Revista de la Superintendencia de Bancos (SIB)

Guatemala, junio 2023

Edición
Nro. 48
Año 12

Un Sistema
Financiero
impulsado por la
Innovación y
Transformación
Digital
Pág. 11

Nuevos paradigmas en la Estafas o fraudes por Pagos digitales y

industria aseguradora medios tecnológicos sus riesgos
Pág. 4 Phishing Pág. 27
Pág. 23
www.sib.gob.gt
www.sib.gob.gt
CON T E N I DO 4 19
Riesgos de lavado de dinero y
Nuevos paradigmas en la
financiamiento del terrorismo

7
industria aseguradora
por activos virtuales

Leasing y sus riesgos de lavado

23
11
de dinero u otros activos Estafas o fraudes por medios
tecnológicos Phishing

Tema Central
Un sistema financiero impulsado por 27
15
la innovación y transformación digital
Pagos digitales y sus riesgos

Finanzas sostenibles:
alerta frente al cambio climático

Promovemos la estabilidad
y confianza en el sistema
Superintendencia de Bancos financiero supervisado
Guatemala, C. A.

Directorio Superintendencia de Bancos

Oficina central
9.ª Avenida 22-00, zona 1, Guatemala, C. A.
Director General: Coordinador General: Oficina zona 13
Lic. Saulo De León Durán Lic. Julio César Gálvez Díaz 15 avenida 7-18, zona 13, Edificio Zepto, nivel 3, Guatemala, C. A.
Superintendente de Bancos Intendente de Administración Estratégica [email protected]
Consejo Editorial: Director de Proyecto: www.sib.gob.gt
Lic. Julio César Gálvez Díaz Inga. Xiomara Noemí Cabrera Aguirre de Anzueto
Intendente de Administración Estratégica Director del Departamento de Desarrollo Institucional
Lic. Juan Alberto Díaz López Diagramación, revisión y corrección de estilo:
Intendente de Supervisión Área de Comunicación Estratégica
Departamento de Desarrollo Institucional
Lic. Byron Vinicio Méndez Castillo
Intendente de Estudios y Normativa
Si desea recibir por correo electrónico esta publicación y El contenido incluido en cada una de las
Lic. Jorge Francisco Marroquín Cáceres otras que divulga la Superintendencia de Bancos, suscríbase: secciones es responsabilidad exclusiva de sus
Intendente de Verificación Especial autores y no representa necesariamente la
opinión oficial de la Superintendencia de Bancos.
Lic. Joel Estuardo Gamarro Palomo
Asesor Jurídico General Se autoriza la reproducción del contenido de esta
publicación, sin fines comerciales,
[email protected] Al teléfono: (502) 2429-5000 citando su fuente de origen.
extensiones 1+4330 / 4351
 PRESENTACIÓN
Apreciables lectores: de manera general la interrelación e
incidencia en el desarrollo, económico,
La edición número 48 de la Revista
social y ambiental a largo plazo. Riesgos
Visión Financiera, presenta, gracias al
de lavado de dinero y financiamiento
valioso aporte de connotados expertos
del terrorismo por activos virtuales, que
y profesionales, una serie de temas de
expone los riesgos que representan el
actualidad relacionados con el sistema
uso de activos virtuales, así como las
financiero, particularmente en cuanto a medidas prudenciales que organismos
su evolución digital como consecuencia internacionales han dictado sobre este
de la innovación en sus servicios particular. Estafas o fraudes por medios
financieros; y, el uso de tecnología en tecnológicos Phishing, en el cual se
el desarrollo de nuevos modelos de aborda una serie de recomendaciones
negocios. para evitar ciberataques y muestra
El tema central, un sistema financiero algunas medidas adoptadas por las
Como pluma invitada, me es grato entidades financieras para evitar este
impulsado por la innovación y
presentar al licenciado Guido Monteverde, tipo de estafas.
transformación digital, presentado por
Director Actuarial en PRS Prime Re
el licenciado Gustavo Adolfo Rodas Finalmente, y no menos importante,
Solutions, a quien agradezco su valioso
Gómez, Director del Departamento se presenta el tema pagos digitales
aporte como autor del tema: nuevos
de Normativa de la SIB, trata sobre los paradigmas en la industria aseguradora, y sus riesgos, en donde se comparte
principales cambios que ha tenido la nos comparte que este tipo de industrias sobre el avance en el tiempo de los
banca en materia de innovación en los está pasando de la gestión del flujo de sistemas de pagos y los diferentes
últimos años derivado de la coyuntura caja a la gestión del riesgo y de capital, riesgos al realizarlos de manera digital
mundial y el avance constante de la lo que implica un compromiso a largo en comercios que utilizan redes sociales
misma; aborda el desarrollo digital de las plazo y una reorganización completa de y servicios de mensajería digital, entre
entidades financieras en dos sentidos: el la estructura de estas compañías. otros aplicativos, recalcando que la
primero orientado hacia la experiencia educación financiera y tecnológica juega
Reconozco también la importante
del usuario; y, el segundo hacia el contribución de los colaboradores un papel trascendental para mitigar los
cambio de los procesos internos de de la Superintendencia de Bancos, riesgos relacionados con estos servicios.
la institución. quienes presentan los artículos siguientes: Espero que, dada la relevancia de los
leasing y sus riesgos de lavado de
Asimismo, se indica que la transformación temas expuestos, esta edición sea del
dinero, en donde a la luz del Decreto
digital del sistema financiero tiene como interés y agrado para el sistema financiero
Nro. 2-2021 del Congreso de la República
reto lograr incrementar la agilidad supervisado, usuarios, académicos y
de Guatemala, Ley de Leasing, se
en los servicios y reducir los costos y público en general.
analizan los riesgos emergentes, sobre
riesgos, facilitando una mayor inclusión lavado de dinero, que pueden estar Atentamente,
financiera y servicios personalizados asociados al desarrollo del contrato de
mediante el rediseño en los modelos de leasing. Finanzas sostenibles: alerta Saulo De León Durán
negocio. frente al cambio climático, que aborda Superintendente de Bancos

Superintendencia de Bancos 3
CONTENIDO

Nuevos paradigmas
en la industria
aseguradora Guido Monteverde

E
l desarrollo de la industria aseguradora ha contribuido significativamente a la economía
de los países, siendo vital para que los agentes económicos puedan tomar riesgos.
Por ello, se hace muy importante contar con industrias aseguradoras solventes.

Hasta hace algunos años, la administración de las compañías aseguradoras se basó en

la percepción de la gestión de flujos de caja, por lo que cuando los ingresos por primas
y los rendimientos de las inversiones eran mayores al pago de siniestros y los gastos
administrativos, la empresa era considerada rentable y, por lo tanto, solvente.

4 Visión Financiera - Edición Nro. 48

Medidas tradicionales de
rentabilidad Medidas de rentabilidad basadas en riesgo
Una vez que las compañías son requeridas de realizar la medición
Algunas de las medidas tradicionales
de solvencia con un enfoque basado en riesgos, se hace muy
basadas en este enfoque han sido
natural que exista presión para que sus métricas de rentabilidad
y siguen siendo el ratio combinado
también sean relativas al nivel de riesgo asumido. Un ejemplo
para riesgos generales y el margen de
de este tipo de indicador es el llamado RORAC (Return On
utilidad (o técnico) para riesgos de vida.
Risk-Adjusted Capital), el cual es calculado como la utilidad sobre
Ambos indicadores permiten una fácil
el nivel de riesgo asumido para alcanzar esta. También se puede
comparación entre empresas o productos; sin
entender como la utilidad por unidad de riesgo.
embargo, no reflejan otros aspectos relevantes para
la gestión del negocio como son el tiempo de beneficio o
pérdida, el costo de capital o el riesgo del negocio.
1 añade valor

Utilidad
2 destruye valor RORAC
Medidas tradicionales de solvencia
1 1
La medida utilizada por los reguladores para evaluar la
solvencia de las aseguradoras es el llamado ratio de 0
solvencia, definido como el capital disponible entre el 1 destruye valor
2
requerimiento de capital. Sin embargo, desde los años 2
2 añade valor
70 utilizando un enfoque contable, también se han
realizado mediciones basadas en primas, siniestros o
reservas para calcular el requerimiento de capital. Riesgo
Fuente: PRS Prime Re Solutions.

