Según la edición 2026 del informe de fraude y control de pagos de la Association for Financial Professionals (AFP), el 76% de las organizaciones estadounidenses enfrentó intentos o casos confirmados de fraude durante 2025. 

 

Si bien el dato representa una ligera mejora respecto al 79% de 2024 y el 80% de 2023, el impacto sigue siendo significativo.

 

El informe, elaborado a partir de 465 respuestas de profesionales de tesorería, subraya que el fraude ya no puede considerarse un evento esporádico, sino una amenaza constante con la que las organizaciones deben convivir y ante la cual deben estar permanentemente preparadas.

 

Desde la perspectiva de los especialistas del sector, gestionar el fraude implica hoy tanto un desafío de controles técnicos como de políticas internas. Las organizaciones —sean bancos, procesadores de pagos o comercios— deben contar con procesos y criterios de decisión adecuados en cada momento en que se ejecuta un pago. La dificultad radica en que, mientras las empresas deben blindarse ante todas las amenazas posibles, los defraudadores solo necesitan encontrar un único punto de entrada.

En cuanto a los métodos de pago más afectados, el cheque lidera la lista con un 58% de incidencia, seguido por el débito ACH con un 30% y las transferencias bancarias con un 25%. Las tarjetas corporativas y los créditos ACH también figuran entre los más vulnerables.

 

El compromiso del correo electrónico empresarial —conocido como BEC— se mantiene como el principal vector de ataque, citado por el 70% de las organizaciones, un aumento notable respecto al 63% registrado en el informe anterior. La creciente adopción de inteligencia artificial por parte de los ciberdelincuentes augura que este tipo de amenaza será cada vez más difícil de detectar.