5to Ciberseguridad & PDP 2026
24-25 Jun · Fraud Prevention Days · 19-20 Nov · Ciberseguridad & PDP · Quito Ecuador 24-25 Jun · FPD · Quito
Auspiciar
Grupo Strike Latam
Volver al blog
Prevención de fraude

Cuentas mula y lavado operativo: detección con AML moderno

1 Abril 2026 · 6 min de lectura

Las cuentas mula son la pieza más buscada del puzzle de fraude. Cómo el AML moderno está cambiando la detección — más allá de las listas y reglas estáticas.

De compliance a inteligencia

El AML tradicional era una función de compliance: revisar listas, reportar operaciones sospechosas, cumplir el formulario. Eso sigue siendo necesario, pero ya no alcanza.

El AML moderno es inteligencia operativa. Detecta patrones de comportamiento que ningún regulador tiene listados — porque los listados van detrás de los esquemas, no los anticipan.

El ciclo de una cuenta mula

Las cuentas mula tienen una vida útil predecible:

  1. Onboarding: cliente legítimo o suplantado abre la cuenta.
  2. Dormancy: 30-90 días de actividad mínima para "calentar" el historial.
  3. Activación: empieza a recibir transferencias inmediatas de orígenes diversos.
  4. Dispersión: en minutos, retira en efectivo o reenvía a otras cuentas.
  5. Burn: la cuenta se quema, queda asociada al esquema, abandonada.

Detectar en cualquier etapa salva pérdidas. Detectar en onboarding o dormancy las previene.

Las técnicas que funcionan

Análisis de red

Una cuenta sola puede parecer normal. La RED de cuentas que comparten dispositivos, IPs, números, beneficiarios, comportamientos — esa es la que delata. Graph databases + GNN son las herramientas adecuadas.

Comportamiento de onboarding

Tiempo invertido en cada campo, errores de tipeo corregidos, datos copiados del clipboard, device emulators — todo se mide. Los modelos detectan onboarding mecánicos vs humanos genuinos.

Anomalías post-dormancy

Una cuenta dormida que de pronto recibe múltiples transferencias pequeñas y dispersa rápido — la firma clásica. Detectable con time-series anomaly detection.

Detección colaborativa

Cuando un banco identifica una mula, comparte el indicador con la red. Sistemas como FinCEN Patriot Act 314(b) en US, y emergentes en LATAM, permiten esta colaboración bajo compliance.

El rol del oficial AML moderno

Ya no es solo el que firma SARs. Es:

  • Analista de datos que mira tableros de red.
  • Investigador que sigue rastros entre instituciones.
  • Conector con fraude (los datos viven en silos por convención, no por necesidad).
  • Estratega que ajusta umbrales según el panorama de amenazas.

En Fraud Prevention Days 2026 tendremos sesiones específicas con oficiales AML que comparten casos reales de detección de redes de mulas en LATAM.

Lectura externa recomendada

FATF ↗

¿Te interesa este tema?

Nuestros congresos 2026 cubren estos temas a profundidad. CISOs, oficiales de fraude y líderes financieros se reúnen para compartir métricas y casos reales.