En los últimos años, algunos países han cambiado Decisiones de negocio en función de RORAC. En el
el paradigma, migrando de un enfoque contable gráfico de dos dimensiones (utilidad-riesgo), el RORAC
hacia uno basado en riesgos para medir el referencial es la pendiente que pasa sobre una decisión que
requerimiento de capital, ejemplos de representa la situación inicial (estado cero). La decisión uno
este cambio son: Europa Occidental con que está exactamente encima de 0 y la decisión dos que está
Solvencia II, Suiza con el Swiss Solvency a la izquierda de cero, añaden valor porque se incrementa la
Test; México, China, Australia y algunos utilidad sin aumentar el riesgo y se reduce la utilidad en menor
países de la región como Chile, Perú proporción que la disminución del riesgo, respectivamente. Por
y Colombia, que vienen trabajando otra parte, la decisión dos que está exactamente debajo de
desde hace algún tiempo en sus cero y la decisión uno que está a la derecha de cero, destruyen
respectivos modelos basados en valor porque se reduce la utilidad sin disminuir el riesgo y se
riesgos. acrecenta el riesgo sin aumentar la utilidad, respectivamente.

Decisiones de negocio
Con el enfoque contable, decisiones de negocio como
comercializar a través de un nuevo canal de venta, adquirir
un software, lanzar un nuevo producto o ingresar en un
esquema de reaseguros, era analizado mediante los
flujos de caja nominales de ingresos y egresos. Sin
embargo, el enfoque basado en riesgos permite medir
e incorporar el nivel asumido en estas decisiones de
negocio. Por ejemplo, una compañía podría escoger

Superintendencia de Bancos 5
un esquema de reaseguros, luego que indiquen cuáles tomar y en qué proporción; visión clara del perfil de riesgo general,
optimizarlo en función del que obtenga límites para riesgos individuales a partir de la tolerancia al riesgo general, las preferencias
mayor RORAC. También podría decidir de riesgo y el perfil de riesgo.
lanzar un nuevo producto, únicamente
Actualmente, gestionar el riesgo significa también gestionar la estrategia de una
si el RORAC de esa producción fuese
compañía de seguros. La gestión integral de riesgos se basa en el reconocimiento de
mayor a un nivel mínimo aprobado por
que existe un riesgo asociado con cada actividad.
el directorio de la compañía.
En la mayoría de las empresas tradicionales, el Gerente de Riesgos (Chief Risk Officer)
reportaba al Gerente Financiero (Chief Financial Officer) y su equipo era parte de este
Estructura organizativa último. En la nueva estructura, el Gerente de Riesgos reporta al Director Ejecutivo (Chief
El nuevo enfoque de evaluación de Executive Officer) y forma parte del Comité Ejecutivo (Group Executive Committee).
solvencia basado en riesgos implica Su equipo es independiente del equipo de finanzas y contabilidad, y es transversal a la
a su vez un cambio en las estructuras organización. El Directorio cuenta, además del Comité de Auditoría, con un Comité de
organizativas y claro, en la cultura Riesgos. Una consecuencia de este cambio se refleja en el papel de los actuarios, que
de riesgo, requiriendo contar en pasaron de estimar reservas y cotizar pólizas de seguros, a estimar capital y riesgo.
todos los niveles de gestión con un
fuerte conocimiento de las políticas y
lineamientos, así como de la ejecución En conclusión, la industria aseguradora está pasando de la gestión del flujo de
de los riesgos clave que enfrenta la caja a la gestión del riesgo y del capital. Esto implica un compromiso a largo
organización. plazo y una reorganización completa de la estructura de la empresa. A pesar de
Por ello, se requiere en este nuevo muchas controversias y escepticismo, el enfoque cuantitativo se está volviendo
enfoque, tolerancia al riesgo general y cada vez más importante. Los modelos internos y los complejos sistemas de
apetito al riesgo claramente definidos, Tecnología de la Información (TI) para procesar grandes cantidades de datos se
están convirtiendo en actividades centrales. La valoración económica tendrá que
evolucionar para tener en cuenta las especificidades de los pasivos de seguros, y
sin lugar a duda, la gestión integral de riesgos pronto será parte del ADN de las
aseguradoras.

Guido Monteverde
Director actuarial para América Latina de la firma suiza
de consultoría actuarial PRS Prime Re Solutions

Es Fully Qualified Actuary por la Asociación Suiza de Actuarios (SAV). Se graduó como M.Sc.
in Actuarial Science por la Universidad de Lausana, Suiza; y B. A. (Bachelor of Arts) en
Economía por la Universidad de Lima, Perú. Su experiencia profesional está relacionada
con modelos de reservas, de tarificación de capital económico y regulatorio, así como
modelación de riesgos y reaseguros. Se desempeñó como actuario principal en el
Departamento de Supervisión Actuarial de la Superintendencia de Banca, Seguros
y Administradoras Privadas de Fondos de Pensiones del Perú. También, se ha
desempeñado como Subgerente de Riesgos Técnicos y Jefe Actuarial en Rimac Seguros.
Además, es docente de postgrado y dicta diversos talleres de entrenamiento actuarial a
instituciones públicas y privadas en Latinoamérica y España.

6 Visión Financiera - Edición Nro. 48

 CONTENIDO

L y sus riesgos de
E lavado de dinero
A u otros activos Lic. Carlos Fernando González Figueroa

S
I
N
G
E
l lavado de dinero u otros activos es un delito que busca dar apariencia de legalidad a
dinero o bienes obtenidos a través de actividades ilícitas. Esto representa un problema
mundial que afecta a las economías y la seguridad de los países. A lo largo del tiempo,
las autoridades han adoptado medidas para prevenirlo a través de canales tradicionales; sin
embargo, cada vez los lavadores de dinero buscan formas innovadoras para realizar sus
actividades, siendo una de ellas el uso de la figura del leasing.

Superintendencia de Bancos 7
 El leasing es un contrato por el cual un arrendador
adquiere bienes para uso de un arrendatario a cambio de
una renta o cuota por un plazo determinado de tiempo.
Dentro de la legislación guatemalteca se encuentran
definidos dos tipos de contratos: de leasing financiero y
de leasing operativo1.

En el primero existe la opción de compra una vez El leasing financiero es ofrecido por entidades sujetas o no a un
transcurrido el plazo pactado, el cual es otorgado regulador o ente supervisor2, y presenta diferencias sustanciales
por el tiempo de vida del activo; mientras que en el respecto a los créditos otorgados por una institución bancaria
segundo, se otorga por un plazo menor al tiempo o financiera, entre ellas, que la compañía de leasing posee el
de vida útil y sin la opción de compra, ya que el activo y conoce su capacidad productiva y el mercado al cual
mayor interés del arrendador es obtener un máximo está dirigido. El leasing financiero es utilizado ampliamente en
provecho de los bienes. el mercado económico de muchos países, expandiéndose a una
tasa promedio de 11% anual y centrándose en tres regiones:
El contrato de leasing como instrumento de
Asia, Europa y Norteamérica, consolidándose en esta última
financiero permite otorgar opciones versátiles a
con el mayor volumen de contratos. En países de América
personas individuales o jurídicas para hacer uso de
Latina ha presentado un importante crecimiento anual, bajo la
bienes productivos o de inmuebles. El leasing es cada
expectativa de una mayor cobertura en su portafolio, incluyendo
vez más relevante en la economía mundial, puesto
a Guatemala, considerando que últimamente las operaciones
que existe un beneficio inmediato proporcionado
financieras de leasing ascendieron a USD1.290 millones con la
por el bien, el cual no está directamente ligado a
expectativa de que estas puedan incrementarse en los próximos
una pertenencia obligatoria por parte de quien hace
años de un 30 a un 50%3.
uso de él.
1 Ley de Leasing, Decreto Número 2-2021 del Congreso de la República de Guatemala. Art. 2 definiciones,
literal c. 1 de marzo de 2021, Guatemala.
2 Se refiere a las autoridades competentes designadas u órganos no gubernamentales responsables de
asegurar el cumplimiento por parte de las instituciones financieras.
3 Gamarro U. (12 de febrero de 2021) De qué tamaño es el mercado de leasing en Guatemala y cuánto
podría crecer con la ley (Prensa Libre).

