En un flujo de KYC bien diseñado, una cuenta naranja No debería descubrirse solo después de que el dinero haya empezado a circular. El registro puede contener un CPF (número de identificación fiscal brasileño) válido y un número de teléfono activo, pero ambos datos podrían pertenecer a personas diferentes. Por lo tanto, la decisión más eficiente no es pedir diez documentos a cada persona. Se trata de verificar desde el principio si los atributos principales coinciden y aumentar los requisitos solo cuando el riesgo lo justifique.
Este razonamiento mejora dos cosas a la vez: reduce la posibilidad de que una identidad inconsistente se filtre durante el proceso de registro y evita convertir la seguridad en una serie de pasos que desacreditan a los usuarios legítimos. En otras palabras, la prevención del fraude no tiene por qué implicar procesos de registro engorrosos. validación de identidad Funciona mejor cuando cada comprobación responde a una pregunta objetiva y produce una consecuencia operativa clara.
Resumen
- Un CPF (DNI) válido y un número de teléfono activo, por sí solos, no demuestran que ambos pertenezcan a la misma persona.
- La relación entre los atributos debe integrarse en una escala de evaluación de riesgos, no en una regla ciega de aprobación o rechazo.
- Los casos divergentes pueden requerir una verificación adicional, mientras que los registros consistentes se tramitan con menos inconvenientes.
- Es necesario realizar un seguimiento conjunto de las tasas de detección de fraude, conversión, abandono y reseñas.
¿Por qué la cuenta naranja requiere la verificación del CPF y del número de teléfono?
El problema no radica solo en saber si existe el CPF (DNI brasileño) o si el número de celular recibe mensajes. El problema es la conexión. Una persona puede registrar datos reales que no pertenecen a la misma identidad y crear una transacción aparentemente legítima. Este tipo de inconsistencia merece atención, ya que las cuentas utilizadas para transferir fondos contribuyen a la dispersión de valores y dificultan el seguimiento. Policía Civil del Distrito Federal En 2025, se informó de un caso de fraude por un monto de R$ 206 millones, en el que se transfirieron R$ 1.110.960,83 en varias transacciones a cuentas ficticias.
Esto también explica por qué una contraestrategia fraude digital Es necesario analizar las relaciones entre los atributos, no solo los campos aislados. Un CPF (número de identificación fiscal individual brasileño) podría someterse a una verificación de sintaxis. Un número de teléfono podría estar activo. Si la relación entre ellos no tiene sentido, la empresa habrá recibido una señal de riesgo antes de aprobar una cuenta, un límite de crédito, una firma confidencial o una transacción.
¿Cómo puedo validar mi CPF (número de identificación fiscal brasileño) y mi número de teléfono antes de que se apruebe mi registro?
Un buen flujo de trabajo comienza poco a poco. Recopilar los datos necesarios, dejar claro el propósito del tratamiento y solo entonces realizar la validación. El mismo Infraestructura de identificación de ZapSign Presenta la consulta del CPF (número de identificación fiscal brasileño) y del número de teléfono como una pregunta directa sobre la titularidad y requiere consentimiento en la llamada de ejemplo. Esta elección es coherente con un diseño de producto donde la verificación forma parte del proceso de toma de decisiones, no un paso desconectado del riesgo.
1. Recopile únicamente lo que se utilizará en la decisión.
El CPF (identificación fiscal brasileña) y el número de teléfono deben tener una función definida en el flujo de trabajo. Si una empresa recopila un dato sin saber qué decisión se tomará con él, existe un problema de diseño incluso antes de que surja un problema de fraude. Lo mismo se aplica a los números de documentos, direcciones, selfies o datos biométricos. Documentación KYC Esto ayuda a organizar esa lógica: la evidencia debe responder a una necesidad concreta de identificación, verificación o monitoreo.
A Ley General de Protección de Datos Establece expresamente medidas para la prevención del fraude y la seguridad del titular de los datos en los procesos de identificación y autenticación electrónica. Esto no elimina la necesidad de definir la finalidad, la base jurídica, la minimización y la gobernanza del tratamiento. La cuestión es otra: la prevención del fraude y la protección de datos no son objetivos contrapuestos. El flujo de trabajo debe contemplar ambos.
2. Valide la coincidencia, no solo los datos aislados.
Después de la recopilación de datos, la pregunta operativa es simple: ¿coincide el número de teléfono proporcionado con el titular del CPF? Esta verificación transforma dos campos de registro comunes en evidencia relacional. La página de ID de ZapSign Esto describe con precisión esa lógica: el servicio recibe un CPF (número de identificación fiscal individual brasileño) y un número de teléfono, e informa si pertenecen a la misma persona. El valor reside en la respuesta objetiva, que puede incorporarse al motor de decisiones sin necesidad de analizar manualmente todos los registros.
