El acuerdo de Visa por BioCatch, valorado en 2.400 millones de dólares, apunta al fraude impulsado por IA
Visa ha acordado comprar BioCatch por 2.400 millones de dólares, transformando un titular de adquisición en Google News en una contienda más amplia contra el fraude financiero impulsado por IA.
La operación propuesta proporciona a Visa tecnología de biometría conductual que estudia cómo las personas escriben, deslizan los dedos, sostienen dispositivos y navegan en sesiones bancarias. Estas señales pueden revelar tomas de control de cuentas o estafas incluso cuando un delincuente utiliza credenciales válidas.
Esta distinción importa porque la IA generativa está facilitando eludir las verificaciones de identidad más antiguas. Los delincuentes pueden automatizar mensajes persuasivos, imitar voces de confianza y adaptar estafas a objetivos individuales. Visa apuesta a que el comportamiento puede seguir siendo informativo cuando las contraseñas, los documentos y las voces dejan de ser fiables.
La transacción también presiona a Mastercard, Nasdaq Verafin, FICO, Experian y proveedores especializados en fraude. Todos ellos se enfrentan ahora a una cartera de seguridad de Visa más amplia, capaz de combinar datos de la red de pagos con inteligencia conductual.
No se trata simplemente de una adquisición de ciberseguridad. Es una apuesta a que la prevención del fraude debe adelantarse a la autorización del pago, mientras el usuario aún está escribiendo, navegando o respondiendo a una manipulación.
Google News recoge el avance de Visa más allá de la puntuación de transacciones
Visa está adquiriendo visibilidad sobre el comportamiento del usuario antes de que el dinero empiece a circular por su red de pagos.
El acuerdo valora BioCatch en 2.400 millones de dólares, según la cobertura del acuerdo publicada tras el anuncio. Esa cifra es notablemente superior a la valoración de 1.300 millones de dólares asociada a la inversión mayoritaria de Permira en 2024.
La anterior transacción mayoritaria otorgó a Permira el control, mientras que los inversores existentes conservaron participaciones. Su objetivo era respaldar la expansión global y el desarrollo de productos de BioCatch.
La oferta de Visa modifica la estructura de propiedad y el propósito estratégico. BioCatch ya no operaría únicamente como proveedor independiente al servicio de instituciones financieras. Sus señales podrían pasar a formar parte de los negocios más amplios de Visa en riesgo, identidad, autenticación y consultoría.
BioCatch se especializa en biometría conductual, es decir, software que evalúa patrones de interacción humana en lugar de un rasgo físico fijo. Puede examinar la cadencia de escritura, el movimiento del cursor, la presión sobre pantallas táctiles, los patrones de navegación y el manejo de dispositivos.
Estas observaciones ayudan a un banco a distinguir el comportamiento normal del sospechoso. Un cliente podría introducir la contraseña correcta y, aun así, interactuar con una cuenta de manera distinta porque un delincuente ha tomado el control.
El sistema también puede buscar señales de coacción. Un cliente legítimo puede estar realizando el pago, pero un estafador podría estar dirigiendo cada paso por teléfono o mediante una aplicación de mensajería.
Ese caso resulta difícil para el filtrado convencional de transacciones. El dispositivo, la contraseña, la cuenta y el cliente pueden parecer legítimos. La señal anómala reside en el comportamiento del cliente y en la sesión circundante.
BioCatch afirma que su tecnología analiza el comportamiento, los atributos del dispositivo y la información de red sin requerir una acción adicional del usuario. Este enfoque pasivo difiere de los escaneos faciales o las solicitudes de huella dactilar, que exigen un evento de autenticación específico.
Antes de la adquisición propuesta, BioCatch informó de una presencia considerable en el sector bancario. En julio de 2025, la empresa indicó que atendía a más de 280 instituciones financieras en más de 20 países.
También informó de que analizaba más de 15.000 millones de sesiones de usuario cada mes. La empresa afirmó que su software protegía a más de 525 millones de personas en más de 1.600 millones de dispositivos.
Estas son cifras reportadas por la empresa, no una auditoría independiente del rendimiento de detección. Aun así, muestran por qué Visa consideró que BioCatch era más que una startup de seguridad en fase inicial.