8 Visión Financiera - Edición Nro. 48

La oportunidad de crecimiento del mercado de leasing en Guatemala se
debe, en gran medida, a la entrada en vigencia, a partir del 2 de junio de
2021, de la Ley de Leasing contenida en el Decreto Número 2-2021 del En el caso de Guatemala, la actividad de
Congreso de la República de Guatemala. A través de este instrumento se leasing se encuentra regulada dentro del
fortaleció el marco legal en el país, puesto que previo a su emisión no régimen Anti Lavado de Activos y Contra el
existía regulación específica que otorgara certeza jurídica que incentivara Financiamiento del Terrorismo
la inversión y que permitiera establecer otras modalidades de créditos para (ALA/CFT) toda vez que las personas
personas individuales y jurídicas. individuales o jurídicas que la realicen,
se encuentren inscritas como Personas
El aumento proporcional de una actividad económica, sin importar su
Obligadas (PO) ante la Intendencia de
naturaleza, incrementará el riesgo inherente asociado a esta. Aunado a la
Verificación Especial (IVE). A razón de esta
posibilidad de que el producto o servicio sea utilizado en actividades ilícitas
inscripción, quienes realicen leasing deben
relacionadas al Lavado de Dinero u otros Activos y al Financiamiento del
establecer programas de cumplimiento y
Terrorismo (LD/FT).
procedimientos destinados a prevenir
El Grupo de Acción Financiera Internacional (GAFI), por medio del y controlar el LD/FT en sus operaciones.
Estándar Internacional sobre la Lucha Contra el Lavado de Activos, el
Financiamiento del Terrorismo y el Financiamiento de la Proliferación de
Armas de Destrucción Masiva y las 40 Recomendaciones del GAFI, enfatiza Las Personas Obligadas que tengan como actividad
la importancia de la identificación, evaluación y entendimiento de los comercial el leasing, en cualquiera de sus formas,
riesgos a los que en materia de LD/FT están expuestas las actividades y deben considerar las nuevas modalidades y
sujetos partícipes en el leasing, quienes a su vez deberán adoptar medidas y tendencias emergentes de LD/FT; así como
ejecutar acciones efectivas para mitigar la posibilidad de que sus productos identificar el riesgo al cual están expuestas a través
y servicios sean utilizados en actos ilícitos. de una evaluación propia. Esta debe ser consistente
con la identificación del riesgo que desarrolla el
país a través de una Evaluación Nacional de Riesgos
(ENR) o bien, una Evaluación Sectorial
de Riesgos (ESR), lo cual permitirá
establecer medidas razonables para
contrarrestar las amenazas para este
modelo de negocio.

El riesgo emergente que plantea el

uso del arrendamiento financiero
para actividades de lavado de dinero u
otros activos es significativo, puesto
que es una herramienta atractiva
para los lavadores debido a su
simplicidad, versatilidad y las
distintas formas de legitimar su
uso. Dentro de estos aspectos
se deben considerar los
escenarios donde el leasing
se utiliza para la adquisición
de bienes utilizando fondos
de procedencia ilícita para
arrendarlos a terceros, la

Superintendencia de Bancos 9
 falsificación de contratos, la simulación de operaciones comerciales lícitas, la utilización de nacional, regional e internacional;
sociedades de pantalla y la realización de transacciones complejas con otros servicios y así como instruir a las Personas
productos financieros. Obligadas en la formulación de
mejores prácticas antilavado
Un ejemplo se encuentra en la tipología del delito identificada por la y fortalecer la cooperación
Unidad de Información y Análisis Financiero de Colombia4, en la cual interinstitucional del sistema de
para dar apariencia de legalidad al dinero ilícito una organización criminal prevención, detección y represión
compra apartamentos o casas a través de apoderados o testaferros, cuya de LD/FT.
actividad está dentro de la legalidad, y posteriormente los pone en venta El leasing, en cualquiera de sus
mediante el contrato de leasing. A continuación, se describen algunas modalidades, representa una
señales de alerta que fueron identificadas. ventana de oportunidades para
distintos sectores, beneficiando
Proveedores que venden los bienes sujetos a registro a través de apoderados. a cada una de las partes que
intervienen en este negocio y a la
Proveedores de contrato de leasing desconocidos o sin trayectoria comercial. vez aumenta el nivel de riesgo de
Proveedores que no se preocupan por la fecha de su pago, ni por facturar el servicio. lavado de dinero u otros activos
en su utilización por parte de
Proveedores de bienes a entregar en leasing que no atienden directamente la compraventa organizaciones criminales con
del bien, sino que lo realizan a través de un “tercero apoderado” quien se presenta a el objeto de esconder el origen
formalizar la operación. de bienes de ilícita procedencia.
En consecuencia, es importante
Bienes recientemente adquiridos por montos inusuales (muy por encima o muy por debajo
realizar esfuerzos en múltiples
de su valor real).
niveles en coordinación con
las autoridades competentes,
Como se mencionó anteriormente, ninguna actividad comercial está exenta del riesgo inherente, las instituciones financieras y
ya que este no desaparece; no obstante, puede mitigarse mediante una adecuada gestión. Para la sociedad en general para
que este riesgo se minimice es imperante identificar patrones y tendencias delictivas a nivel evitar que este sea utilizado en
actividades ilícitas relacionadas
4 Unidad de Información y Análisis Financiero UIAF (2013), Compilación de Tipologías de Lavado de Activos y Financiación del Terrorismo al LD/FT.
2004-2013. Colombia.

Lic. Carlos Fernando González Figueroa

Profesional del Departamento de Tecnología, Analítica e Internacional de la SIB

Licenciado en Ciencias Jurídicas y Sociales, Abogado y Notario por la Universidad Mariano

Gálvez de Guatemala; es Magíster en Finanzas por la Universidad Rafael Landívar.
Evaluador Certificado por el Grupo de Acción Financiera de Latinoamérica (GAFILAT)
sobre la Metodología de Evaluación del Grupo de Acción Financiera Internacional (GAFI),
en los Estándares Internacionales de LD/FT/FPADM. Posee experiencia como docente
en la Escuela de Estudios de Postgrado de la Facultad de Ciencias Económicas de la
Universidad de San Carlos de Guatemala.

10 Visión Financiera - Edición Nro. 48

 CONTENIDO

UN SISTEMA
FINANCIERO IMPULSADO
POR LA INNOVACIÓN Y
TRANSFORMACIÓN
DIGITAL Lic. Gustavo Adolfo Rodas Gómez

E
n Guatemala el sistema financiero supervisado está conformado por
94 instituciones, entre las que se encuentran bancos, sociedades
financieras, almacenes generales de depósito, compañías de
seguros, casas de cambio, entidades fuera de plaza, casas de bolsa,
entidades emisoras de tarjetas de crédito que forman parte de un
grupo financiero, entidades de microfinanzas, entre otras. La banca
guatemalteca representa aproximadamente el 93% del total de activos
del sistema financiero supervisado en su conjunto.

Superintendencia de Bancos 11
 La transformación digital de las entidades financieras debe realizarse en
dos sentidos: el primero orientado hacia afuera, es decir, se relaciona con
la experiencia del consumidor; y, el segundo, hacia adentro, que guarda
estrecha relación con la transformación de los procesos internos de la
institución.

