Broadcom ha lanzado Arcot Scam Defense, una nueva función de su servicio de autenticación de pagos Arcot que intenta bloquear las estafas de ingeniería social en compras con tarjeta por internet incluso después de que el titular haya superado la verificación de seguridad. La compañía lo anunció el 21/10/2026 en Palo Alto (California) y asegura que en una prueba piloto con un emisor de tarjetas habría evitado unos 4 millones de dólares en fraude en un solo mes.
Las claves de Arcot Scam Defense de Broadcom en 30 segundos
- Arcot Scam Defense actúa como segunda capa tras la autenticación 3-D Secure en compras con tarjeta por internet.
- Analiza el dispositivo, el historial, la ubicación y cómo se resolvió el reto de verificación.
- Broadcom cifra en casi 500 millones de dólares el fraude en retos superados en los últimos 12 meses.
- En un piloto, revisar el 1 % de los retos habría protegido unos 4 millones de dólares en un mes.
El problema que quiere atajar es conocido para bancos y emisores de tarjetas. Cuando un cliente compra por internet y confirma la operación con un código de un solo uso o con su huella dentro del sistema 3-D Secure, el pago se da por legítimo. Los estafadores ya no necesitan romper ese sistema: les basta con engañar al titular, haciéndose pasar por su banco o por una marca de confianza, para que sea él mismo quien introduzca el código o apruebe la operación.
Una segunda capa tras la autenticación
Matt Cooke, vicepresidente y director general de la división de seguridad de pagos de Broadcom, explicó que las entidades financieras están viendo un aumento generalizado de los intentos de fraude impulsados por ataques de ingeniería social potenciados con IA. Según Cooke, los sistemas de seguridad funcionan bien, pero los delincuentes han pasado a atacar directamente a los clientes, que a menudo no se dan cuenta de que han entregado sus credenciales hasta que la estafa ya se ha consumado.
Arcot Scam Defense funciona en tiempo real como segunda línea de defensa y puede marcar una operación como sospechosa aunque el titular haya superado el reto de verificación. Para ello combina señales de la transacción, del dispositivo, del comportamiento histórico y de la propia forma en que se resolvió el reto. Broadcom pone ejemplos de esas señales:
- Diferencias de ubicación o comportamiento entre el dispositivo con el que se compra y el que se usa para autenticar.
- Un retraso anómalo al introducir el código de un solo uso.
- El uso de un método de autenticación alternativo.
- Una gran distancia física entre ambos dispositivos.
Las señales se evalúan en conjunto, no de forma aislada, para tomar una decisión en tiempo real. La solución puede integrarse además con herramientas de terceros que detectan si el dispositivo que autentica está en una llamada telefónica activa, una señal típica de que alguien está guiando a la víctima durante la estafa.
Las cifras del piloto
Broadcom asegura que en los últimos 12 meses se han registrado casi 500 millones de dólares en fraude en operaciones cuyo reto de autenticación se había superado con éxito, aunque no detalla el ámbito exacto de esa cifra. En una prueba piloto con datos reales de un mes completo, revisar solo el 1 % de los retos superados de un gran emisor habría protegido unos 4 millones de dólares en fraude, a cambio de reducir 0,38 puntos su tasa de autenticaciones correctas. Son datos de la propia compañía, que no identifica al emisor.
La empresa prevé ampliar la herramienta con nuevas señales sobre el titular y el dispositivo, y con un motor que aprenda el historial de retos de cada cliente para detectar cambios de comportamiento. Arcot es la línea de Broadcom dedicada exclusivamente a la autenticación de pagos 3-D Secure, y llegó a la compañía con la compra de CA Technologies. El anuncio no incluye precios ni fechas de disponibilidad por país.
Preguntas frecuentes
¿Qué es Arcot Scam Defense?
Es una función de Arcot by Broadcom que analiza en tiempo real las compras con tarjeta por internet para bloquear estafas de ingeniería social incluso después de superar la autenticación 3-D Secure.
¿Qué señales analiza?
Datos de la transacción y del dispositivo, el historial del cliente y la forma en que se resolvió el reto, como retrasos al introducir el código o la distancia entre dispositivos.
¿Qué resultados dio el piloto?
Según Broadcom, revisar el 1 % de los retos superados de un gran emisor habría protegido unos 4 millones de dólares en fraude en un mes.
¿Qué es 3-D Secure?
Es el sistema de autenticación de pagos con tarjeta en internet que pide al titular confirmar la compra con un código o un dato biométrico.
Fuentes:
