Una compra de 2.400 millones de dólares en pulsaciones ajenas
Andrew Torre, responsable de servicios de valor añadido en Visa, dio la cifra del problema antes que la del acuerdo. Las apropiaciones de cuentas y las estafas cuestan a la economía mundial más de un billón de dólares al año, afirmó, y la inteligencia artificial permite esos ataques a una escala sin precedentes. El 3 de agosto Visa firmó un acuerdo definitivo para adquirir BioCatch a fondos asesorados por Permira y a otros accionistas por 2.400 millones de dólares en efectivo.
BioCatch no examina el pago, sino a la persona que lo ordena. La compañía lee pulsaciones de teclas, gestos táctiles, el ángulo con el que se sostiene un dispositivo y miles de señales más de aplicación, comportamiento, equipo y red, y decide en tiempo real si quien está en la sesión es el titular o alguien que lo dirige a distancia. Ese juicio se aplica a 19.000 millones de sesiones al mes, 760 millones de usuarios y 1.800 millones de dispositivos, para más de 350 clientes bancarios en 21 países, entre ellos más de 100 de los mayores bancos del mundo. Gadi Mazor, director general de BioCatch, describió el producto como una lectura en tiempo real de la intención del cliente.
Reino Unido ya decidió quién paga, y no es solo quien envía
El supervisor británico Payment Systems Regulator resolvió la cuestión del dinero hace casi dos años. Desde el 7 de octubre de 2024, un proveedor de servicios de pago cuyo cliente ha sido engañado para autorizar una transferencia a un defraudador debe reembolsarle hasta 85.000 libras, normalmente en cinco días hábiles, y las reclamaciones se admiten durante trece meses desde el último pago autorizado. La norma cubre Faster Payments y CHAPS, y los proveedores pueden detener el plazo para pedir información, pero deben resolver en 35 días hábiles.
La parte que recibe menos atención es el reparto. El proveedor emisor reembolsa a la víctima, y después el proveedor receptor devuelve al emisor la mitad de ese importe en un plazo de cinco días hábiles desde la notificación. Las pérdidas por fraude dejaron de ser un problema exclusivo de quien envía el día en que esa norma entró en vigor. Cada entidad que custodia una cuenta donde aterriza el producto de una estafa contabiliza ahora una parte del reembolso, lo que convierte la puntuación de la intención en una partida visible en el coste de operar un negocio de pagos.
Quien fija las reglas y quien puntúa serán la misma empresa
Visa no es un comprador corriente de software de seguridad. Escribe las reglas del sistema, reparte la responsabilidad entre las partes de una operación y pone precio a la red que sus miembros deben usar. Poseer un modelo puntero de intención de comportamiento significa que la empresa que ayuda a definir quién responde de un pago discutido suministra además una señal muy extendida de la que depende esa respuesta. Cada función es legítima por separado. Juntas reducen el número de sitios donde un banco puede pedir una segunda opinión independiente sobre sus propios clientes.
La parte de Permira explica por qué el activo alcanzó ese precio. La firma tomó una participación minoritaria en BioCatch a principios de 2023, pasó al control mayoritario en 2024 y vio cómo los ingresos y el margen bruto se multiplicaban aproximadamente por tres durante su etapa como propietaria. Stefan Dziarski, socio responsable de la estrategia Ascent de Permira, calificó la venta como validación de un enfoque que respalda compañías de crecimiento impulsadas por producto en el segmento medio. Es la quinta salida estratégica de la casa en 2026, en un periodo de doce meses en el que ha distribuido 16.600 millones de dólares a sus inversores. Un negocio cuyos ingresos se triplicaron mientras los reguladores reasignaban la responsabilidad del fraude no creció por casualidad.
Lo que una empresa debería hacer antes de 2027
El martes no cambia nada. Se espera que la operación se cierre al final del segundo trimestre fiscal de 2027 de Visa y sigue sujeta a las aprobaciones regulatorias habituales, que en una operación de este tamaño y con este comprador no son un trámite. Mientras tanto, el riesgo práctico no es la compra. Es que la mayoría de las empresas no sabe qué modelo juzga ya sus cobros entrantes, y no lo descubrirá hasta que un pago quede retenido.
Conviene plantear tres preguntas por escrito a su proveedor de pagos este mes. Pregunte si BioCatch aporta alguna parte de la puntuación antifraude o de comportamiento aplicada a sus cuentas. Pregunte cuál es la vía de escalado cuando un ingreso legítimo se retrasa por una señal de comportamiento, y cuánto dura una revisión. Pregunte qué efecto tienen las cláusulas de cambio de control de su contrato cuando un proveedor es comprado por el propio sistema de tarjetas. Si usted recibe cobros de clientes en volumen, una norma que carga la mitad del reembolso al banco receptor acabará notándose en las empresas a las que ese banco atiende.
Leer a continuación: El planificador y el contador ya tienen un dueño | Visa metió la fontanería de las stablecoins dentro de sus muros
