Visa ha acordado comprar BioCatch por 2.400 millones de dólares en efectivo, según el anuncio de la propia compañía del 3 de agosto. BioCatch hace biometría de comportamiento: mira cómo teclea, mueve el ratón y sostiene el móvil una persona para distinguir al cliente real del defraudador. Visa la compra porque el fraude generado con IA ya no se detecta mirando la transacción.
Puntos clave
- 2.400 millones de dólares en efectivo. Anuncio del 3 de agosto de 2026.
- BioCatch se fundó en Israel en 2011 y analiza 19.000 millones de sesiones de banca online al mes.
- Protege a 760 millones de usuarios repartidos en 1.800 millones de dispositivos.
- Es la mayor operación registrada en inteligencia de comportamiento y la compra de seguridad más grande de Visa desde Featurespace, en diciembre de 2024.
- El cierre se espera al final del segundo trimestre fiscal de 2027 de Visa, sujeto a aprobaciones regulatorias.
Qué hace exactamente BioCatch
Sus modelos leen miles de señales de la sesión: ritmo de tecleo, trayectoria del ratón, gestos en pantalla táctil, cómo se inclina el teléfono, cuánto tarda alguien en rellenar un campo que debería saberse de memoria.
Con eso construye un perfil de comportamiento por usuario. Si alguien entra con las credenciales correctas pero teclea distinto, la sesión se marca aunque la contraseña y el dispositivo cuadren.
Hay una capacidad más rara y más interesante: detectar señales de que el usuario está actuando bajo coacción. Es el patrón de la estafa telefónica en la que la víctima hace la transferencia ella misma, que es precisamente la que ningún sistema de reglas de transacción atrapa.
Por qué ahora
Porque los dos lados de la ecuación cambiaron a la vez. La IA generativa abarató clonar una voz, montar un vídeo de verificación falso y escribir en el idioma de la víctima sin errores.
Cuando la suplantación es perfecta, el control clásico se queda sin señal. La contraseña es correcta, el documento parece correcto y la voz suena correcta. Lo único que no se puede copiar fácilmente es cómo se comporta una persona concreta manejando su propio banco.
Visa lleva dos años comprando en esa dirección. Featurespace en diciembre de 2024 fue el aprendizaje automático sobre transacciones; BioCatch es la capa de antes, la de la sesión.
Lo que se lleva Visa además del producto
Los 19.000 millones de sesiones mensuales son el activo real. Un modelo de comportamiento vale exactamente lo que valga el volumen de datos con el que se entrena, y ese volumen es difícil de replicar sin acuerdos con cientos de bancos.
Metido dentro de la red de Visa, ese flujo se cruza con datos de pago. La señal combinada de "esta persona no teclea como suele" más "esta tarjeta no se usa así" es bastante más fuerte que cualquiera de las dos por separado.
Hay una lectura de mercado también. Visa está pagando 2.400 millones por un negocio de detección de fraude en un momento en que buena parte del sector de seguridad se está reordenando alrededor de los agentes autónomos, como enseñan las rondas de ThreatLocker o Zenity.
Por qué importa
Si vendes online en España, el fraude que te va a llegar este año no se parece al del anterior. Ya no es la tarjeta robada probando importes pequeños, es la cuenta legítima manejada por otra persona con un guion escrito por un modelo.
La conclusión práctica: los controles que solo miran la transacción llegan tarde por diseño. Si tu pasarela o tu banco te ofrece señales de sesión y de dispositivo, actívalas. Y si tu equipo de atención al cliente valida identidades por teléfono, esa vía ya está rota. Una voz clonada convincente cuesta hoy menos que un café.
Que Visa se deje 2.400 millones en esto es la señal más clara de a qué velocidad va el problema.
Relacionado
