T-Bank: La protección impulsada por IA contra estafadores telefónicos ahorró 1.2 mil millones de rublos a los clientes

• Тинькофф запускает первый на рынке сервис «Защитим или вернём деньги» — Т-Банк (пресс-релиз), 2023-08-30
• Т-Банк добавил новые мошеннические сценарии в программу «Защитим или вернём деньги» — Т-Банк (пресс-релиз), 2025-05-06
• Т-Банк: сервис защиты от мошенников сберёг клиентам 1,2 млрд рублей — РИА Новости, 2025-05-06
• Итоги первого полугодия сервиса «Защитим или вернём деньги» (170 млн ₽) — РБК, 2024-03
• «Нейрощит»: как новая антифрод-система защищает от мошенников (~62 млн звонков/мес) — Banks Today, n/a
• Т-Банк дал всем россиянам доступ к «Фрод-рулетке» для борьбы с мошенниками — Forbes Russia, 2025-11
• Т-Банк научит россиян бороться с мошенниками («Фрод-рулетка», 44 000 часов на тесте) — Ведомости, 2025-11-27
• Российские банки сберегли от мошенников 9,2 трлн руб. клиентов (данные ЦБ за 2024) — ComNews, 2025-02-06

Contexto

T-Bank (ex-Tinkoff) es uno de los mayores bancos digitales de Rusia, operando sin sucursales: toda la experiencia del cliente vive en la aplicación y el teléfono. Por eso el fraude telefónico para el banco no es un riesgo abstracto de la industria sino un ataque directo a su canal primario de clientes.

La escala del problema en el mercado está documentada por el regulador: según datos del Banco Central, los bancos rusos previnieron 9.2 billones de rublos en robos en 2024. El fraude en sí se concentra: según datos de T-Bank, el 99% del fraude telefónico en Rusia se divide en cuatro esquemas principales: llamadas suplantando agencias gubernamentales y empresas, extorsión, ofertas de trabajo falsas e inversiones fraudulentas.

T-Bank convirtió la lucha contra estafas no en un departamento de seguridad sino en una línea de productos con reporte público: desde 2023 el banco ha estado lanzando servicios de protección orientados al cliente, informando sobre sus resultados en rublos y actualizando regularmente las cifras. El esfuerzo ha sido encabezado públicamente por los líderes de seguridad del ecosistema del banco: Oleg Zamiralov y posteriormente el Vicepresidente Alexei Baklanov.

Esa lógica de producto es la clave del caso. La mayoría de los bancos construyen antifraude como un sistema interno invisible; T-Bank convirtió la protección en un activo de marketing: un servicio con garantía financiera, contadores públicos de daños prevenidos, e incluso un servicio gamificado donde los propios clientes queman el tiempo de los estafadores.

Problema

La mayoría de las pérdidas de clientes no provienen de hackeos sino de ingeniería social: los estafadores persuaden a una persona para que transfiera dinero o revele códigos por sí misma. Eso fundamentalmente cambia la tarea del banco. El antifraude clásico monitorea transacciones —montos, destinatarios, patrones— e identifica anomalías. Pero cuando un cliente voluntariamente, guiado por un 'oficial de seguridad', transfiere su propio dinero, la transacción se ve legítima: dispositivo correcto, geolocalización correcta, confirmación de código. El antifraude transaccional dispara demasiado tarde: el dinero ya se fue.

La escala de los ataques se muestra en los propios datos del banco: la tecnología 'Neuroshield' detecta alrededor de 62 millones de llamadas de estafa por mes. Estos no son incidentes raros sino un flujo industrial: los centros de llamadas de estafadores funcionan como cintas transportadoras, procesando bases de datos telefónicas.

La protección también enfrenta un problema de confianza: los clientes bajo estrés ignoran advertencias ('podrías estar hablando con un estafador') —la ingeniería social está construida precisamente para captar atención y crear pánico. Así que una conversación de estafa debe detectarse más temprano y con más confianza de lo que el cliente lo haría —con intervención activa, incluso hasta terminar la llamada.

Finalmente, incentivos: un cliente no puede verificar si la protección 'invisible' del banco funciona. Mientras el antifraude sea un sistema interno sin obligaciones, el banco no corre riesgo de error y el cliente no tiene razones para confiar. Solo una garantía financiera rompe ese ciclo: si la protección se pierde un estafador —el banco paga.

Solución

T-Bank construyó protección impulsada por IA en capas donde cada capa tiene sus propias mecánicas y métrica.

La primera capa es 'Neuroshield' —detección de fraude en tiempo de llamada. El sistema identifica una conversación de estafa a partir de la onda de sonido de la llamada, advierte al cliente del peligro y puede terminar la conversación; después de dispararse, todas las operaciones posteriores del cliente se someten a monitoreo mejorado. Según el banco, la precisión de detección para llamadas de estafa alcanza el 99%, y el sistema detecta alrededor de 62 millones de tales llamadas por mes. La idea clave de la capa: analizar el canal de comunicación, no solo transacciones —intervenir en el momento del engaño, no después.

La segunda capa es el servicio 'Protect or Refund', lanzado el 30 de agosto de 2023, el primero en el mercado. Su esencia es una garantía financiera sobre la protección impulsada por IA: si el sistema se pierde un estafador y un cliente que cumplió con los términos del servicio pierde dinero, el banco compensa la pérdida de su propio bolsillo. En mayo de 2025 la cobertura se expandió: se añadieron extorsión e inversiones fraudulentas y, según el banco, el servicio ahora cubre los cuatro esquemas de fraude telefónico más generalizados —es decir, según los propios datos del banco, el 99% de los casos.