1 El primero, está enfocado al usuario para que pueda obtener

servicios eficientes, personalizados y adaptados a sus
necesidades. Las entidades deben considerar que las nuevas
generaciones buscan menos fricción en las transacciones,
menor tiempo en la realización de gestiones y una mayor
seguridad con sus datos, todo ello
puede verse beneficiado
Algunos datos importantes de conocer mediante la aplicación de
en la banca guatemalteca y de cómo ha tecnologías utilizadas
logrado facilitar la inclusión financiera, desde el dispositivo
se relacionan con la existencia de 33 mil móvil o computador,
puntos de acceso que incluyen agencias, evitando ir de manera Correo electrónico

agentes bancarios y cajeros automáticos, presencial a una

Contraseña

permitiendo que todos los municipios sucursal para realizar

del país cuenten con alguno de estos. estas operaciones.
Los bancos guatemaltecos cuentan con
banca electrónica y aplicaciones móviles,

2
existen más de 4,200 cajeros con presencia
en el 75% de los municipios, el uso de El segundo, inicia con una visión clara del gobierno corporativo,
tarjetas de crédito sin contacto y de relojes en cuanto al compromiso que adquieran y luego ser permeado
inteligentes que pueden ser vinculados con en toda la organización, facilitando la reingeniería en los
medios de pago y la facilidad que ofrecen procesos, para luego sistematizar y posteriormente automatizar
muchas de estas instituciones de apertura de los mismos, lo que permitirá una profunda transformación
cuentas 100% digital y en pocos minutos. Lo digital. Para ello, las instituciones tienen que desarrollar nuevas
anterior evidencia que la banca guatemalteca políticas y procedimientos que permitan de forma clara adoptar
ha incursionado en servicios innovadores y nuevas tecnologías y utilizar recursos disruptivos que faciliten la
que la misma avanza constantemente. versatilidad de la gestión. Esta experiencia suele ser laboriosa
y en algunos casos hasta traumática, ya que no es
Este proceso de innovación y transformación, posible que todos puedan adaptarse al cambio
guarda relación con los cambios que requiere el nuevo entorno, ya que en
generacionales y tecnológicos que existen la mayoría de los casos se deben romper
en la actualidad, cobrando mayor relevancia paradigmas y eliminar algunas cuotas
en aquellos países con poblaciones jóvenes, de poder originadas por el desorden,
quienes tienen preferencia por la tecnología, la concentración y custodia de
siendo Guatemala un país privilegiado por procesos, datos y
contar con una población altamente joven. decisiones.

12 Visión Financiera - Edición Nro. 48

Todo proceso de transformación digital requiere un ordenamiento y
estructuración de lo que se hace, es decir, no se puede mejorar algo cuando
no se tiene clara certeza de qué se está haciendo y cómo se está realizando
una actividad. Para ello, el papel de la gobernanza de datos y de los BPM
(Business Process Management) juegan un papel fundamental y orientativo en el
reemplazo de sistemas y procesos heredados, ya que permite gestionar y adoptar una
serie de pasos que modifican la forma de trabajar de la entidad con el objetivo de mejorar
los procesos y facilitar la colaboración con un enfoque orientado hacia los grupos de
interés (stakeholders), permitiendo ver aquellos cuellos de botella que impiden avanzar
y reducir tiempos.

Existen por lo menos seis mecanismos que facilitan la innovación y transformación

digital del sistema financiero y que constituyen retos para su adecuado funcionamiento.
A continuación, se detallan los aspectos siguientes:

Servicios de El mecanismo inicial de una

Proveedores computación adecuada transformación
servicios en la nube Big Data
seguridad Data Analytics digital requiere de seguridad
tecnológica tecnológica, esto permite
acceder a redes como el
Procesos internet y contratar servicios de
internos
terceros para procesamiento
y almacenamiento de
Transformación información, es decir, el uso de
digital de bancos la nube. Sobre este particular
la Junta Monetaria, a propuesta
Productos y de la Superintendencia de
servicios Bancos, emitió la Resolución
ofrecidos al
público JM-104-2021 que contiene
el Reglamento para la
Administración del Riesgo
Inteligencia Internet de
artificial las cosas
Tecnológico, con lo cual se
sientan las bases normativas
que permiten ser el punto de
Fintech partida de la transformación
digital.
Fuente: elaboración propia del autor.

Superintendencia de Bancos 13
Big Data y Data Analytics,
se refieren al uso de
grandes volúmenes
de datos que pueden
ser generados, analizados
y cada vez más utilizados por
herramientas digitales y sistemas
informáticos. Las entidades hacen
uso de muchos datos para la toma de
decisiones, con esto se pueden realizar
análisis y pronósticos financieros basados
en un cúmulo de datos históricos. Por generar nuevos modelos de negocio, hipótesis, así como tomar decisiones de
otra parte, el Internet de las cosas (IoT) y también de interactuar con las forma automática basadas en análisis
permite la interconexión de dispositivos instituciones financieras para proveerles avanzados de conjuntos de datos muy
físicos, que tienen integrados dispositivos servicios y aplicaciones que coadyuven amplios.
electrónicos, software, sensores e en su proceso de transformación digital;
interruptores, así como la conectividad En conclusión, la transformación digital
finalmente, pero no menos importante del sistema financiero tiene como reto
de la red que permite que estos objetos
resulta el papel que ahora tiene la lograr incrementar la agilidad en los
recolecten e intercambien datos.
Inteligencia Artificial (IA), la cual hace servicios, reducir costos y considerar
No debemos olvidar el papel de referencia a sistemas informáticos riesgos, facilitando una mayor inclusión
las entidades que ofrecen servicios que realizan funciones precisando financiera y servicios personalizados
financieros basados en tecnología capacidades humanas. La inteligencia mediante el rediseño en los modelos de
conocidas como Fintech, estas artificial puede hacer preguntas, negocio.
instituciones tienen capacidad para generar respuestas, formular y probar

Lic. Gustavo Adolfo Rodas Gómez

Director del Departamento de Normativa de la SIB

Contador Público y Auditor egresado de la Universidad de San Carlos de Guatemala, con Maestría en
Administración de Negocios con orientación en Dirección Estratégica por la Universidad Mesoamericana.
Certificado en Ciberseguridad emitido por Némesis de España, Asociación de Supervisores Bancarios
de las Américas (ASBA), Club de Gestión de Riesgo de España y Federación Latinoamericana de
Bancos; y, como Experto en Innovación emitida por International Bureau of Knowledge and
Innovation (IBKIN). Actual Coordinador del Comité FinTech por el Consejo Centroamericano
de Superintendentes de Bancos, de Seguros y de Otras Instituciones Financieras (CCSBSO);
es el representante por parte de la Superintendencia de Bancos en el Foro Fintech del
Centro de Estudios Monetarios Latinoamericanos (CEMLA) y ante la red ecosistema
Fintech en América Latina y el Caribe (FintechLAC). Fue coordinador del Comité Técnico
de Implementación de la Estrategia Nacional de Inclusión Financiera (ENIF); miembro
de la Mesa Técnica de Identificación de Infraestructuras Críticas para la Seguridad de la
Nación; y, coordinador de campo para la Mesa Técnica para Fortalecer el Crédito en
Bancos Públicos en los que el Estado tiene participación dirigida por la Vicepresidencia
de la República; representó a Guatemala ante el Banco Central de España en el
Modelo de Supervisión Basado en Riegos (SupTech, por sus siglas en inglés). Dentro
del área académica ha sido docente universitario durante 25 años. Ha desarrollado su
carrera profesional en la Superintendencia de Bancos por más de 20 años, ocupando
cargos como Inspector Bancario, Supervisor; y, Asesor de la Intendencia de Estudios y
Normativa.

14 Visión Financiera - Edición Nro. 48

 CONTENIDO

Finanzas
sostenibles:
alerta frente
al cambio
climático
Lcda. Flor de María
Herrera Palacios

E
n los últimos años se ha incrementado el interés a nivel global por el cambio climático y las finanzas
sostenibles, derivado de su interrelación e incidencia en el desarrollo económico, social y ambiental a
largo plazo, siendo relevante la contribución que cada sector realiza para lograr que dicho proceso sea
sustentable.

