Choosing a Service Format That Actually Fits
Cuando un bróker abre cuentas de forma remota, la decisión sobre el formato de verificación no se toma en abstracto. Se toma con un presupuesto de fraude concreto, un volumen de altas mensuales y un equipo de cumplimiento que no puede crecer al mismo ritmo que la demanda. En ese cruce, elegir entre verificación pasiva, activa o mixta deja de ser una preferencia técnica y pasa a ser una decisión operativa con consecuencias medibles.
El primer criterio que suele descartarse es el volumen. Un formato pasivo, basado en señales de dispositivo y metadatos de sesión, funciona bien cuando el flujo de registro es bajo y el analista puede revisar manualmente los casos dudosos. Pero cuando el bróker procesa cientos de altas diarias en varias jurisdicciones, ese mismo formato se convierte en un cuello de botella silencioso: nadie ve el problema hasta que la cola de revisión supera las 48 horas y los inversores empiezan a abandonar el proceso.
El segundo criterio es el tipo de ataque que se quiere frenar. Las máscaras 3D y los retratos generados por modelos difusión no se comportan igual frente a una prueba de movimiento que frente a una prueba de profundidad. Un formato que pide al usuario girar la cabeza detecta mal las máscaras rígidas impresas, pero falla con avatares que simulan microexpresiones. Un formato que exige respuesta a un desafío aleatorio encarece el ataque, aunque añade fricción y sube la tasa de abandono en usuarios legítimos con poca tolerancia a la espera.
Hay un tercer criterio que rara vez aparece en las comparativas y que en la práctica pesa más que los dos anteriores: la trazabilidad de la evidencia. Si el bróker opera en la Unión Europea o en jurisdicciones con requisitos de auditoría, el formato elegido debe dejar un registro que un regulador pueda reconstruir meses después. Eso descarta soluciones que solo devuelven un resultado binario y obliga a mirar cómo se almacenan los frames, cuánto tiempo se conservan y quién puede acceder a ellos.
En la práctica, la mayoría de los equipos termina en un formato mixto, pero no por convicción técnica sino por acumulación. Empiezan con verificación pasiva, añaden un desafío activo cuando aparece el primer caso de suplantación, y luego suman revisión humana cuando el volumen lo justifica. El resultado funciona, aunque suele ser más caro y más lento de lo que habría sido diseñar el formato correcto desde el principio.
Antes de decidir, conviene responder tres preguntas concretas: cuántas altas se esperan en el peor mes del año, qué tipo de ataque ya se ha detectado en la propia plataforma y qué evidencia exige el regulador de la jurisdicción principal. Con esas tres respuestas sobre la mesa, el formato deja de ser una discusión de proveedores y se convierte en una decisión con criterios verificables.