La tercera capa es 'Fraud Roulette', que lleva la lucha a la ofensiva. El servicio intercepta las llamadas de los estafadores en tiempo real y las redirige anónimamente a participantes del proyecto —voluntarios cuya tarea es mantener al estafador en la línea tanto tiempo como sea posible sin revelarse. Cada llamada comienza con una advertencia; el límite es tres llamadas por participante por día; a los voluntarios se les aconseja tomar un curso de psicología desarrollado con expertos del banco —reconocer manipulación y mantener la compostura. Las pruebas cerradas duraron un año: más de 2,000 participantes (incluidos los bromistas Vovan y Lexus) tomaron más de 3 millones de llamadas. El lanzamiento público para todos los rusos llegó el 27 de noviembre de 2025; el sitio web del proyecto ejecuta un contador de actividad y daño prevenido.

La lógica de la pila importa más que cualquier capa individual: Neuroshield reduce el flujo de ataque, la garantía alinea los incentivos del banco y el cliente, y Fraud Roulette aumenta el costo del ataque para los propios estafadores —cada hora pasada hablando con un voluntario sale del presupuesto de operaciones del centro de llamadas criminal.

Resultado

La trayectoria financiera de 'Protect or Refund' ha sido publicada en etapas: en sus primeros seis meses ahorró a los clientes 170 millones de rublos; para mayo de 2025 el monto acumulado llegó a 1.2 mil millones de rublos, con 12.3 millones de rublos pagados en compensación. La proporción de esas dos cifras —aproximadamente uno a cien— es efectivamente la precisión pública del sistema: por cada rublo pagado en estafadores perdidos hay aproximadamente cien rublos de daño prevenido. El banco estima el efecto esperado en todo el ecosistema en aproximadamente 2.5 mil millones de rublos por año.

'Fraud Roulette' produjo sus propios números durante un año de pruebas cerradas: 2,000+ participantes, más de 3 millones de llamadas tomadas, 44,000 horas de tiempo de estafadores quemado, y un daño prevenido estimado de 490–500 millones de rublos (la estimación del banco, citada por Forbes y Vedomosti).

Enmarca esto correctamente: todas las cifras son el propio reporte del banco, no una auditoría independiente. 'Daño prevenido' es un valor calculado (lo que podría haber sido robado si la llamada hubiera llegado a una víctima), y el banco no divulga la metodología. Las compensaciones pagadas (12.3 millones de rublos), sin embargo, son dinero real que fue a los clientes —y es lo que hace que el resto del reporte sea creíble: un banco que paga por cada fallo no tiene incentivo para exagerar la calidad de su sistema.

En nuestra opinión, la innovación principal del caso no son los modelos sino la construcción económica. Una garantía financiera convierte la calidad de la IA de una métrica interna a una línea de P&L: cada falso negativo le cuesta al banco dinero real, así que los incentivos del equipo, el banco y el cliente se alinean automáticamente. Esa construcción se transfiere a cualquier industria donde la IA protege a los clientes de pérdidas —desde seguros hasta ciberseguridad— y es una señal de confianza más fuerte que cualquier certificado de precisión.

La segunda observación: 'Fraud Roulette' es un raro ejemplo de estrategia antifraude ofensiva. La protección clásica reduce las pérdidas de las víctimas; la ruleta ataca la economía del negocio criminal, donde una hora de tiempo de centro de llamadas tiene un costo concreto. Las 44,000 horas que los estafadores pasaron hablando con voluntarios entrenados son horas no pasadas en víctimas reales. Si el modelo escala y si los estafadores se adaptan a la interceptación es una pregunta abierta digna de ser observada en 2026.

Lecciones aprendidas

1. Una garantía financiera es la señal más fuerte de confianza en la IA: el banco paga de su bolsillo por cada fallo del sistema, así que el equipo no tiene incentivo para exagerar la calidad del modelo.
2. La métrica antifraude correcta es el daño prevenido en rublos (170M → 1.2B), no puntuaciones internas del modelo: clientes, regulador y prensa lo entienden todos.
3. La proporción 'prevenido a pagado' (aproximadamente 100:1) es un análogo público de la precisión del sistema; las compensaciones pagadas hacen que las otras cifras sean creíbles.
4. La ingeniería social requiere analizar el canal de comunicación (la onda de sonido de la llamada), no solo transacciones —el dinero se va 'voluntariamente', así que el antifraude transaccional dispara demasiado tarde.
5. El fraude está concentrado (99% cae en cuatro esquemas), así que la cobertura puede crecer escenario por escenario: de los esquemas básicos en 2023 a extorsión e inversiones fraudulentas en 2025.
6. Una estrategia ofensiva ('Fraud Roulette') ataca la economía del centro de llamadas criminal: 44,000 horas pasadas en voluntarios entrenados son horas no pasadas en víctimas.
7. El reporte público escalonado regular (seis meses → 1.2B → nuevos lanzamientos de servicios) construye un historial verificable en lugar de un comunicado de prensa único —y convierte la seguridad en un activo de marketing.

Preguntas frecuentes