Superintendencia de Bancos 15
Las finanzas sostenibles parten del ¿Qué son las finanzas sostenibles?
concepto de desarrollo sostenible1 que
se origina en 1987 en el informe de El Fondo Monetario Internacional4 (FMI) se refiere a las finanzas sostenibles como
la Comisión Mundial sobre el Medio “la incorporación de principios ambientales, sociales y de gobernanza (ASG) en
Ambiente y el Desarrollo2, luego hubo las decisiones comerciales, el desarrollo económico y las estrategias de inversión”,
un primer punto de inflexión en 1992 indicando que la falta de gestión en los factores ASG expone a los sectores financieros a
en la Cumbre de la Tierra en Río de riesgos de pérdidas asociadas al cambio climático, lo cual puede afectar a la estabilidad
Janeiro donde se resaltó la importancia financiera de los países. A continuación se describe el alcance de las finanzas sostenibles.
de transformar las finanzas como un
aspecto clave para alcanzar el desarrollo Finanzas sostenibles: Finanzas verdes:
sostenible; se impulsó la Iniciativa toma en cuenta productos
las cuestiones financieros
Financiera del Programa de Naciones • Ecoeficiencia
ambientales, institucional orientados
Unidas para el Medio Ambiente sociales y de • Sistema de a promover
(UNEP FI); y, se lanzó la Declaración gobernanza en Análisis de Riesgos • Desarrollo sostenible inversiones
las decisiones Ambientales y • Cuidado ambiental amigables con el
de Compromiso de las Instituciones Sociales (SARAS)
de inversión. ambiente.
Financieras sobre el Medio Ambiente
y el Desarrollo Sostenible, en la que
estas entidades reconocieron su rol
para que la economía y estilos de vida Finanzas
Finanzas
climáticas:
sean sostenibles y se comprometieron a sociales:
• Respeto al
promueven
integrar en sus operaciones los factores instrumentos • Mitigación
medioambiente inversiones en
que contribuyen • Adaptación
o criterios ambientales y sociales. • Bienestar social mitigación y
al desarrollo de
adaptación del
proyectos de
Sin embargo, el momento significativo cambio climático
infraestructura
fue en 2015, cuando 196 países con impacto
básica como agua
medible.
(incluyendo Guatemala) firmaron y vivienda.
el Acuerdo de París3, en el que se Fuente: elaboración propia del autor.
comprometieron a combatir el cambio
climático y adaptarse a sus efectos,
aspectos esenciales para lograr los
Objetivos de Desarrollo Sostenible
(ODS); dicho acuerdo brinda una hoja
de ruta de las medidas necesarias para
reducir las emisiones de gases de efecto
invernadero y aumentar la resiliencia
al cambio climático, impulsando y
requiriendo la sostenibilidad en todos
los ámbitos, entre estos, las finanzas.

1 Se define como “la satisfacción de las necesidades del presente

sin comprometer la capacidad de las generaciones futuras para
satisfacer sus propias necesidades”.
2 En 1987 se publicó el informe de la Comisión Mundial sobre el
Medio Ambiente y el Desarrollo de las Naciones Unidas, titulado
“Nuestro Futuro Común”, conocido como Informe Brundtland.
3 Acuerdo internacional sobre el cambio climático jurídicamente
vinculante, cuyo objetivo principal es limitar el aumento de
la temperatura global muy por debajo de 2° centígrados, de
preferencia a 1.5° centígrados y reducir las emisiones de gases
de efecto invernadero, para lograr un planeta con clima neutro
para mediados del siglo. Disponible en <https://unfccc.int/es/
acerca-de-las-ndc/el-acuerdo-de-paris> 4 Informe sobre la estabilidad financiera mundial de 2019. Disponible en <https://www.imf.org/en/Publications/GFSR/Issues/2019/10/01/global-
financial-stability-report-october-2019#Chapter6>

16 Visión Financiera - Edición Nro. 48

Considerando la amplitud del concepto de finanzas sostenibles, se presentan los
factores o criterios ASG, con los temas asociados a estos y ejemplos de algunos
elementos a considerar en la gestión del riesgo climático:

Factor Tema Aspectos clave

9 Vulnerabilidades a los
Cambio climático 9 Huella de carbono eventos de cambio
climático

9 Eficiencia energética
Recursos 9 Eficiencia de agua
naturales 9 Abastecimiento de 9 Uso de la tierra
Ambiental materias primas
Considera las
acciones que 9 Emisiones tóxicas El sector financiero desempeña un
tienen impacto 9 Calidad del aire rol fundamental para afrontar los
Contaminación y 9 Manejo
medioambiental de aguas
directa o residuales 9 Manejo de residuos retos ambientales y sociales, por lo
residuos
indirectamente 9 Manejo de electrónicos cual diversas instituciones apoyan la
materiales peligrosos transición hacia una economía con
bajas emisiones de carbono, siendo
9 Edificios verdes
relevante considerar para el efecto,
Oportunidades y 9 Energía renovable 9 Metas ambientales
política 9 Tecnología limpia y de biodiversidad e entre otros aspectos, los principios y
inversión mejores prácticas emitidos con el fin
de promover la implementación de
9 Diversidad e igualdad
9 Salud y seguridad las finanzas sostenibles y la gestión del
laboral
laboral
Capital humano 9 Prácticas laborales con riesgo climático.
9 Oportunidades de salarios y condiciones
desarrollo Al respecto en 2003, surgen los Principios
de trabajo dignos
Social del Ecuador5, un marco de gestión
Prácticas 9 Seguridad y calidad
empresariales del producto 9 Privacidad del cliente y de riesgos adoptado por instituciones
Responsabilidad
que afectan a la social del 9 Prácticas de venta seguridad de datos financieras para determinar, evaluar y
sociedad producto y etiquetado del 9 Acceso a productos gestionar el riesgo ambiental y social en
producto la financiación de proyectos, brindando
9 Comunidad
un estándar mínimo de diligencia debida
Relaciones 9 Derechos humanos para la toma de decisiones de riesgo de
9 Gobierno
manera responsable.
9 Estructura de la 9 Compensación de
junta y rendición de ejecutivos y eficacia de Posteriormente, en 2019 la ONU divulgó
Gobierno cuentas la gestión
corporativo los Principios de Banca Responsable6, los
9 Prácticas contables y 9 Propiedad y derechos cuales cuentan con más de 300 bancos
Gobernanza de divulgación de los accionistas
Gestión de la signatarios, que representan casi la mitad
gobernanza, de la industria bancaria del mundo.
transparencia y 9 Gestión de la 9 Ética empresarial
administración corrupción
de la empresa 9 Gestión del entorno
Comportamiento 9 Gestión de riesgos empresarial
corporativo sistémicos
9 Transparencia fiscal y 5 Disponible en <https://equator-principles.com/app/uploads/
9 Calidad de las operaciones vinculadas EP4_Spanish.pdf>
ganancias 6 Disponible en <https://www.unepfi.org/wordpress/wp-content/
uploads/2022/07/PRB-Guidance-Document-Spanish-Principios-
Para-La-Banca-Responsable-Documento-Guia.pdf>
Fuente: elaboración propia del autor, considerando el Informe de Estabilidad Financiera Global del FMI, octubre 2019.

Superintendencia de Bancos 17
 al ser un agente que apoya decisiones
de inversión que incidan en el alcance
de los objetivos de desarrollo sostenible
y la reducción de las emisiones de
carbono; todo ello, acompañado de
la implementación de las mejores
prácticas que induzcan a fortalecer la
transparencia, garantizar la incorporación
de los criterios ASG y la consideración
del riesgo climático en la gestión integral
de riesgos, a efecto de contribuir a
preservar la estabilidad financiera.

Dichos principios brindan a la banca un que buscan mejorar la gestión de En conclusión, es evidente que el cambio
marco que incorpora la sostenibilidad riesgos en la materia; y, las normas climático es un desafío a nivel global,
con el alineamiento estratégico de las ISO 14001, que establecen los criterios respecto del cual, si no se adoptan las
entidades, para que sea coherente y para un sistema de gestión ambiental. medidas oportunas para mitigarlo, podría
contribuya con los ODS y el Acuerdo de Paralelamente, derivado del creciente tenerse implicaciones ambientales y
París. interés en el desarrollo sostenible, han consecuencias onerosas e irreversibles
surgido alianzas, asociaciones, redes, no solamente para las empresas, si no
Los principios mencionados, sentaron para la humanidad en general; por lo
comisiones y grupos de trabajo entre
las bases para la emisión de estándares que, se requieren medidas integrales y la
bancos centrales, órganos supervisores,
internacionales sobre finanzas sostenibles, participación colectiva y coordinada de
entidades financieras, así como acuerdos
como: los “Principios para la gestión todos los sectores de la sociedad. Entre
con organismos internacionales, para
y supervisión efectiva de los riesgos dichas medidas se encuentran la gestión
apoyar la implementación de los
financieros relacionados con el clima”7, de los factores ASG, que promuevan las
referidos principios y normas.
publicados por el Comité de Supervisión finanzas sostenibles con el propósito de
Bancaria de Basilea en junio de 2022, En esa línea, a nivel global el sector reducir los efectos negativos derivados
financiero desempeña un rol relevante del cambio climático, así como crear
7 Disponible en <https://www.bis.org/bcbs/publ/d532.pdf>
en el impulso de las finanzas sostenibles, oportunidades de negocios sostenibles.

