La propuesta de
devolver el IVA a millones de colombianos, contemplada en el Proyecto de Ley de
Rescate Económico, plantea nuevos desafíos de seguridad relacionados con la
identificación de beneficiarios, en el pago por llaves y la comunicación con
los ciudadanos. Ante este escenario, GatekeeperX, empresa de tecnología
especializada en gestión del riesgo, prevención de fraude y lavado de activos
en tiempo real, identifica cinco riesgos potenciales que podrían surgir con la
implementación de estos mecanismos.
De acuerdo con el documento oficial ABC Ley de Rescate
Económico de la Presidencia de la República, la iniciativa contempla la
devolución total del IVA a 19 millones de colombianos, con un promedio estimado
de $213.000 mensuales por hogar y un máximo de $288.000 mensuales. El esquema
alcanzaría en total a 35 millones de colombianos de menores ingresos, según los
mecanismos de focalización del Gobierno. La propuesta prevé que los
beneficiarios reciban estos recursos mediante sus llaves y que la medida
comience en enero de 2028, con un giro anticipado previsto a más tardar para el
20 de diciembre de 2027.
“Cuando hablamos de mecanismos que involucran a millones de
beneficiarios, información personal y transferencias de dinero, la seguridad
debe contemplarse desde el diseño. El desafío no es solamente garantizar que
los recursos lleguen de manera oportuna, sino verificar que quien los recibe
sea realmente la persona autorizada y que las operaciones no estén siendo
manipuladas por terceros”, afirmó Carlos Ayalde, CEO de GatekeeperX.
Los cinco riesgos de fraude que identifica GatekeeperX
frente a los posibles mecanismos de devolución del IVA
1. Suplantación de identidad de beneficiarios: Los
delincuentes podrían utilizar información personal obtenida de manera
fraudulenta para intentar hacerse pasar por ciudadanos elegibles, modificar
datos de contacto o acceder a recursos destinados a terceros. La validación de
identidad y el análisis de comportamiento serían fundamentales para identificar
inconsistencias.
2. Falsas notificaciones de devolución del IVA: La
expectativa de recibir dinero podría ser aprovechada mediante mensajes de
texto, correos electrónicos, enlaces y páginas falsas que suplantan a entidades
oficiales. Estas modalidades podrían buscar el robo de credenciales,
información bancaria o datos personales bajo el pretexto de confirmar una
devolución.
3. Manipulación de información y falsos beneficiarios: Los
procesos que relacionan identificación personal, facturación electrónica y
elegibilidad requieren controles para detectar inconsistencias, registros
duplicados o intentos de utilizar información de terceros. El desafío será
fortalecer la trazabilidad de los datos y los mecanismos de verificación.
4. Desvío de recursos y transferencias fraudulentas: La
devolución del IVA mediante llaves podría generar intentos de suplantación de
beneficiarios, vinculación fraudulenta de cuentas receptoras, cambios no
autorizados de la llave, uso de cuentas mula o desvío de recursos. La
verificación de identidad y el monitoreo transaccional serían fundamentales
para detectar posibles irregularidades antes de ejecutar las operaciones.
5. Fraude en plataformas de comercio electrónico: La
propuesta contempla que las compras realizadas en plataformas internacionales
paguen IVA sin importar su valor. Este escenario podría ser aprovechado por
delincuentes mediante falsas solicitudes de pago de impuestos, cobros
adicionales o comunicaciones que suplanten a comercios y operadores legítimos.
La prevención del fraude debe comenzar antes de realizar las
transferencias
“Una identidad puede parecer legítima cuando se analiza de
forma aislada, pero al relacionarla con el dispositivo, el comportamiento y la
transacción pueden aparecer señales de alerta. Por eso es importante que las
organizaciones tengan la capacidad de identificar anomalías y tomar decisiones
en tiempo real, sin generar obstáculos innecesarios para los usuarios
legítimos”, explicó Ayalde.
GatekeeperX destaca la importancia de fortalecer la
verificación de identidad, el monitoreo transaccional y la detección de
comportamientos atípicos para prevenir posibles fraudes. Asimismo, recomienda a
los ciudadanos utilizar únicamente canales oficiales, no compartir información
confidencial y desconfiar de solicitudes de pagos anticipados para acceder a
supuestas devoluciones del IVA y estar atentos ante cualquier cobro, enlace o
llamada que prometa gestionar una devolución del IVA, y verificar las
direcciones web.
La seguridad será clave para proteger los recursos y la
confianza de los ciudadanos
Más allá de las dispsiciones tributarias, el Proyecto de
Ley de Rescate Económico pone de manifiesto la importancia de fortalecer la
seguridad en las operaciones digitales. Para GatekeeperX, el desafío está en
anticipar posibles fraudes mediante tecnologías que permitan detectar
anomalías, analizar comportamientos y responder oportunamente en tiempo real.
“La transformación digital también implica proteger la
confianza de las personas. Cualquier mecanismo que busque facilitar el acceso a
recursos debe estar acompañado de controles capaces de prevenir la suplantación
y el fraude. La tecnología permite avanzar hacia procesos más seguros, pero su
verdadero valor está en anticipar los riesgos antes de que se conviertan en
pérdidas”, concluyó Ayalde.