La empresa también señaló que sus ingresos recurrentes anuales habían superado los 160 millones de dólares en el segundo trimestre de 2025. Su actualización empresarial informó de que tres de los cuatro mayores bancos de Estados Unidos utilizaban sus productos.
Para los lectores que llegan a través de Google News, el precio de adquisición es el titular inmediato. El cambio más importante está en el punto donde Visa quiere tomar decisiones sobre fraude.
Visa ya evalúa las transacciones que circulan por su red. BioCatch añade señales generadas antes de la autorización, incluidas las que se producen durante el inicio de sesión, la administración de cuentas y la configuración de pagos.
Esa visión más amplia crea la tensión central. Las defensas contra el fraude ganan más contexto, pero las instituciones financieras deben decidir cuánto monitoreo conductual están dispuestas a aceptar y a confiar.
Las estafas con IA están quebrando la antigua secuencia de autenticación
La IA generativa debilita los sistemas de seguridad que asumen que una voz, un documento, un mensaje o un inicio de sesión convincentes prueban una intención legítima.
La seguridad bancaria digital tradicional suele seguir una secuencia conocida. Un usuario introduce sus credenciales, supera una segunda comprobación, selecciona un destinatario y envía un pago.
Después, los bancos evalúan la transacción mediante reglas y modelos predictivos. Pueden examinar el importe del pago, la ubicación, el historial del destinatario, la reputación del dispositivo y otras señales de riesgo.
Ese proceso funciona bien cuando los delincuentes se delatan mediante credenciales robadas o transacciones inusuales. Se vuelve menos fiable cuando un usuario legítimo autoriza un pago fraudulento tras haber sido manipulado.
Estas estafas de pagos autorizados por el usuario explotan la confianza, en lugar del acceso al software. Un delincuente persuade a la víctima para que envíe dinero, a menudo haciéndose pasar por un banco, empleador, organismo gubernamental, pareja sentimental o familiar.
La IA generativa reduce el esfuerzo necesario para crear esos engaños. Puede reescribir mensajes, imitar estilos de comunicación, traducir guiones, generar documentos falsos y sostener conversaciones más prolongadas.
La clonación de voz añade otra capa. Una voz conocida puede generar urgencia antes de que una víctima tenga tiempo de verificar la solicitud a través de un canal independiente.
El ejecutivo de Visa Michael Jabbara describió este cambio de barrera en una entrevista de 2026. «Lo que antes requería una gran habilidad técnica ahora puede ejecutarse con un prompt», afirmó en la cobertura sobre la investigación de Visa en materia de fraude.
La importancia está en la escala. Un grupo delictivo ya no necesita un equipo grande para personalizar miles de interacciones. Los sistemas automatizados pueden ayudar a identificar objetivos, ajustar guiones y responder a las dudas.
La IA no elimina las técnicas de fraude más antiguas. Aumenta su velocidad y hace menos fiables las señales de alerta conocidas.
Antes, un mensaje pulido sugería que lo había producido una organización real. Una gramática correcta, un diseño profesional y un detalle personal plausible ya no ofrecen garantías significativas.
El mismo problema afecta a la incorporación de clientes. Las identidades sintéticas combinan información real y fabricada para crear solicitantes aparentemente creíbles. Los vídeos deepfake y los documentos alterados pueden desafiar a los sistemas que dependen en gran medida de la verificación visual.
Visa lleva años desarrollando productos de riesgo basados en IA. Su Advanced Identity Score, presentado en 2020, combinaba datos de solicitud, información de identidad y aprendizaje automático para estimar el riesgo de fraude en cuentas nuevas.
La empresa también ha ampliado sus servicios de asesoría en ciberseguridad y riesgo. En 2025, Visa anunció una práctica de ciberseguridad diseñada para ayudar a los clientes a evaluar y responder a amenazas emergentes.
BioCatch ocupa una posición distinta. En vez de preguntar solo si una identidad o una transacción parece legítima, el análisis conductual pregunta si la sesión se parece a las acciones habituales del cliente.