Lcda. Flor de María Herrera Palacios

Supervisor del Departamento de Supervisión de Riesgos Específicos de la SIB

Contadora Pública y Auditora, con Maestría en Administración Financiera, ambos títulos

otorgados por la Universidad Mariano Gálvez de Guatemala. Posee Certificación en
Ciberseguridad y Riesgo Operacional otorgada por Némesis-España. Capacitación en
Finanzas Sostenibles para Reguladores realizada por Green Banking Academy (GBAC)
e International Finance Corporation (IFC). Con estudios del Programa Internacional
de Especialización en Finanzas y Administración de Riesgos, organizado por la
Superintendencia de Bancos, Seguros y AFP del Perú.

18 Visión Financiera - Edición Nro. 48

 CONTENIDO

RI E S G O S
LAVADOD DE
E DI N E
L Y F I NA R O
os activos virtuales y los servicios que
se relacionan con estos tienden a
N C IA MI E
N
obtener mayor auge o participación

DE L T E
RRORISM TO
en el mundo del negocio financiero, bajo
el supuesto de que tienen el potencial
de estimular la eficiencia e innovación,
así como promover mejor la estrategia
PO R O
de inclusión financiera, considerando
AC T I VO
V I RT UA S
entre otros aspectos, que estos han sido
utilizados como una estrategia de cobertura

LES
inflacionaria y representan opciones de bajo
costo en las transacciones internacionales.
Según el Grupo de Acción Financiera
Internacional (GAFI), un activo virtual
es una representación digital de valor
que se puede comercializar o transferir
digitalmente y se puede utilizar para
pagos o inversiones. Los activos virtuales Lcda. Ka
ren Cele
no incluyen representaciones digitales nia Pivar
de moneda fiat, valores y otros activos al Rodrí
financieros que ya están cubiertos en otras guez
partes de las Recomendaciones del GAFI 1.

1 Glosario General Recomendaciones del GAFI, actualización a julio de

2022.

Superintendencia de Bancos 19
 Bajo ese contexto, los activos virtuales, conocidos como
criptomonedas, crean nuevas oportunidades para
que lavadores de dinero o personas que se dedican a
recolectar fondos para financiar actos terroristas, puedan
realizar operaciones a través de estos instrumentos
considerando que poseen características como el
rápido movimiento de fondos, incluyendo modalidades
transfronterizas, anonimato, almacenamiento digital fuera
del sistema financiero regulado así como el ocultamiento
del origen o destino de los fondos, lo cual dificulta
a las Personas Obligadas a identificar transacciones
sospechosas oportunamente. Al respecto, el GAFI
en 2018 realizó una actualización de sus estándares
-Las Recomendaciones del GAFI- en las que en su
Recomendación 15 incluye lo referente a estas nuevas
tecnologías; adoptando en junio de 2019, una nota
interpretativa hacia esta misma recomendación con el Es preciso indicar que las medidas que el GAFI requiere
propósito de enfatizar sobre los requisitos de aplicación e que los países implementen se derivan de los riesgos
implementación de actividades relacionadas con activos identificados en la utilización de criptomonedas en delitos
virtuales y los proveedores de estos. relacionados con lavado de dinero, como la venta de
sustancias controladas, artículos ilegales, fraude, evasión
fiscal, ataques cibernéticos que resultan en robos o
secuestro de archivos o información, explotación infantil,
trata de personas y financiamiento del terrorismo. Cabe
comentar que, el uso indebido que puede darse a los
activos virtuales puede combinarse con transacciones
que involucran al sistema financiero regulado, y a su vez
desarrollarse a través de entidades público-privadas, lo
que genera procesos cíclicos y evolutivos que tienden
a presentar mayores exposiciones subyacentes de sus
clientes, productos y operaciones, aumentando así
los riesgos convencionales. En este contexto se deben
considerar los aspectos siguientes:

20 Visión Financiera - Edición Nro. 48

Volumen y frecuencia de las realizando múltiples operaciones en sucesiones breves, con patrones escalonados,
operaciones a cuentas recién creadas o inactivas, así como la conversión de activos virtuales
en múltiples tipos, sin que importen las tarifas de conversión que den lugar a
En los últimos años la utilización de las explicaciones comerciales lógicas. Los activos virtuales permiten realizar transferencias
criptomonedas ha cobrado importancia a múltiples proveedores registrados o que operan en otras jurisdicciones lo
en el público, de la misma forma que eleva contingencias como la falta de relación de domicilios donde reside el
su utilización se ha popularizado en cliente o donde realiza sus transacciones.
el mundo criminal. De esa cuenta,
el uso indebido de estas nuevas Experiencias internacionales revelan que los activos virtuales han sido utilizados a través
“representaciones digitales de valor” de compras de grandes cantidades de estos, por parte de varias personas en los que
tienden a menudo a ser parte de la en la mayoría compartieron una misma dirección de residencia y la tendencia es dada
etapa de estructuración del lavado de a que las transacciones se realizaron desde un mismo protocolo de internet (IP). En
dinero, puesto que dan lugar a cambios estos casos el dinero fiduciario para la compra de activos virtuales es ingresado en
o transferencias entre distintos tipos de efectivo a distintas cuentas constituidas en instituciones financieras dando lugar a una
criptomonedas, posible esquematización de uso de “mulas” por parte de los lavadores de dinero para el
blanqueo de sus ganancias ilícitas.

Operaciones relativas a los usuarios

No es secreto el hecho de que el crimen organizado utiliza y crea
plataformas en redes sociales como medio para el reclutamiento de
personas “mulas” (las personas creen estar realizando una actividad
para la cual fueron reclutados; sin embargo, el lavador disfraza
la actividad criminal que realizará el reclutado, haciéndolas
en muchos casos víctimas de la propia red criminal) para
lograr el objetivo de lavar ganancias procedentes de
actividades ilícitas. Puede darse el caso de que cuentas
constituidas en instituciones financieras realicen
operaciones incompatibles con el perfil del titular de
la cuenta; por ejemplo, que un joven universitario
reciba múltiples depósitos de naturaleza
comercial de distintas personas y que
posteriormente el mismo utilice los recursos
depositados para transferirlos inmediatamente
hacia cuentas de proveedores de activos
virtuales para compra de
estos, transfiriéndolos
posteriormente a otras
jurisdicciones.

Superintendencia de Bancos 21
Favorecimiento del anonimato de similar naturaleza que permitan o financiamiento del terrorismo,
comunicaciones anónimas, por ejemplo, prestando especial atención en la
Las características inherentes y las accesos a través de mecanismos proxies consideración de aplicación de medidas
vulnerabilidades asociadas a las que censuren o supriman los nombres de debida diligencia intensificadas en
tecnologías de los activos virtuales de dominio así como sus propietarios, cuyo caso se identifiquen exposiciones
aumentan el anonimato, lo que en podrían constituir una mayor exposición a riesgos mayores, tomando en cuenta
ocasiones obstaculiza la detección de a riesgos asociados al lavado de dinero o el propósito de la relación comercial que
actividades delictivas, lo anterior hace financiamiento del terrorismo. el cliente desea establecer con la PO,
que los activos virtuales sean atractivos tipo de producto o servicio contratado,
para las organizaciones criminales para Cabe resaltar que, existen posibilidades el perfil económico financiero que se
el ocultamiento y almacenamiento de de que una gran cantidad de carteras establezca para el cliente, así como la
sus recursos. Por eso, es preciso prestar de activos virtuales pueden haber sido congruencia que exista entre estos.
especial atención a aquellas situaciones constituidas como carteras pantalla, con
en las que un activo virtual que opera el propósito de que las mismas sean
en una cadena de bloques pública y utilizadas por diferentes usuarios desde
transparente pase a un intercambio una misma dirección de IP, con el fin de
centralizado e inmediatamente después ocultar su relación entre sí.
este se convierta a una criptomoneda que
propicia el anonimato o es catalogada Finalmente, resulta de vital
como privada. Por su parte aquellos importancia la implementación
clientes que operen con proveedores de un enfoque basado en
de servicios de activos virtuales (VASP, riesgos de forma oportuna,
por sus siglas en inglés)2 no registrados, dadas las distintas
sin licencias de sus sitios web de situaciones que
intercambio (peer to peer), así como pueden implicar el uso
usuarios que ingresen a plataformas de activos virtuales
de VASP usando direcciones de IP en actividades de
asociadas a una red oscura o softwares lavado de dinero