El concepto también se relaciona con un marco técnico más amplio. Según el NISTLa prueba de identidad implica resolución, validación y verificación, y los atributos recopilados deben contrastarse con fuentes autorizadas o confiables. En el caso de las facturas telefónicas, el propio documento reconoce que los atributos asociados al número pueden validarse mediante la fuente emisora o una fuente creíble. No basta con que los datos parezcan plausibles; es necesario verificar su vinculación con una identidad real.
| Resultar | Lectura operativa | Posible acción |
|---|---|---|
| Match | El número de CPF y el número de teléfono coinciden. | Sigue la corriente, teniendo en cuenta otras señales de advertencia. |
| Sin coincidencia | Existe una discrepancia entre los atributos. | Activar verificaciones o revisiones adicionales según sea necesario, dependiendo de la criticidad. |
| Poco concluyente | Las pruebas disponibles no permiten tomar una decisión segura. | Aplicar un mecanismo de reserva, reintento u otro factor de identidad. |
Ningún partido debería convertirse en un bloqueo automático.
Una discrepancia es una señal, no una sentencia. Las líneas corporativas, los números transferidos recientemente, los registros familiares y los cambios de registro pueden generar excepciones legítimas. Bloquear todo reduce el fraude, pero también puede disminuir los ingresos, la conversión y la confianza. El enfoque más avanzado combina la discrepancia con el contexto: valor de la transacción, historial de la cuenta, antigüedad del registro, comportamiento, dispositivo y otras evidencias. En escenarios de mayor riesgo, se utilizan funciones como... biometría facial ou verificación de antecedentes.
La regla debería ser proporcional: cuanto mayor sea el coste de equivocarse, más sólidas deben ser las pruebas. Es la misma lógica que se utiliza en... presencia en vivo y KYCEn este sistema, se puede activar una capa adicional cuando el contexto requiere mayor confianza. De esta forma, el usuario legítimo y de bajo riesgo no paga la factura operativa generada por el estafador de alto riesgo.
La validación por capas reduce el fraude sin perjudicar la conversión.
Una seguridad mal calibrada también conlleva pérdidas. Informe sobre identidad digital y fraude de Serasa Experian 2025 El informe indica que el 48 % de los consumidores encuestados ya han abandonado una compra por falta de confianza en el sitio web o la aplicación, y que el 76 % pagaría más por una marca percibida como más segura. La seguridad y la experiencia no son incompatibles. Cuando el control es comprensible y adecuado, puede aumentar la confianza sin generar un proceso de autenticación tedioso.
En los desplazamientos digitales, el teléfono también puede transmitir señales adicionales. Consulta el contenido de ZapSign sobre este tema. Abrir puerta de enlace Esto demuestra cómo las API de telecomunicaciones pueden admitir la verificación de números y las señales asociadas a la línea. Esto nos permite ir más allá del modelo binario, donde un SMS recibido se considera prueba suficiente de identidad. El control de números, la vinculación con el CPF (número de identificación fiscal brasileño) y el historial de la línea son cuestiones distintas.
¿Cuándo se debe aumentar la verificación?
El mejor momento para solicitar más pruebas es cuando el riesgo ha cambiado. Un registro con coincidencia entre el CPF (identificación fiscal brasileña) y el número de teléfono, el dispositivo habitual y una transacción de bajo impacto puede seguir un proceso sencillo. Si existe una discrepancia, un cambio reciente de tarjeta SIM, un intento de modificar la información de registro o una transacción sensible, la empresa puede aumentar el nivel de autenticación. El objetivo es preservar la arquitectura de decisión. API de ZapSign Además, el uso de webhooks ayuda a integrar respuestas automatizadas en los flujos de trabajo existentes, sin convertir la incorporación de nuevos empleados en un proceso aparte.
Una buena evidencia es aquella que puede ser auditada.
Prevenir el fraude sin registrar la decisión genera otro problema: nadie puede explicar posteriormente por qué se aprobó, revisó o bloqueó a un usuario. Por lo tanto, el flujo de trabajo debe registrar el resultado de la consulta, la fecha, el contexto, la regla aplicada, cualquier verificación adicional y la decisión final, respetando la política de retención y seguridad. trazabilidad digital Conecta estos eventos con el proceso y permite reconstruir la trayectoria cuando los departamentos legal, de riesgos, de auditoría o de atención al cliente necesitan comprender lo sucedido.
