El mismo reglamento establece que el banco emisor está obligado a verificar gratuitamente antes de la transferencia que el nombre del beneficiario coincide con el IBAN proporcionado. Es probable que el lector haya recibido alguna comunicación de su banco relacionada con este tema. Este proceso de verificación en la mayoría de los casos se traslada al cliente. Tendremos que contestar a una pregunta similar a esta:

Has ordenado una transferencia a un beneficiario cuyo nombre “casi” coincide con el nombre que tenemos en nuestra base de datos de clientes. Muy interesante. Para ello, es común utilizar algoritmos de distancia de edición basado en coincidencia difusa (“fuzzy matching”). Al final, el cliente es el responsable final de lanzar o no la transacción.

Como medida de seguridad adicional, muchos bancos han establecido, si no lo hicieron ya, límites diarios y para cada transacción, que cada uno de sus clientes puede configurar conforme a sus necesidades.

Como profesionales de la seguridad de la información, no dudamos en reconocer que todas estas nuevas medidas, verificación del nombre del destinatario y establecimiento de límites, son el precio a pagar para poder ofrecer transferencias instantáneas. También somos conscientes de que estas medidas aumentan la fricción de uso para el cliente. Por ejemplo, para un potencial cliente que quiera transferir una cantidad mayor que su límite predeterminado, primero tendrá que aumentar ese límite antes de poder realizar su transferencia.

Seguiremos de cerca cómo evolucionará el fraude y, más en concreto, el fraude digital, con estos cambios en las transferencias de clientes bancarios. Instantáneo también puede ser el brevísimo tiempo en el que el efectivo desaparece de nuestra cuenta y va a parar a un cajero automático en una remota esquina.

En definitiva, un bonito ejemplo real de lo complejo que es alcanzar un equilibrio aceptable y sostenible entre la creciente capacidad tecnológica, la seguridad y la usabilidad para el cliente.