GlobalKYCS

Compliance

Caridades falsas, cajeros hackeados y cripto: las tipologías que su KYC no puede ignorar

Por Equipo de Cumplimiento de GlobalKYCSPublicado Actualizado

OFAC sancionó una red que financiaba a Hamás con caridades ficticias y criptoactivos, y al Tren de Aragua por ataques a cajeros. Dos casos que muestran cómo el dinero ilícito se disfraza de causa solidaria o se esfuma en billeteras digitales.

1. KYC/AML: cuando la "caridad" es la fachada

El 2 de octubre, la Oficina de Control de Activos Extranjeros (OFAC) designó a una red con base en Francia que, según el Tesoro, canalizó más de 2 millones de dólares a Hamás entre 2020 y 2026 a través de asociaciones benéficas de fachada y transferencias en criptoactivos. Dos recaudadores operaban entidades que pedían donaciones con fines supuestamente humanitarios; luego enviaban fondos en cripto a un operativo en Gaza, que además promocionaba las campañas en redes sociales.

La lección para los equipos de cumplimiento es doble. Primero, las organizaciones sin fines de lucro (OSFL) exigen una debida diligencia basada en riesgo: conocer quién dirige la entidad, de dónde vienen las donaciones y hacia dónde salen los fondos. Segundo, el monitoreo debe cruzar el mundo tradicional con el cripto: depósitos de donaciones que terminan en exchanges o billeteras no custodiadas son una señal que merece revisión.

2. GAFILAT

Sin novedades oficiales en los últimos cuatro días. Como contexto útil, su foro regional de mediados de septiembre se centró precisamente en los riesgos de los sectores asegurador y de OSFL.

3. República Dominicana

No se publicaron normas nuevas de la Superintendencia de Bancos ni comunicados de la UAF tras la guía de inclusión financiera para adultos mayores del 2 de octubre, analizada en nuestra edición anterior. Es un buen momento para que las entidades revisen sus listas de control: las designaciones de OFAC de esta semana incluyen empresas con base en México y afectan a cualquier institución con corresponsalía en dólares.

4. Latinoamérica: el Tren de Aragua y el "jackpotting" de cajeros

El 30 de septiembre, OFAC sancionó a diez objetivos vinculados al Tren de Aragua, entre ellos el presunto líder de un esquema de jackpotting (malware que obliga a los cajeros a expulsar efectivo sin debitar ninguna cuenta), un alto mando que dirige operaciones en Sudamérica y dos empresas con base en México. Según el Tesoro, hasta agosto de 2025 el esquema había causado pérdidas de 40,73 millones de dólares en más de 1.500 ataques en EE. UU., y el botín se lavaba con criptoactivos antes de repartirse entre miembros de la organización en varios países, incluidos Venezuela y Colombia.

El mismo día entraron en vigor nuevas regulaciones de OFAC sobre Cuba, acompañadas de una alerta que advierte de mayores riesgos de sanciones en operaciones vinculadas con la isla. Para bancos, remesadoras y fintech de la región, ambos movimientos implican actualizar listas, revisar contrapartes y documentar mejor el origen de los fondos.

Conclusión práctica para empresas reguladas

  • Actualice su screening hoy: cargue las designaciones de OFAC del 30 de septiembre y del 2 de octubre y revise coincidencias retroactivas.
  • Refuerce la diligencia sobre OSFL: verifique directivos, fuentes de donación y destinos de fondos, especialmente si hay recaudación en redes sociales.
  • Conecte fiat y cripto: cree alertas para flujos de donaciones o efectivo que acaben en exchanges o billeteras no custodiadas.
  • Mire el efectivo con otros ojos: retiros atípicos en cajeros y depósitos fraccionados pueden ser la última etapa de un fraude tecnológico.
  • Revise su exposición a Cuba: valide si sus clientes o corresponsales tienen operaciones afectadas por las nuevas reglas.

En Global KYC & Compliance Solutions automatizamos el screening, el monitoreo y la debida diligencia para que su equipo se concentre en los casos que requieren criterio experto.

Fuentes