Fraude y lavado: cuando el crimen cruza la línea que nosotros mismos dibujamos

Durante décadas, las instituciones financieras construyeron dos mundos paralelos: un equipo para detectar fraude, otro para prevenir lavado de activos. Cada uno con sus sistemas, sus alertas, sus métricas y su cadena de reporte. La lógica parecía razonable. El problema es que el crimen organizado nunca respetó esa división.

Hoy, la frontera entre fraude y lavado no es borrosa. Directamente, no existe.

El crimen no opera en silos

El fraude dejó de ser el destino del delito para convertirse en su punto de partida. Las estafas digitales, la ingeniería social y la creación de identidades sintéticas ya no son fines en sí mismos: son mecanismos de colocación. El dinero entra al sistema disfrazado de víctima o de transacción legítima, y desde ahí se mueve, se fracciona y se legitima.

La Evaluación Nacional de Riesgo de Lavado de Dinero 2026 del Departamento del Tesoro de EE.UU. lo confirma: el fraude es la amenaza dominante del sistema financiero, con pérdidas reportadas superiores a USD 16.000 millones en 2024, un incremento del 33% respecto al año anterior. Pero la pregunta que los reguladores están haciendo no es "¿cuánto fraude hay?" sino "¿cuánto de ese fraude termina lavado?"

El Reporte Anual del GAFI 2024-2025 responde: el fraude es el segundo delito predicado más frecuente del lavado de activos, después de la corrupción. Y agrega algo más crítico: el monitoreo transaccional debe integrar inteligencia de fraude, porque los equipos de AML, sanciones y antifraude ya no pueden operar en compartimentos estancos.

Es decir: el crimen organizado usa el fraude como puerta de entrada y el lavado como mecanismo de legitimación. Todo en un mismo flujo. Los equipos que miran solo una parte del flujo, pierden dos veces.

Cómo pierde la institución: la matemática del silo

Cuando fraude y cumplimiento operan desconectados, la institución absorbe dos tipos de pérdidas simultáneamente:

Primero, las pérdidas por fraude que no se detienen a tiempo porque el equipo de AML no tiene contexto. Una cuenta mula que el equipo de fraude detectó como sospechosa en el mes 2, pero que fue cerrada sin alertar a cumplimiento, recibe fondos ilícitos en el mes 6 a través de un canal diferente. La institución repite la pérdida porque nadie conectó los puntos.

Segundo, el lavado que se escapa porque el equipo AML solo ve transacciones aisladas. Un cliente que transfiere USD 9.500 mensualmente —bajo el umbral de reporte tradicional— pero que meses antes fue registrado en el sistema de fraude por intento de apertura de cuenta con documentos falsos, aparece como clean en los reportes de cumplimiento. Nadie cruzó la información.

La Evaluación del Tesoro de 2026 documenta esta brecha: el 42% de los reportes de operaciones sospechosas presentados por instituciones financieras incluyen componente de robo de identidad, pero la mayoría no fueron vinculados a investigaciones de lavado previas. Es decir: las alertas existen. El sistema de detección no integrado simplemente no las conecta.

Tipologías documentadas: el patrón operativo del crimen

El crimen organizado utiliza una secuencia clara, documentada por GAFILAT y GAFI:

Fase 1 — Colocación mediante fraude. Identidades robadas o sintéticas crean cuentas limpias. Fondos ilícitos ingresan bajo apariencia de transferencias legítimas, pagos de servicios o retiros de apuestas ganadas. El equipo de fraude ve una cuenta nueva con transacciones normales. Para AML, no hay señal.

Fase 2 — Estratificación en sectores de alto cash. El dinero se mueve hacia plataformas de juego online, casinos, loterías o comercios de alto volumen en efectivo. Acá, la pérdida deliberada o la compra de fichas y canje posterior funcionan como mecanismo de transformación. El equipo de AML ve "pérdidas de juego". El equipo de fraude no tiene visibilidad sobre dónde fue originado el dinero.

Fase 3 — Reintegración. El dinero sale como ganancias legales, transferencias internacionales, o retiros en efectivo, ya con narrativa legítima. Por ese punto, ambos equipos lo han perdido de vista.

GAFILAT documentó estas tipologías específicamente en casinos: lavado transnacional con tarjetas (T.39), lavado en juegos con nuevos medios de pago (T.40), pago de premios con recursos ilícitos (T.41) y uso de concesiones de juegos para lavar activos (T.42). Todas comparten algo en común: requieren que la institución vea solo una fase del esquema.

Perú: cuando la regulación reconoce lo que los silos ocultaban

Perú tomó una decisión regulatoria que anticipa una tendencia: reconocer que el crimen no opera en silos y que la regulación tampoco puede hacerlo.

En octubre de 2025, la SBS aprobó la Resolución SBS Nº 03622-2025 incorporando a los operadores de juegos a distancia y apuestas deportivas online como sujetos obligados bajo SPLAFT. Seis meses después, en abril de 2026, publicó la Resolución SBS Nº 01015-2026 extendiendo ese régimen a casinos y máquinas tragamonedas presenciales.

¿Por qué importa esto? Porque Perú identificó una brecha específica: un sector que operaba en los márgenes del sistema regulado era el canal perfecto para esquemas integrados de fraude-lavado. La regulación peruana exige ahora que estos operadores implementen un SPLAFT integral que incluya oficial de cumplimiento, debida diligencia reforzada, monitoreo transaccional, y reporte de operaciones sospechosas a la UIF-Perú mediante ROSEL a través del Portal de Prevención de Lavado de Activos y Financiamiento del Terrorismo.

Pero acá está el punto crítico: la regulación solo funciona si las instituciones financieras que reciben dinero de estos casinos también hacen su parte. Si un casino reporta una operación sospechosa a la UIF pero el banco receptor del dinero tiene fraude y AML separados, esa operación se pierde igual.

La medida no es solo sobre casinos. Es un reconocimiento de que cuando el crimen converge operativamente, la regulación tiene que converger también. Y si la regulación converge, pero los programas internos de las instituciones siguen en silos, la brecha entre ambos se amplía.