Pensemos en una víctima guiada durante una transferencia bancaria. La persona puede hacer pausas inusuales, moverse repetidamente entre pantallas o introducir información con una cadencia poco habitual.
Un delincuente que controla una cuenta de forma remota podría utilizar trayectorias de ratón o ritmos de escritura diferentes. La actividad automatizada también puede recorrer una sesión con patrones distintos de la navegación humana ordinaria.
Ninguna señal individual establece la existencia de fraude. El valor procede de combinar muchos indicadores débiles en una evaluación de riesgo que puede activar una revisión adicional.
Ese mecanismo ayuda a explicar por qué la transacción apareció en Google News como una historia de IA, y no simplemente como una adquisición en el sector de pagos. Visa responde al engaño generado por IA al adquirir otra capa de análisis de aprendizaje automático.
La estrategia también refleja un cambio en el perímetro de seguridad. La autenticación ya no es una única puerta que se supera al iniciar sesión.
Se convierte en una evaluación continua que abarca el acceso a la cuenta, la navegación, la creación de pagos y la investigación posterior a la transacción. Este enfoque puede identificar más riesgos, pero también plantea nuevas cuestiones operativas y de privacidad.
La biometría conductual adelanta la competencia al momento previo al pago
La principal ventaja competitiva de Visa no es solo el modelo de BioCatch, sino la posibilidad de conectar señales conductuales con inteligencia de pagos a nivel de red.
Las plataformas de fraude compiten en parte por la cobertura de datos. Un modelo entrenado en una institución ve a los clientes, las transacciones, el fraude confirmado y las prácticas de notificación de esa institución.
Un operador de red puede observar actividad en un conjunto más amplio de emisores, comercios, geografías y flujos de pago. Esa amplitud puede revelar relaciones invisibles dentro de un solo banco.
Visa ya vende servicios de valor añadido más allá del procesamiento de transacciones. Entre ellos se incluyen la gestión de riesgos, productos de identidad, consultoría, ciberseguridad y servicios para emisores.
BioCatch puede profundizar ese negocio al añadir inteligencia a nivel de sesión. Un banco podría evaluar el comportamiento de una cuenta antes de combinarlo con el riesgo de transacción y la información de red.
El sistema resultante podría seguir un pago desde la interacción digital hasta la autorización y la investigación posterior. Esto tiene valor estratégico porque las estafas cruzan fronteras organizativas.
El banco de la víctima ve la cuenta remitente. La institución receptora ve la cuenta de destino. Una red de pagos observa la transferencia, mientras que los sistemas de dispositivos y comportamiento examinan las sesiones circundantes.
Los grupos de fraude explotan las brechas entre esas perspectivas. Mueven fondos robados a través de cuentas mula, que son cuentas utilizadas para recibir y transferir ingresos delictivos.
BioCatch ha desarrollado productos destinados a identificar tanto a víctimas de estafas como a mulas de dinero. La empresa afirma que estas herramientas examinan relaciones conductuales y de dispositivos que las reglas ordinarias de transacciones pueden pasar por alto.
La propiedad de Visa podría facilitar el empaquetado de estas capacidades con los servicios existentes. También podría simplificar la adquisición para los bancos que ya utilizan productos de riesgo de Visa.
Sin embargo, la integración determinará si esa ventaja teórica se vuelve útil. Los bancos operan complejas pilas de fraude formadas por modelos internos y múltiples proveedores externos.
Estos sistemas abordan diferentes etapas, incluidas la incorporación de clientes, la autenticación, la puntuación de transacciones, la supervisión contra el blanqueo de capitales, la gestión de casos y la elaboración de informes regulatorios.
Añadir más señales no produce automáticamente mejores decisiones. Los equipos deben entender cuándo una puntuación conductual debe bloquear una actividad, activar una advertencia o enviar un caso a revisión humana.
Los falsos positivos siguen siendo costosos. Un modelo que cuestiona incorrectamente a clientes legítimos puede aumentar las llamadas de soporte, los pagos abandonados y la frustración.
Los falsos negativos conllevan un coste distinto. Una estafa no detectada puede causar pérdidas financieras directas, exposición regulatoria y un daño duradero a la confianza de los clientes.
