.

fallaron controles en las TRES partes:

EMPRESA
  · sin verificación por canal independiente ante cambio de datos bancarios
  · doble aprobación inefectiva: ambos aprobadores con la misma información falsa

BANCO EMISOR
  · sin verificación de nombre del beneficiario
  · sin control de destinatario nuevo

BANCO RECEPTOR
  · alerta generada y no atendida durante 23 horas
  · sin retención automática de operaciones atípicas

Paso 7 — la corrección de mayor impacto por parte.

EMPRESA (costo: cero)
  procedimiento obligatorio: todo cambio de datos bancarios de un proveedor
  se verifica llamando al teléfono REGISTRADO PREVIAMENTE, nunca al del correo

BANCO EMISOR (costo: desarrollo)
  verificación del nombre del beneficiario antes de ejecutar
  advertencia visible al cliente si no coincide

BANCO RECEPTOR (costo: proceso)
  retención automática de operaciones que superan 20x el perfil,
  con revisión en un plazo máximo de 2 horas hábiles

Paso 8 — el análisis que cambia la política.

la alerta del banco receptor funcionó: detectó en 8 minutos
lo que falló fue el PROCESO DE ATENCIÓN de la alerta

revisión del área de monitoreo:
  alertas generadas por día: 1 840
  alertas revisadas en menos de 2 horas: 14 %
  alertas revisadas en más de 24 horas: 38 %

  el sistema genera más alertas de las que el equipo puede atender
  → la calibración del motor genera exceso de falsos positivos
  → el efecto práctico es que el control no existe

Interpreta: el banco receptor tenía el control correcto y su exceso de alertas lo volvió inoperante. Un motor que genera 1 840 alertas diarias para un equipo que puede atender 250 no es un control: es un registro. La corrección no era generar más alertas, sino calibrar el motor y priorizar para que las críticas se atiendan en minutos.

🏦 Del cliente al banco

El cliente transfiere y el banco asume riesgo de liquidación hasta la firmeza. La tabla enfrenta las dos lecturas.

🧪 Práctica

El laboratorio pide situar la firmeza en tres tipos de transferencia y decidir qué se puede hacer en cada caso ante un fraude. La respuesta depende del sistema usado.

En labs/lab-03.md, sección de transferencias:

1. Compara los cinco sistemas de pago por monto, velocidad, liquidación y firmeza.
2. Traza el recorrido de una transferencia con sus nueve pasos y sus riesgos.
3. Diseña la matriz de controles de fraude con su momento de aplicación.
4. Analiza un caso de desvío de pago identificando los controles fallidos en cada parte.

⚠️ Errores frecuentes

Los síntomas de la tabla describen transferencias que no se pudieron recuperar. La causa es casi siempre que la firmeza ya se había producido.

❓ Preguntas de comprobación

1. ¿Qué distingue la liquidación bruta de la neta y qué riesgo elimina la primera?
2. ¿Qué significa la firmeza de un pago y qué implica para una transferencia errónea?
3. ¿Cuál es el control de mayor efecto contra el desvío de pagos?
4. ¿Por qué un exceso de alertas equivale a la ausencia de control?
5. ¿Cómo debe verificarse un cambio de datos bancarios de un proveedor?

📥 Entregable

Guarda en portfolio/parte-10/clase-06/:

• la comparación de los cinco sistemas de pago;
• el recorrido de una transferencia con sus riesgos por etapa;
• la matriz de controles de fraude con su momento de aplicación;
• el análisis de un caso de desvío con los controles fallidos de cada parte.

🔐 Seguridad, ética y límites

Trabaja siempre con datos sintéticos o propios: nunca uses datos reales de terceros, números de cuenta, documentos de identidad ni antecedentes crediticios ajenos. Este material es formativo y no constituye asesoría financiera, tributaria ni legal; las tasas, comisiones, límites y normas citados cambian y deben verificarse en la fuente oficial vigente del país donde se aplique. Cuando un cálculo alimente una decisión que afecte a otra persona, registra los supuestos y quién los aprobó.

📗 Fuentes y verificación

• Committee on Payments and Market Infrastructures (2012). Principles for Financial Market Infrastructures. CPMI-IOSCO/BIS. Firmeza, liquidación y riesgo. https://www.bis.org/cpmi/publ/d101.htm
• Committee on Payments and Market Infrastructures (2016). Fast payments — Enhancing the speed and availability of retail payments. BIS. Requisitos de disponibilidad y velocidad de los pagos minoristas.
• Bank for International Settlements (2020). Payment aspects of financial inclusion. CPMI/Banco Mundial. Condiciones para que una transferencia alcance a población no bancarizada.
• Financial Action Task Force (2023). FATF Recommendations, R.16: transferencias electrónicas e información del ordenante y beneficiario.
• Europol (2024). Internet Organised Crime Threat Assessment (IOCTA). Fraude de suplantación de proveedor.
• Verificación local: revisa los sistemas de pago de tu país, sus horarios de corte, sus reglas de firmeza y la normativa sobre operaciones no autorizadas.