2 Virtual Assets Services Provider

Lcda. Karen Celenia Pivaral Rodríguez

Inspector del Departamento de Prevención y Cumplimiento de la SIB

Administradora de Empresas egresada de la Universidad Mariano Gálvez de Guatemala,

con Maestrías en Administración de Negocios, Desarrollo y Evaluación de Proyectos; y,
Dirección Financiera títulos otorgados por las universidades Mariano Gálvez de Guatemala
y Da Vinci de Guatemala, respectivamente. Posee experiencia en supervisión de
entidades financieras, desarrollo e implementación de metodologías para supervisar y
administrar los riesgos de Lavado de Dinero y Financiamiento del Terrorismo (LD/FT),
ha sido certificada como Profesional Internacional Experto en Sistemas de Prevención
AML/CFT por WCA. Docente en la Facultad de Ciencias Administrativas y Comerciales
de la Universidad Da Vinci de Guatemala.

22 Visión Financiera - Edición Nro. 48

 CONTENIDO

Estafas o fraudes por

medios tecnológicos
Phishing
Lic. Hugo Gerardo Cervantes Grajeda

L
as estafas o fraudes por medios tecnológicos consisten en engañar a las personas para obtener algún beneficio para
el atacante, en la mayoría de los casos dinero o datos personales de las víctimas. Estos delitos los realizan haciendo
uso de redes públicas como es el caso de internet, infraestructuras internas en las organizaciones, redes sociales,
correo electrónico, teléfono o cualquier otro dispositivo electrónico que transporte o almacene información. Estas estafas o
fraudes, afectan a individuos, empresas, entidades de gobierno o cualquier organización, y pueden causar graves pérdidas
económicas, robo de información, daños a la reputación, entre otros. Dentro de estas estafas, se identifican actividades
falsas como: préstamos, tiendas en línea, alquileres, soporte técnico, ofertas de empleo, chantajes con supuesta información
personal (perfiles), compraventa de productos, entre muchos más. Para que los delitos o fraudes cibernéticos se concreten,
se requiere hacer uso de la ingeniería social, siendo la técnica más utilizada el phishing.

Superintendencia de Bancos 23
 El Instituto Nacional de Normas y Tecnología estadounidense
(NIST, por sus siglas en inglés), define phishing como: MÉTODOS EMPLEADOS EN
ATAQUES CON INGENIERÍA SOCIAL

Una técnica para intentar adquirir datos confidenciales, como Phishing

números de cuentas bancarias, a través de una solicitud
fraudulenta por correo electrónico o en un sitio web, en la Robo de credenciales
que el perpetrador se hace pasar por una empresa legítima
o una persona de confianza1
Pretexting

Es razonable que esta definición describa los datos de cuentas

bancarias como confidenciales, ya que el sector financiero y sus Puertas traseras, comando y control
usuarios son los objetivos más atractivos para los cibercriminales
para ejecutar este tipo de ataques e intentos de fraude, como lo
Otros
demuestra el más reciente informe sobre las investigaciones de
fugas de datos publicado por la empresa Verizon2, estableciendo
como una de sus principales conclusiones, que el principal Descargas
motivador de los ataques externos es el financiero; también
menciona que en el 82% de las fugas de datos interviene el Escaneos de red
factor humano, asimismo indica que el phishing sigue siendo
el método de ataque preferido por los cibercriminales haciendo
Perfilamiento del host
uso de la ingeniería social, reflejando que los ataques de
ransomware (secuestro de datos) han aumentado un 13% en
los últimos cinco años, dicho ataque inicia generalmente con Exportar data
correos maliciosos.
Secuestro de datos
Adicionalmente al phishing, la ingeniería social cuenta con
otros tipos de ataque, cada vez mejor elaborados, difíciles
de prevenir y detectar, por ejemplo los siguientes: estafas Puertas traseras
dirigidas a empleados clave o de alto nivel desde direcciones
de email que parecen ser legítimas para estafar a otros 0% 20% 40% 60% 80% 100%
miembros de la organización; intentar redirigir a los usuarios a Fuente: Data Breach Investigations Report (DBIR) 2022.

un sitio web falso para robar datos personales como usuario,

contraseñas, preguntas de seguridad, etc.; suplantación de Como se mencionó, las formas, medios
identidad, a diferencia del phishing normal, el atacante ya tiene y técnicas para realizar este tipo de
conocimiento previo de la víctima que lo hace más peligroso; ataques son muchas, lo cual nos lleva
fraude dirigido específicamente a directores ejecutivos o a la siguiente pregunta: ¿qué debemos
financieros pretendiendo obtener autorizaciones falsas sobre hacer para protegernos? En ediciones
grandes transferencias o sumas de dinero; violación a la anteriores de esta revista3 menciona
seguridad física accediendo a un área no autorizada que el actual Reglamento para la
aprovechando la cortesía humana; uso de mensajes de texto Administración del Riesgo Tecnológico,
falsos para descarga de malware u otro software malicioso; Resolución JM-104-2021, aprobado
llamadas telefónicas falsas o mensajes de voz tratando de por la Junta Monetaria, cuenta con los
obtener información sensible y útil para el atacante. requerimientos mínimos regulatorios

1 Phishing, https://csrc.nist.gov/glossary/term/phishing 3 Revista Visión Financiera - SIB Edición 45, https://www.sib.gob.gt/

2 2022 Data Breach Investigations Report, https://www.verizon.com/business/resources/reports/dbir/ web/sib/comunicacion_institucional/revista-vision_financiera

24 Visión Financiera - Edición Nro. 48

para encaminar y direccionar a las entidades financieras CONSIDERACIONES SOBRE FRAUDES O ESTAFAS
supervisadas a la implementación de controles y medidas para
identificar, proteger, detectar, responder y recuperarse ante un
eventual ataque cibernético, a través de prácticas esenciales ¿El mensaje llegó
inesperadamente?
como: protección a través del control y autorización de acceso, ¿Es la primera vez
Sí que el remitente le
programas de capacitación y concientización, adecuada gestión pide que realice la Sí
acción solicitada?
de la infraestructura tecnológica, identificación de capacidades
internas, plan de respuesta a incidentes, adecuados contratos con ¿La solicitud
los proveedores de servicios, identificación de oportunidades de incluye un factor
estresante como
mejora, entre otras. Adicionalmente, dicha normativa se vale de ¿Realizar la “tiene que hacer
esto ahora”?
Sí solicitud puede Sí
estructuras establecidas en las entidades financieras, como el perjudicar sus
intereses?
Consejo de Administración, el Comité y Unidad de Gestión de
Riesgos; asimismo en aspectos de ciberseguridad es necesario
que las entidades supervisadas cuenten con al menos un CISO Si responde de manera afirmativa a todas ellas, debe hacer todo lo
posible para confirmar que la solicitud es legítima. Use un método fiable,
(Chief Information Security Officer), un SOC (Security Operation como llamar o enviar un mensaje de texto al remitente, antes de realizar
cualquier acción.
Center), y un CSIRT (Equipo de Respuesta a Incidentes de
Seguridad). La adopción y cumplimiento de estas medidas Fuente: KnowBe4.

por parte de las entidades propician un ecosistema financiero

con niveles de ciberriesgo aceptables; sin embargo, es
importante recordar que no es suficiente contar con
toda esta cadena de protección, ya que en todos
los casos de ingeniería social o phishing está
involucrado el factor humano, siendo este el
más vulnerable. SUGERENCIAS PARA NO CAER
EN ESTAFAS O FRAUDES

No abra, ni descargue archivos

adjuntos sospechosos o inesperados,
valide antes de hacer clic, deténgase,
observe y piense; no comparta
información personal o financiera a
través de ningún medio, hágalo solo en
sitios seguros, verifique que este inicie
con https://; mantenga actualizados
y protegidos sus dispositivos; ante
cualquier duda consulte y comuníquese
inmediatamente con su
soporte técnico.

