Fraude de pago autorizado (APP)
También conocido como: APP fraud · Authorized push payment fraud · Fraude por pago autorizado · Estafa por ingeniería social · Scam
Estafa en la que la propia víctima es engañada para autorizar un pago al defraudador —por creer en un cobro, una persona o una oportunidad falsa— en lugar de tener la cuenta tomada.
Base legal
Wikipedia — Authorised push payment fraud
En el fraude de pago autorizado (*authorized push payment*, APP) no hay intrusión: la víctima misma hace la transferencia, convencida por ingeniería social. Es el falso ejecutivo del banco, el falso familiar por WhatsApp, el cobro adulterado, la falsa oportunidad de inversión. Como la operación la autoriza el titular, desde el punto de vista del sistema es legítima —y por eso los controles clásicos de acceso no la frenan.
En México, el SPEI vuelve central este riesgo: la liquidación es en segundos y las transferencias liquidadas son firmes e irrevocables, así que el dinero sale antes de que se note la estafa. La defensa migra del "¿fue de verdad el titular?" al "¿este pago tiene sentido?": destinatario nunca visto, monto fuera de patrón, prisa y horario atípicos, señales de coacción en la sesión. Del lado de quien recibe, el eslabón suele ser una cuenta de prestanombres.
Preguntas frecuentes
¿Qué es el fraude de pago autorizado (APP)?
Es la estafa en la que la propia víctima es engañada y autoriza el pago al defraudador —por creer en un cobro, persona u oportunidad falsa. A diferencia de la cuenta tomada, aquí el titular hace la transferencia, lo que vuelve la operación legítima a ojos del sistema y difícil de frenar.