Así operan hoy las redes transnacionales de lavado según la UNODC
Los delincuentes casi nunca ganan porque su tecnología sea imposible de romper. Ganan porque alguien, en algún punto de la cadena, no verificó, no preguntó o prefirió no ver. Esa fue, de alguna manera, la idea que atravesó el Día Nacional de la Prevención del Lavado de Activos, la jornada que organizó la Oficina de las Naciones Unidas contra la Droga y el Delito (UNODC) el pasado 29 de octubre en el Hotel Hilton Corferias, en Bogotá.
La apertura estuvo a cargo del Ministro de Justicia, Iván Cancino González; la directora de la UIAF, Martha Luz Reyes Ferro; la subdirectora de INL, Stacey L. Maupin; y el representante adjunto de UNODC para la Región Andina y el Cono Sur, Olivier Inizan. A partir de allí, la agenda fue pasando por temas que hoy suelen interrumpir el sueño a cualquier oficial de cumplimiento: la dark web y el fraude moderno, el crimen organizado y las stablecoins, la tokenización de activos y el papel de notarios, abogados y contadores (las APNFD) en la prevención. Al final, un ejercicio de señales de alerta y la premiación del XV Concurso Nacional de Campañas Publicitarias "Innovar para Prevenir" cerraron la jornada.
Y aunque los temas eran muy distintos, hubo algo que se repitió de una charla a otra. En este artículo compartimos lo más destacado de la jornada.
Cuando la tecnología no falla, falla lo humano: ciberfraude y señales de alerta
Raimundo Alvarino, jefe de Servicio del Área de Criminalidad Transversal y Emergente del Centro de Inteligencia contra el Terrorismo y el Crimen Organizado (CITCO) de España, recorrió la evolución de los mercados ilegales de la dark web. Su mensaje de fondo está en una de sus diapositivas: el análisis forense explota patrones de comportamiento, no la criptografía.
Lo mostró con el caso de Helix, un servicio diseñado para ocultar el rastro del bitcoin. Según su presentación, los investigadores no necesitaron quebrar la criptografía de la red, sino que encontraron vulnerabilidades humanas en las entradas y salidas del sistema
También presentó casos de fraude por correo, donde los delincuentes se hacen pasar por un proveedor y piden cambiar la cuenta de pago. En uno de ellos, un despacho de abogados en Nueva York recibió un correo de un supuesto proveedor y, para "verificar" el cambio, le dieron un número de teléfono que controlaban los mismos delincuentes. La lección es que la verificación debe hacerse por un canal distinto al que usó quien pide el cambio.
Señales de alerta clave en el frente digital:
Y para los oficiales de cumplimiento, dejó algunas señales que conviene tener presentes:
Una cuenta de una persona natural que recibe muchas transacciones de cuentas comerciales.
Dinero que, apenas llega, se mueve para convertirlo en activos virtuales.
Cambios de jurisdicción sin una razón clara.
Solicitudes urgentes de cambiar cuentas o beneficiarios.
El lavado como servicio: la experiencia chilena con fintech y stablecoins
Enrique Vásquez Inostroza, fiscal coordinador de la Macrozona Sur de la Fiscalía Supraterritorial de Chile, presentó lo que ha visto su equipo en los primeros meses de trabajo.
Lo que encontraron es lo que llaman lavado de activos como servicio: personas o grupos especializados en lavar dinero para las organizaciones criminales, usando fintech y proveedores de servicios de activos virtuales. Al analizar 22 informes de inteligencia financiera entre 2020 y 2026, identificaron a más de 140 personas naturales y jurídicas, con un perfil de jóvenes de entre 25 y 29 años, muchos con conocimientos técnicos o informáticos. Así funciona, según lo que expuso:
Etapas del esquema detectado en la región:
El dinero de delitos como el tráfico de drogas o la extorsión llega fraccionado a muchas cuentas de terceros (cuentas mula), abiertas por personas que prestan su cuenta a cambio de un pago.
De ahí pasa a pequeñas empresas consolidadoras, que en la práctica son de papel: sin bodega ni oficina, a veces con oficinas virtuales, y que emiten facturas para justificar el dinero.
Después llega a traders que lo convierten en stablecoins y lo mueven según lo pida el cliente.
El dinero queda a disposición de beneficiarios finales que muchas veces ni siquiera están en el país.
Lo más llamativo es lo que llama "ceguera deliberada": cada pieza de la cadena conoce muy poco de la siguiente. Y plantea un contraste claro: un banco tiene la obligación de pedir documentos que expliquen el origen del dinero, mientras que quien presta el servicio de manera virtual muchas veces no pide nada.
A la investigación también le pesan otras cosas: la información bancaria llega en formatos distintos y hay que normalizarla, algunas plataformas operan en el país sin estar registradas allí y la cooperación internacional es lenta. Las conclusiones de su charla:
Las stablecoins son el vehículo, no el origen. El servicio sigue necesitando bancos para entrar y salir, y ahí es donde hay que estar.
Hay que perseguir al prestador del servicio y también a su clientela.
La investigación financiera debe ir en paralelo desde el inicio.
Se necesita una ley específica para los activos virtuales, como las de Brasil y Argentina, con registro, KYC y estándares del GAFI para todo operador.
La cooperación debe ir a la velocidad de la cripto, con canales directos con plataformas globales.
Su frase de cierre resume el reto: “las organizaciones criminales se especializan, y la persecución también debe hacerlo”.
Lo que refleja este caso es que las tipologías que describe, como las cuentas de terceros, las empresas de papel y las stablecoins, no son ajenas a lo que se ve en la región.