Superintendencia de Bancos 25
 Finalmente, lo expuesto evidencia la relevancia del
factor humano, esto debe llevar a las entidades
financieras u otras organizaciones a reflexionar que
el comportamiento humano es algo sumamente
complejo de gestionar, ya que involucra conductas,
emociones, reacciones y estas están influenciadas
por factores psicológicos, sociales y culturales, y
se vuelve preponderante que existan programas
formales de concientización y capacitación que
incluyan campañas con contenido adecuado
a cada grupo objetivo en concordancia a su
contexto y circunstancias. El usuario debe conocer
exactamente cómo reaccionar y a dónde acudir,
aprender a reconocer correos electrónicos o
actividad sospechosa. La ciberseguridad y sus
riesgos, incluidas las estafas y el phishing son
responsabilidad de todos, nuestro actuar e interés
al respecto promoverá y aportará a su entidad u
organización niveles de ciberriesgo aceptables.

Lic. Hugo Gerardo Cervantes Grajeda

Analista de Ciberseguridad, Departamento de Tecnología de la Información de la SIB

Licenciado en Telecomunicaciones egresado de la Universidad Francisco Marroquín, con

Maestría en Reingeniería y Tecnologías de Aseguramiento, así como Maestría en Informática
Forense, ambos títulos otorgados por la Universidad Galileo. Cuenta con las certificaciones
de Auditor Líder ISO 27001:2013 e ITIL. Posee experiencia en diseño y gestión de servicios
tecnológicos e infraestructura, implementación de sistema de gestión basado en las
normas ISO27001 e ISO20000, gestión de soluciones y servicios de ciberseguridad en
el sector bancario e implementación de proyectos relacionados. Actual Coordinador
del Comité de Ciberresiliencia por el Consejo Centroamericano de Superintendentes
de Bancos, de Seguros y de Otras Instituciones Financieras (CCSBSO). Apoya en el
desarrollo de actividades estratégicas y al fortalecimiento de capacidades internas de
la SIB.

26 Visión Financiera - Edición Nro. 48

 CONTENIDO

Pagos digitales
y sus riesgos
Q
Ing. Mario César Rodas Portillo

Q
H
istóricamente los medios de pago han estado
vinculados por el uso de dinero en efectivo.
Desde la acuñación de las primeras monedas, el
efectivo le ha dado consistencia al intercambio de bienes
y servicios, siendo por mucho tiempo el predominante
en el comercio mundial; sin embargo, la revolución
tecnológica ha acelerado el proceso de sustitución del
dinero por otros medios de pago.

Superintendencia de Bancos 27
Desde la introducción de la tarjeta de crédito en la década
de 1950, se habilitaron nuevas formas de pago que han
tomado auge con la ampliación de la cobertura de
Internet y, especialmente durante los últimos años, tanto
la banca en línea como los aplicativos móviles
(Apps), han ayudado a consumidores y a
comerciantes a migrar hacia los pagos
digitales a través de las tarjetas de
crédito, tarjetas de débito, transferencias
electrónicas de fondos y dinero electrónico;
en este contexto es de resaltar que los
dispositivos inteligentes han apoyado
el uso de estos servicios y al aumento
de la participación de terceros como
proveedores de servicios de pago.

Conforme se han ampliado las oportunidades para realizar compras por

medios digitales, también se han incrementado las formas de cometer actos
que exponen la seguridad de los consumidores y de los comerciantes ya
que estos, en muchos casos, utilizan canales de comunicación informales
como las redes sociales, aplicativos de mensajería instantánea u otros, en
donde la exposición a los riesgos es mayor.

Dentro de los diferentes riesgos en el uso de pagos

digitales, el más relevante es el denominado fraude en
línea, mediante el cual se utiliza información robada o
falsa, ocasionando pérdidas para los consumidores y
comerciantes. En muchas ocasiones, el robo de datos se
debe a la falta de seguridad con que se gestionan los
mismos, lo que pone en riesgo la privacidad de los
usuarios, al punto de comprometer datos sensibles.
Otro riesgo para considerar es la interrupción en el servicio de
transmisión de información mediante el cual se realizan los pagos,
esta puede ocasionarse por fallas en el suministro de energía eléctrica o
en los sistemas de telecomunicación, así como por acciones vandálicas
que pueden causar retrasos e inclusive la imposibilidad de consumar el
proceso de las transacciones.

La pérdida o robo de dispositivos inteligentes genera un riesgo significativo

para los propietarios y usuarios, en virtud que la mayoría consigna, dentro
del dispositivo, sus contraseñas para el ingreso a la banca en línea y
aplicativos comerciales, con lo cual se facilita el robo y mal uso de los
recursos contenidos dentro de las cuentas del dispositivo.

28 Visión Financiera - Edición Nro. 48

 que el usuario es quien dice ser y que
Conforme los riesgos expuestos, es importante
el mismo es el dueño de la información
concientizar a los usuarios que utilizan sistemas de financiera que será utilizada, esto se logra
pagos electrónicos, a fin de que los mismos tomen mediante la utilización de contraseñas u
las medidas de protección adecuadas, como: utilizar otros factores de autenticación.
métodos de pago seguros, navegar en sitios web
Finalmente, los medios de pago han
confiables y actualizar el software de seguridad evolucionado en el tiempo y en la
informática en sus dispositivos tecnológicos. actualidad ofrecen mecanismos digitales
que facilitan la velocidad y la seguridad
En virtud de lo anterior, la Superintendencia de Bancos consciente de las innovaciones en los mismos, estos seguirán su
tecnológicas y los riesgos asociados a los sistemas de pago, propuso a la Junta transformación conforme la tecnología
Monetaria el Reglamento para la Administración del Riesgo Tecnológico, contenido en lo permita y la sociedad se adapte,
la Resolución JM-104-2021, el cual establece entre otros aspectos, que las instituciones debiéndose garantizar por todos los
que realicen operaciones y presten servicios financieros a través de canales electrónicos participantes, en la cadena de pagos
deberán implementar, como mínimo, mecanismos para la protección y control de la digitales, la eficiencia de los sistemas
infraestructura de TI, los sistemas de información y las bases de datos considerando la para apoyar la actividad económica
gestión de la ciberseguridad; y, programas de educación y divulgación de información a bajo costo y que permita el acceso
para clientes. universal para la inclusión financiera.

En adición a lo anterior, la citada resolución establece que las instituciones deben

implementar medidas de seguridad en el intercambio de información, respaldadas por
un certificado digital, cifrado de datos u otros mecanismos que permitan garantizar la
autenticidad, confidencialidad, integridad y disponibilidad de la información; así como
registros y bitácoras de las transacciones efectuadas.

Es importante recalcar que la educación financiera y tecnológica juega un papel

trascendental para mitigar los riesgos relacionados a los pagos digitales; razón por la cual,
el usuario de los sistemas de pagos digitales debe tener presente los procedimientos
de autenticación existentes, es decir, establecer mecanismos que permitan dar certeza

Ing. Mario César Rodas Portillo

Profesional del Departamento de Normativa de la SIB

Ingeniero Administrativo egresado de la Universidad Galileo; es Magíster en Economía

y Finanzas por la Universidad Rafael Landívar y egresado del Programa de Estudios
Superiores del Banco de Guatemala. Posee más de seis años de experiencia en seguridad
de la información e innovación y desarrollo. Es Miembro Titular de la SIB ante la Mesa
Técnica de Pagos de la Estrategia Nacional de Inclusión Financiera (ENIF).

Superintendencia de Bancos 29
 Si prestas tu cuenta bancaria o tu nombre,
puedes involucrarte en un delito sin saberlo.

Para más información ingresa a: www.mp.gob.gt