Visa debe demostrar, por tanto, que la inteligencia combinada mejora resultados medibles. Las métricas útiles incluyen pérdidas evitadas, tasas de detección, tasas de falsos positivos, tiempo de investigación y abandono de clientes.
Mastercard representa el rival estratégico más claro. Posee NuData, una empresa de analítica conductual e inteligencia de dispositivos adquirida en 2017, y ha continuado ampliando sus productos de identidad y seguridad.
Ese historial significa que Visa no está creando una nueva categoría al comprar BioCatch. Está asumiendo un compromiso mayor para competir en una categoría en la que su principal rival de red ya cuenta con activos.
Nasdaq Verafin es otro actor relevante, aunque su posición es diferente. Verafin se centra en la gestión de delitos financieros y utiliza datos de consorcio compartidos entre las instituciones participantes.
BioCatch y Nasdaq Verafin anunciaron una alianza estratégica en septiembre de 2025. Indicaron que la relación combinaba la red de consorcio de Verafin con la inteligencia conductual y de dispositivos de BioCatch.
En ese momento, Verafin afirmó que su red atendía a más de 2.600 instituciones financieras que representaban más de 10 billones de dólares en activos colectivos. BioCatch informó de implementaciones en 287 instituciones.
La adquisición de Visa plantea una pregunta evidente sobre esa alianza. La tecnología de BioCatch puede seguir siendo interoperable, pero su propietario tendrá incentivos para reforzar los servicios y la diferenciación de Visa.
Proveedores independientes como FICO, Featurespace, Feedzai, Sardine y Experian también compiten en distintas partes de la pila antifraude. Algunos ponen el foco en el modelado de transacciones, mientras que otros combinan señales de identidad, dispositivos, comportamiento y consorcios.
Visa adquirió Featurespace en 2024, incorporando analítica conductual adaptativa para la detección de fraude en tiempo real. BioCatch amplía esa inversión hacia el comportamiento durante las sesiones digitales y la prevención de estafas.
Las dos compras sugieren una estrategia por capas. Featurespace ayuda a evaluar las transacciones y la actividad de las cuentas, mientras que BioCatch observa la interacción entre personas y dispositivos en torno a esos eventos.
Esa combinación eleva el listón competitivo. Los rivales necesitan una cobertura de señales comparable o un argumento más claro a favor de la independencia del proveedor.
Los bancos pueden valorar una plataforma unificada, especialmente cuando los costes de integración son elevados. También pueden resistirse a concentrar datos de identidad, comportamiento y transacciones en un solo proveedor de red.
El ganador no se determinará por qué empresa anuncia más IA. Los bancos juzgarán si el sistema detiene más fraude sin bloquear a clientes legítimos ni debilitar el control institucional.
El problema más difícil del acuerdo es la confianza, no la detección
La biometría conductual puede revelar patrones sospechosos, pero también convierte la interacción cotidiana en datos de seguridad que requieren una gobernanza estricta.
La expresión “biometría conductual” puede parecer menos sensible que el reconocimiento facial porque no necesariamente captura un rostro o una huella dactilar. Eso no convierte los datos resultantes en algo trivial.
El ritmo de tecleo, los patrones de movimiento, la orientación del dispositivo y los hábitos de navegación pueden contribuir a un perfil persistente. Las organizaciones deben decidir cuánto tiempo conservar esas señales y quién puede acceder a ellas.
También deben explicar qué ocurre cuando el sistema llega a una conclusión equivocada. Los clientes pueden tener dificultades para impugnar una decisión derivada de una colección opaca de características conductuales.
Un banco puede sustituir una contraseña tras una brecha. Una persona no puede sustituir fácilmente sus patrones motores habituales ni cambiar la forma en que sostiene un teléfono.
Esa permanencia crea una obligación de seguridad. Los perfiles conductuales y las puntuaciones de riesgo derivadas necesitan protección frente al robo, el uso indebido y fines secundarios no autorizados.
Las normas regionales de privacidad añaden complejidad. Visa y BioCatch operan en mercados con estándares distintos sobre consentimiento, toma automatizada de decisiones, minimización de datos e información biométrica.