Stablecoins y tokenización: una pregunta que toca hacerse
Rocío Álvarez-Ossorio, CEO y fundadora de HATOR, presentó la tokenización de activos reales como una forma de llevar a blockchain activos tradicionales, como inmuebles, deuda o fondos. Para ella, esta tecnología deja trazabilidad, pero la tokenización cambia la infraestructura, no los riesgos ni el análisis de la inversión, y necesita un marco regulatorio claro. Según comentó, Colombia sigue sin una ley específica sobre activos virtuales, aunque avanza en ese camino.
Dejó además una pregunta que cualquier empresa que use stablecoins debería hacerse: ¿Quién es el emisor y bajo qué regulación opera?
El rol de las APNFD: notarios, abogados y contadores en la prevención
El panel sobre las actividades y profesiones no financieras designadas, moderado por Liz Bejarano, de Asobancaria, reunió a Natalia Baracaldo (Pontificia Universidad Javeriana), Carolina Moreno (abogada, exfiscal y exjuez), Alejandro Mejía (socio de Esguerra JHR) y Héctor Adolfo Sintura Varela (presidente de la Unión Colegiada del Notariado Colombiano).
Notarios. Para Héctor Sintura, el notario ejerce una función pública y, por eso, no puede negarse a prestar el servicio, salvo por objeto o causa ilícita. Reporta todo lo que se firma por escritura pública y, además, las operaciones que le parecen sospechosas. Entre las tipologías que han identificado está la venta del mismo inmueble varias veces sin que se registre, para mover dinero, y el uso de sociedades y fiducias que reducen la trazabilidad que deja una escritura pública. Entre lo que necesitan están más capacitación, más conectividad para consultar alertas y herramientas tecnológicas para detectar patrones.
Abogados. Alejandro Mejía advierte que el riesgo no depende del tamaño de la firma: solo las más grandes quedan obligadas a tener un sistema de cumplimiento, mientras que firmas pequeñas con clientes de mayor riesgo pueden quedar por fuera. Considera además que el régimen disciplinario de la abogacía no establece deberes de debida diligencia sobre los clientes. Por su parte, Carolina Moreno planteó que ejercer la abogacía es una actividad de riesgo y que hay una diferencia entre recibir honorarios de un cliente y asesorarlo sobre cómo mover dinero o crear estructuras que den apariencia de legalidad.
Contadores. Natalia Baracaldo recuerda que, en Colombia, el reporte de operaciones sospechosas recae en los revisores fiscales, pero que eso no libera de riesgo al resto de los contadores, que enfrentan consecuencias disciplinarias y reputacionales. Una respuesta que escucha con frecuencia, "el área generadora me lo envió aprobado", muestra cómo se concentra la revisión en un solo punto, y es una oportunidad para replantear los procedimientos.
Sobre la formación, el panel coincidió en que el criterio humano y la ética pesan más que cualquier lista de chequeo, incluso con el uso creciente de la inteligencia artificial.
Señales de alerta del ejercicio práctico UNODC
Al finalizar la agenda se revelaron las señales de alerta identificadas en el ejercicio interactivo que se desarrolló durante la jornada. Estas son algunas de ellas:
Clientes que no entregan los documentos de la debida diligencia, pero piden hacer operaciones con mucho efectivo que no coincide con lo que presentaron.
Comercializadoras que compran oro a precios muy bajos sin verificar su trazabilidad.
Clientes que contratan servicios jurídicos para representar inversión extranjera en inmuebles ubicados en sectores deprimidos de una jurisdicción.
Pagos de facilitación en la contratación de permisos de espectáculos que terminan en la compra de inmuebles públicos.
Promesas de compraventa de inmuebles con arras o cláusulas penales por incumplimiento inusualmente altas.
Establecimientos de comercio que cumplen con sus obligaciones tributarias, pero venden productos sin factura y a precios muy por debajo del promedio.
Personas naturales que registran bienes a su nombre sin que sea coherente con su capacidad económica.
Clientes que piden certificar estados financieros con un crecimiento abrupto y desproporcionado de ingresos, activos o capital, sin actividad comercial, contratos ni soportes contables que lo justifiquen.
Reflexiones de la jornada: proteger la organización fortaleciendo el criterio humano
De una charla a otra, el mensaje se repite: la tecnología cambia, pero el eslabón más débil sigue siendo una decisión humana. Un correo que nadie confirmó por otro canal, una cuenta que se presta, un documento que no se pide o una alerta que alguien dejó pasar son, casi siempre, el punto por donde entra el dinero ilícito.
Por eso, entre los deseos con los que cerró el panel, uno resume bien la tarea que sigue: ampliar la capacitación en prevención del lavado de activos, en todos los sectores.
Si algo dejó claro esta jornada es que ningún sistema funciona mejor que las personas que lo usan. Por eso, en RISKS INTERNATIONAL acompañamos a las empresas en lo que viene después de entender el riesgo: identificarlo, ponerle controles y entrenar a los equipos para que sepan qué hacer cuando aparece una alerta. Porque una alerta a tiempo siempre cuesta menos que una explicación después.
¿Quiere seguir esta conversación con otros oficiales de cumplimiento y recibir las alertas antes de que se vuelvan noticia?
Súmese al Grupo de Oficiales de Cumplimiento para compartir normativa y buenas prácticas con colegas de todos los sectores, y al canal de InfoCompliance para estar al día con lo que cambia en regulación, tipologías y supervisión.
Por: Luisa Caicedo
Únase al Grupo de Oficiales de Cumplimiento
(Ingreso sujeto a validación de perfil)