Capítulo 3 de 4 · 11 min de lectura
Fintech: onboarding KYC-lite
Verificar teléfono e identidad en minutos sin abrir la puerta al fraude de primera parte.
Una billetera digital necesita abrir cuentas en minutos. El modelo KYC-lite permite límites bajos con verificación mínima y sube los límites a medida que el usuario aporta más evidencia. El teléfono verificado es el primer escalón, y el diseño completo de niveles es lo que este capítulo compone a partir de varias fintechs de la región.
El problema de negocio era claro desde el día uno: cada minuto adicional en el onboarding reducía la tasa de activación, pero cada control que se quitaba abría una puerta nueva al fraude. El equipo resolvió esa tensión no eliminando controles, sino escalonándolos en el tiempo según lo que el usuario necesitaba hacer.
Escalones de confianza
- Nivel 0: teléfono verificado por OTP. Recibir dinero, montos acotados.
- Nivel 1: documento de identidad y validación de RUT o número nacional. Enviar dinero.
- Nivel 2: prueba de vida y comprobante. Límites completos.
Fraude de onboarding
El riesgo dominante no era la toma de cuentas, sino la creación masiva de cuentas con números desechables para lavar dinero o abusar de bonos de bienvenida. Las reglas de velocidad por dispositivo y la detección de numeración virtual no móvil cortaron la mayor parte.
Un patrón recurrente fue el de redes de cuentas: un mismo dispositivo físico, con distintas SIM prepago compradas el mismo día, abriendo cuentas sucesivas minutos entre sí. La defensa combinó huella de dispositivo con un límite de cuentas nuevas por identificador físico en una ventana de 24 horas, y eso resultó más efectivo que endurecer la verificación del teléfono mismo.
Simulando el escalón cero
El siguiente playground emite y valida el código que habilita el nivel 0, y además asigna un número virtual de prueba para un país de la región, como lo haría el panel interno de soporte al investigar una cuenta.