La propuesta de devolver el IVA a millones de colombianos, contemplada en el Proyecto de Ley de Rescate Económico, plantea nuevos desafíos de seguridad relacionados con la identificación de beneficiarios, en el pago por llaves y la comunicación con los ciudadanos. Ante este escenario, GatekeeperX, empresa de tecnología especializada en gestión del riesgo, prevención de fraude y lavado de activos en tiempo real, identifica cinco riesgos potenciales que podrían surgir con la implementación de estos mecanismos.
De acuerdo con el documento oficial ABC Ley de Rescate Económico de la Presidencia de la República, la iniciativa contempla la devolución total del IVA a 19 millones de colombianos, con un promedio estimado de $213.000 mensuales por hogar y un máximo de $288.000 mensuales. El esquema alcanzaría en total a 35 millones de colombianos de menores ingresos, según los mecanismos de focalización del Gobierno. La propuesta prevé que los beneficiarios reciban estos recursos mediante sus llaves y que la medida comience en enero de 2028, con un giro anticipado previsto a más tardar para el 20 de diciembre de 2027.
“Cuando hablamos de mecanismos que involucran a millones de beneficiarios, información personal y transferencias de dinero, la seguridad debe contemplarse desde el diseño. El desafío no es solamente garantizar que los recursos lleguen de manera oportuna, sino verificar que quien los recibe sea realmente la persona autorizada y que las operaciones no estén siendo manipuladas por terceros”, afirmó Carlos Ayalde, CEO de GatekeeperX.
Los cinco riesgos de fraude que identifica GatekeeperX frente a los posibles mecanismos de devolución del IVA
1. Suplantación de identidad de beneficiarios: Los delincuentes podrían utilizar información personal obtenida de manera fraudulenta para intentar hacerse pasar por ciudadanos elegibles, modificar datos de contacto o acceder a recursos destinados a terceros. La validación de identidad y el análisis de comportamiento serían fundamentales para identificar inconsistencias.
2. Falsas notificaciones de devolución del IVA: La expectativa de recibir dinero podría ser aprovechada mediante mensajes de texto, correos electrónicos, enlaces y páginas falsas que suplantan a entidades oficiales. Estas modalidades podrían buscar el robo de credenciales, información bancaria o datos personales bajo el pretexto de confirmar una devolución.
3. Manipulación de información y falsos beneficiarios: Los procesos que relacionan identificación personal, facturación electrónica y elegibilidad requieren controles para detectar inconsistencias, registros duplicados o intentos de utilizar información de terceros. El desafío será fortalecer la trazabilidad de los datos y los mecanismos de verificación.
4. Desvío de recursos y transferencias fraudulentas: La devolución del IVA mediante llaves podría generar intentos de suplantación de beneficiarios, vinculación fraudulenta de cuentas receptoras, cambios no autorizados de la llave, uso de cuentas mula o desvío de recursos. La verificación de identidad y el monitoreo transaccional serían fundamentales para detectar posibles irregularidades antes de ejecutar las operaciones.
5. Fraude en plataformas de comercio electrónico: La propuesta contempla que las compras realizadas en plataformas internacionales paguen IVA sin importar su valor. Este escenario podría ser aprovechado por delincuentes mediante falsas solicitudes de pago de impuestos, cobros adicionales o comunicaciones que suplanten a comercios y operadores legítimos.
La prevención del fraude debe comenzar antes de realizar las transferencias
“Una identidad puede parecer legítima cuando se analiza de forma aislada, pero al relacionarla con el dispositivo, el comportamiento y la transacción pueden aparecer señales de alerta. Por eso es importante que las organizaciones tengan la capacidad de identificar anomalías y tomar decisiones en tiempo real, sin generar obstáculos innecesarios para los usuarios legítimos”, explicó Ayalde.
GatekeeperX destaca la importancia de fortalecer la verificación de identidad, el monitoreo transaccional y la detección de comportamientos atípicos para prevenir posibles fraudes. Asimismo, recomienda a los ciudadanos utilizar únicamente canales oficiales, no compartir información confidencial y desconfiar de solicitudes de pagos anticipados para acceder a supuestas devoluciones del IVA y estar atentos ante cualquier cobro, enlace o llamada que prometa gestionar una devolución del IVA, y verificar las direcciones web.
La seguridad será clave para proteger los recursos y la confianza de los ciudadanos
Más allá de las dispsiciones tributarias, el Proyecto de Ley de Rescate Económico pone de manifiesto la importancia de fortalecer la seguridad en las operaciones digitales. Para GatekeeperX, el desafío está en anticipar posibles fraudes mediante tecnologías que permitan detectar anomalías, analizar comportamientos y responder oportunamente en tiempo real.
“La transformación digital también implica proteger la confianza de las personas. Cualquier mecanismo que busque facilitar el acceso a recursos debe estar acompañado de controles capaces de prevenir la suplantación y el fraude. La tecnología permite avanzar hacia procesos más seguros, pero su verdadero valor está en anticipar los riesgos antes de que se conviertan en pérdidas”, concluyó Ayalde.