Esta preocupación también se aplica a los propios datos de identidad. ANPD explica Las filtraciones pueden dar lugar a fraudes, estafas y uso indebido de la información, por lo que se recomienda documentar la evaluación del incidente y las medidas adoptadas. No tiene sentido reducir el fraude en el registro si el proceso de prevención genera una base de datos mal protegida.
| KPI | Lo que revela | Una decisión que puede guiar |
|---|---|---|
| Tasa de coincidencia | Porcentaje de registros con coincidencia entre el CPF (número de identificación fiscal individual brasileño) y el número de teléfono. | Calidad de la base de datos y comportamiento de la audiencia |
| Se ha detectado fraude. | Casos bloqueados o confirmados tras su revisión. | Eficacia de la escala de riesgo |
| conversión | Registros completados tras la validación. | Impacto de los controles en la adquisición |
| abandono | Usuarios que abandonan el flujo. | Fricción excesiva o falta de experiencia. |
| manual de revisión | Volumen enviado para análisis humano | Costo operativo y calidad de las reglas |
Consulte también estos artículos relacionados:
- Comprender cómo funciona la verificación de identidad y qué pruebas se pueden utilizar.
- Descubre cómo la autenticación en tiempo real y el proceso KYC combinan diferentes niveles de autenticación en los recorridos digitales.
- Conozca las mejores prácticas de la LGPD (Ley General de Protección de Datos de Brasil) aplicadas a los procesos de autenticación y firma digital.
Aprobar mejores opciones vale más que simplemente bloquear más.
El objetivo de una buena estrategia contra cuenta naranja No se trata de convertir a cada usuario en sospechoso. Se trata de evitar que una inconsistencia relevante pase desapercibida, manteniendo el proceso sencillo para quienes muestran señales consistentes. El CPF (DNI brasileño) y el número de teléfono constituyen una primera capa de seguridad eficaz, ya que forman parte de la experiencia de muchos usuarios y pueden orientar las decisiones antes de que la cuenta reciba acceso confidencial.
Cuando el flujo de trabajo combina la coincidencia de atributos, la escalada basada en riesgos, evidencia adicional y trazabilidad, la prevención del fraude deja de ser una barrera estática y se convierte en una decisión de producto. Para las operaciones que necesitan incorporar este tipo de verificación basada en API, resulta beneficioso. Familiarícese con el ID de ZapSign. y evaluar cómo se puede incorporar la validación al registro, el inicio de sesión o las acciones delicadas sin añadir pasos innecesarios.
Perguntas frecuentes (FAQ)
Una «cuenta ficticia» es una cuenta legítima utilizada para recibir, transferir o distribuir fondos vinculados a fraudes u otras actividades ilícitas. En el contexto del proceso de incorporación de usuarios, las inconsistencias en los datos de identidad pueden indicar un riesgo, pero no demuestran, por sí solas, que el usuario esté participando en una estafa.
No. La comparación del CPF (número de identificación fiscal brasileño) con un número de teléfono es una prueba útil, pero debe interpretarse en el contexto del riesgo de la operación. En escenarios de mayor impacto, la empresa puede combinar la verificación de documentos, datos biométricos, comprobación de presencia, verificación del dispositivo, verificación de comportamiento u otras comprobaciones antes de autorizar la transacción.
La discrepancia debería activar una regla proporcional al riesgo. En lugar de bloquear automáticamente, la empresa podría solicitar nuevas pruebas, confirmar el contacto por otro medio o remitir el caso para su revisión. La decisión debería considerar el costo de un falso positivo y el costo de aprobar un fraude.
Utilice primero comprobaciones silenciosas o de baja interacción y aumente el requisito solo cuando aparezca una señal relevante. Este diseño simplifica el proceso para los usuarios habituales y centra la biometría, la verificación de documentos o la revisión manual en los casos en que la evidencia adicional realmente modifique la decisión.
Es fundamental realizar un seguimiento de al menos la tasa de coincidencia, el fraude detectado, la conversión, el abandono, el volumen de revisiones manuales y los falsos positivos. Ninguna de estas métricas debe analizarse de forma aislada. Una regla que reduce el fraude pero disminuye la conversión de usuarios legítimos puede ofrecer una protección deficiente y resultar costosa.
Getúlio Santos es el director ejecutivo de ZapSign, abogado, entusiasta de la tecnología y emprendedor.