No todas las jurisdicciones clasifican los datos conductuales de forma idéntica. El tratamiento legal también puede depender de si la información identifica a alguien o solo contribuye a la puntuación de fraude.
Los bancos no pueden asumir que la recopilación pasiva elimina la necesidad de transparencia. Los clientes pueden querer razonablemente saber que sus interacciones influyen en decisiones de acceso o pago.
El sesgo de los modelos es otra preocupación. El comportamiento puede cambiar debido a la edad, una lesión, una discapacidad, el estrés, los viajes, un dispositivo nuevo o software desconocido.
Una persona que realiza un pago de emergencia con prisa puede parecer distinta de su perfil habitual. Esa diferencia no indica necesariamente fraude.
También existe el problema inverso. Los atacantes pueden estudiar las defensas y ajustar su comportamiento para parecer menos sospechosos.
La biometría conductual eleva el coste de la imitación porque muchas señales interactúan a lo largo del tiempo. No crea una prueba de identidad que los delincuentes nunca puedan superar.
Visa debe evitar presentar la tecnología como una respuesta completa al fraude impulsado por IA. La prevención de estafas sigue requiriendo inteligencia sobre los destinatarios, advertencias a clientes, controles de cuentas, formación del personal, investigación y cooperación entre instituciones.
La adquisición también introduce riesgo de integración. Visa debe preservar la eficacia de BioCatch mientras conecta su tecnología con una organización mucho mayor.
Las empresas especializadas en seguridad suelen avanzar con rapidez porque sus equipos de producto, investigación y clientes comparten una misión concreta. Las adquisiciones pueden añadir recursos, pero también ralentizar las decisiones.
Los clientes actuales de BioCatch pueden preguntarse si la empresa seguirá siendo neutral entre redes de pago. Los bancos que trabajan con varias redes querrán garantías de que el uso de datos y el acceso a los productos seguirán claramente separados.
Los socios afrontan una incertidumbre similar. La relación con Nasdaq Verafin muestra cómo BioCatch combinó anteriormente sus señales con otra gran plataforma contra el delito financiero.
Visa puede mantener esas integraciones, limitarlas o reposicionarlas. La elección revelará si la adquisición respalda un ecosistema antifraude abierto o una oferta de Visa más integrada verticalmente.
La valoración también exige escrutinio. Los ingresos recurrentes anuales comunicados por BioCatch superaban los 160 millones de dólares a mediados de 2025, mientras que el valor de compra propuesto por Visa alcanzaba los 2.400 millones de dólares.
Esa comparación no captura el crecimiento posterior, los márgenes, la propiedad intelectual ni las sinergias estratégicas. Sí muestra que Visa está pagando por el valor futuro esperado, no solo por los ingresos actuales.
La capacidad financiera de Visa reduce la preocupación inmediata sobre el balance. La prueba más importante es si BioCatch acelera los servicios de valor añadido y mejora los resultados antifraude en los clientes de Visa.
Los inversores deberían buscar evidencia en la adopción por parte de clientes y los ingresos por servicios. Las afirmaciones generales sobre protección mediante IA importarán menos que una implementación medible.
Los lectores también deberían tratar con cautela los resúmenes de Google News. Los titulares agregados reducen una adquisición a un precio, comprador y objetivo, y dejan sin resolver las preguntas de implementación.
El éxito de la operación depende de la gobernanza, la interoperabilidad y la precisión. Ninguno de esos resultados se vuelve seguro cuando cambia la propiedad.
Tres señales mostrarán si la apuesta de Visa funciona
La siguiente etapa se medirá por el progreso regulatorio, la integración de clientes y la respuesta competitiva, no por el anuncio en sí.
La primera señal es el cierre de la operación. Las grandes adquisiciones tecnológicas suelen requerir revisión regulatoria y condiciones de cierre habituales.
La aprobación reforzaría la capacidad de Visa para planificar una hoja de ruta de producto unificada. Un retraso, una desinversión obligatoria o una condición restrictiva debilitarían la suposición de que BioCatch puede integrarse ampliamente con el negocio de riesgo de Visa.
Los reguladores pueden examinar cuestiones convencionales de competencia. También pueden considerar si el control de datos conductuales, de identidad y de pagos crea preocupaciones adicionales sobre privacidad o poder de mercado.
