Microsoft y ABIF acuerdan combatir el fraude digital

La Asociación de Bancos e Instituciones Financieras de Chile y Microsoft firmaron un acuerdo para compartir inteligencia sobre ciberamenazas, capacitar equipos y analizar riesgos emergentes. La colaboración conecta al grupo sectorial VTF de ABIF con la Digital Crimes Unit de Microsoft y su programa de inteligencia CTIP.

También puede servirte: Microsoft lanza MAI-Transcribe-2 para audio con ruido

El convenio contempla intercambio de prácticas, información sobre tácticas y actores maliciosos, capacitación y coordinación de respuesta. Es una estructura de cooperación, no el lanzamiento de una herramienta automática. Su eficacia dependerá de la velocidad, calidad y posibilidad legal de convertir señales compartidas en medidas concretas.

ABIF informa que durante 2026 su grupo VTF analizó más de 8.500 reportes de inteligencia y coordinó el abordaje de 243 amenazas activas contra el sistema financiero. Eso equivale a unas 35 piezas de inteligencia revisadas por cada amenaza coordinada, aunque los conjuntos no necesariamente tienen correspondencia directa.

Microsoft añade que operaciones recientes identificaron en Chile 5.606 víctimas de Lumma Stealer, 1.636 de Fox Tempest y 479 vinculadas a RedVDS. La suma es 7.721. La empresa las describe como víctimas identificadas y compartidas con socios, no como pérdidas evitadas ni casos judicialmente resueltos.

La diferencia entre actividad y resultado es central. Contar reportes, amenazas y víctimas muestra escala de observación. Para demostrar reducción del fraude habría que medir tiempo hasta la alerta, instituciones que actuaron, cuentas protegidas, pérdidas evitadas, reincidencia y falsos positivos antes y después del acuerdo.

El VTF funciona desde fines de 2017 como espacio de coordinación entre bancos asociados. El nuevo convenio agrega información global de Microsoft a esa red. La banca chilena podría así vincular indicadores locales con infraestructura, campañas y patrones observados en otros países.

La publicación cita proyecciones de costos globales del cibercrimen, pero esas cifras no estiman el daño específico en Chile ni el beneficio del acuerdo. Una evaluación local debería usar incidentes comparables y criterios comunes, cuidando que el intercambio no exponga datos personales o secretos de investigación.

El acuerdo es relevante para la región porque las campañas digitales cruzan fronteras y proveedores. El resultado verificable de hoy es la firma, el alcance previsto y los datos históricos informados. La reducción efectiva de amenazas deberá comprobarse con métricas posteriores y, cuando sea posible, auditoría independiente.

ABIF y Microsoft deberán publicar avances si quieren que la cooperación pueda evaluarse más allá de su anuncio inicial.

Una futura rendición de cuentas debería informar incidentes recibidos, alertas útiles, tiempo de reacción y medidas adoptadas sin revelar datos que ayuden a atacantes. Publicar definiciones estables permitiría comparar períodos y evitar que un aumento de reportes se interprete automáticamente como empeoramiento o mejora.

La cooperación también debe definir responsables, canales de emergencia y criterios de escalamiento. La velocidad es valiosa sólo si la información llega a equipos capaces de actuar, contiene suficiente evidencia y puede corregirse cuando una señal resulta equivocada.