La vía exacta de revisión depende de la estructura de la operación y de las jurisdicciones pertinentes. Hasta que Visa confirme el cierre, BioCatch sigue siendo una empresa independiente con obligaciones existentes.
La segunda señal es la integración del producto. Visa necesita explicar dónde encaja BioCatch junto a Featurespace, Visa Protect, los productos de identidad y los servicios de ciberseguridad.
Una integración creíble debería ofrecer a los bancos opciones técnicas y operativas claras. Los clientes necesitan saber qué señales se combinan, cómo llegan los modelos a las decisiones y en qué punto interviene la revisión humana.
Las primeras implementaciones deberían generar evidencia específica. Los indicadores más sólidos serían menores pérdidas por fraude, menos falsos positivos, investigaciones más rápidas y menor fricción para los clientes.
Visa también debería describir cómo gestionará la información entre productos. Límites claros en torno a la retención, la finalidad y el acceso reforzarían el caso estratégico.
Una agrupación vaga de productos lo debilitaría. Los bancos no se benefician cuando varios productos adquiridos reciben una nueva marca sin una interoperabilidad significativa.
La tercera señal es el comportamiento de los competidores. Mastercard puede profundizar la integración de NuData o reforzar su cartera más amplia de identidad.
Nasdaq podría ampliar las capacidades conductuales de Verafin mediante nuevas alianzas, desarrollo interno u otra adquisición. Los proveedores independientes de fraude pueden destacar la neutralidad y una implementación más sencilla entre varias redes de pago.
Una respuesta rápida confirmaría que los rivales consideran la inteligencia conductual estratégicamente importante. Una respuesta limitada podría sugerir que creen que las herramientas existentes ya cubren esa necesidad.
La competencia también podría centrarse en la explicabilidad. Un proveedor puede ganar negocio al dar a los bancos más control sobre los modelos, los umbrales y las intervenciones con clientes.
Eso importa porque los equipos antifraude rara vez quieren una única respuesta automática. Necesitan evidencia que los analistas, auditores y reguladores puedan examinar.
El acuerdo también pondrá a prueba si Visa puede intervenir antes en el recorrido del cliente sin dañar la confianza del usuario. Esa cuestión va más allá de los bancos.
Los desarrolladores que crean productos financieros encontrarán más señales de riesgo en los flujos de trabajo de cuentas y pagos. Los equipos de producto deberán decidir cómo presentar advertencias sin enseñar a los usuarios a ignorarlas.
Los compradores empresariales deberían preguntar cómo viajan los datos conductuales entre sus aplicaciones, BioCatch, Visa y otros procesadores. También deberían exigir procedimientos para corregir evaluaciones de riesgo equivocadas.
Los trabajadores del conocimiento que siguen la historia a través de Google News deberían separar tres afirmaciones. La adquisición es real, la lógica estratégica es plausible y el rendimiento final sigue sin demostrarse.
BioCatch aporta una escala significativa y experiencia especializada. Visa aporta distribución global, inteligencia de pagos, capital y relaciones consolidadas con bancos.
Esas fortalezas encajan. Sin embargo, la integración aún puede producir productos duplicados, una gobernanza difícil o resistencia de los clientes.
El resultado más convincente sería discreto, no dramático. Un banco identificaría antes la manipulación, interrumpiría un pago sospechoso y permitiría que los clientes legítimos continuaran sin fricción adicional.
Esa es la promesa detrás de la compra. También es el estándar con el que debería juzgarse la operación.
Google News pasará al siguiente titular sobre una adquisición. Los bancos, desarrolladores y equipos de seguridad deberían seguir observando el proceso de cierre, las primeras implementaciones combinadas y la respuesta de Mastercard.
Plantee una pregunta práctica a medida que lleguen esas señales: ¿la pila ampliada de Visa detecta antes la intención manipulada mientras preserva el control del cliente? Si la evidencia dice que sí, BioCatch se convertirá en algo más que otro activo de seguridad. Marcará un cambio desde verificar credenciales hacia evaluar el contexto completo del comportamiento digital.
