FRIDA en Europa: cómo el intercambio de datos sobre fraude podría afectar a los pagos en los casinos online
Europa está preparando un nuevo enfoque para prevenir el fraude en los pagos que podría influir en la forma en que los casinos online procesan los depósitos y las retiradas de fondos. El sistema Fraud Information Distribution Arrangement (FRIDA), desarrollado por el Consejo Europeo de Pagos (EPC), tiene como objetivo facilitar el intercambio de información sobre actividades financieras sospechosas entre proveedores de servicios de pago dentro de la Zona Única de Pagos en Euros (SEPA). A diferencia de los mecanismos tradicionales de vigilancia del fraude, que dependen principalmente de la información disponible para cada banco o entidad de pago, FRIDA pretende que las instituciones participantes puedan acceder a alertas relevantes sobre posibles operaciones fraudulentas. Para los operadores de juegos de azar, las posibles consecuencias incluyen cambios en la supervisión de transferencias bancarias, la verificación de pagos, la revisión de retiradas y los procedimientos de prevención del fraude. Sin embargo, en noviembre de 2026, FRIDA todavía se encuentra en fase de desarrollo, y sus repercusiones directas sobre los casinos online dependerán de las normas definitivas, los métodos de pago utilizados y la manera en que las entidades financieras participantes empleen la información compartida.
¿Qué es FRIDA y por qué Europa está desarrollando un sistema común de información sobre fraude?
FRIDA son las siglas de Fraud Information Distribution Arrangement, una iniciativa diseñada y gestionada por el Consejo Europeo de Pagos. Su finalidad es establecer normas uniformes para intercambiar información relacionada con el fraude entre proveedores de servicios de pago, incluidos bancos y otras entidades financieras autorizadas. La iniciativa responde a la propuesta de Reglamento de Servicios de Pago de la Unión Europea (PSR), que introduce obligaciones adicionales relacionadas con la supervisión del fraude y el intercambio de información. En lugar de crear una base de datos pública de clientes sospechosos, FRIDA establece un sistema controlado mediante el cual las entidades financieras autorizadas pueden distribuir y recibir alertas relevantes sobre posibles fraudes. El objetivo es identificar con mayor eficacia las actividades de pago potencialmente fraudulentas, especialmente cuando las operaciones sospechosas involucran cuentas de distintas entidades o transferencias transfronterizas.
La necesidad de reforzar la cooperación está respaldada por las estadísticas europeas sobre fraude en los pagos. Según el informe conjunto de la Autoridad Bancaria Europea y el Banco Central Europeo, publicado en diciembre de 2025, el valor declarado del fraude en los pagos dentro del Espacio Económico Europeo alcanzó los 4.200 millones de euros en 2024, frente a los 3.500 millones registrados en 2023. Aunque la autenticación reforzada de clientes ha contribuido a reducir determinadas modalidades de fraude no autorizado, los delincuentes recurren cada vez más a la manipulación de los propios titulares para conseguir que autoricen transferencias. Estas operaciones pueden resultar difíciles de detectar únicamente mediante los mecanismos de autenticación, ya que el cliente legítimo puede completar todos los pasos de seguridad exigidos. Compartir información sobre cuentas sospechosas y patrones de fraude identificados podría proporcionar a las entidades financieras un contexto adicional al evaluar pagos que, de otro modo, parecerían legítimos.
El EPC publicó la versión 0.1 del reglamento de FRIDA el 11 de septiembre de 2026 y abrió una consulta pública cuyo plazo finaliza el 10 de diciembre de 2026. El calendario actual contempla la publicación del reglamento definitivo en mayo de 2027, seguida de las especificaciones técnicas en junio de ese mismo año. Se prevé que su implementación coincida con la entrada en vigor del Reglamento de Servicios de Pago, actualmente prevista para el cuarto trimestre de 2028. Estas fechas son provisionales, ya que todavía no se han aprobado definitivamente las disposiciones legislativas y los procedimientos técnicos correspondientes. Por tanto, no sería correcto presentar FRIDA como un servicio de detección de fraude que ya está afectando a las transacciones de los casinos en toda Europa durante 2026. Su importancia actual reside en la preparación de procedimientos comunes que las entidades financieras podrían incorporar posteriormente a sus controles de pago existentes.
Cómo se espera que funcionen las alertas de fraude de FRIDA
Según el sistema propuesto, un proveedor de servicios de pago que identifique actividades sospechosas podrá generar una alerta estructurada con información relevante sobre el posible fraude. El borrador actual contempla referencias de cuentas bancarias, incluidos los números internacionales de cuenta bancaria (IBAN), e identificadores de acreedores de adeudos domiciliados entre los datos que pueden asociarse a las alertas. Cada notificación también dispone de un identificador técnico único. Estos registros están concebidos para ayudar a otras instituciones participantes a reconocer conexiones entre actividades sospechosas, evitando que cada banco tenga que investigar de manera independiente incidentes potencialmente relacionados. La información se distribuirá mediante la infraestructura central prevista para FRIDA, encargada de gestionar la circulación de alertas y sus posteriores actualizaciones. Los proveedores participantes podrán recibir la información mediante notificaciones automatizadas o consultas programadas, dependiendo de los procedimientos que hayan elegido.
Una distinción fundamental es que FRIDA no está diseñado para aprobar o rechazar transferencias individuales. Según las aclaraciones publicadas por el EPC en octubre de 2026, las alertas de fraude complementarán la información utilizada por los sistemas de supervisión de transacciones de cada proveedor de servicios de pago. Un banco que reciba una alerta podrá tenerla en cuenta junto con sus propios registros, el comportamiento del cliente, el historial de operaciones y otros indicadores de seguridad pertinentes. Cada entidad seguirá siendo responsable de decidir si resulta necesario realizar verificaciones adicionales, iniciar una investigación o adoptar cualquier otra medida apropiada. El sistema propuesto no obliga a todas las instituciones receptoras a actuar ante cada alerta, por lo que la existencia de información compartida no demuestra automáticamente una conducta fraudulenta ni exige bloquear un pago.
La exactitud de la información es especialmente importante porque una sospecha incorrecta puede afectar a actividades financieras legítimas. El procedimiento propuesto para FRIDA permite que los proveedores que envían información y las entidades responsables de las cuentas actualicen las alertas cuando las investigaciones aporten nuevas pruebas. El EPC también espera que las alertas emitidas erróneamente se retiren tan pronto como sea técnicamente posible. El acceso estará restringido a los proveedores de servicios de pago participantes y a los proveedores de información sobre fraude que cumplan los requisitos establecidos, en lugar de estar disponible para comerciantes habituales o para el público general. Estas garantías son importantes para los juegos de azar online, porque un pago fallido, una retirada poco habitual o una revisión temporal de una cuenta no deben interpretarse automáticamente como pruebas de fraude. FRIDA también deberá cumplir los requisitos aplicables en materia de protección de datos, incluido el Reglamento General de Protección de Datos de la Unión Europea (RGPD), mientras que las normas definitivas establecerán otros detalles operativos.
Cómo podría influir FRIDA en los depósitos y las retiradas de los casinos online
La relación potencial más directa entre FRIDA y los casinos online se encuentra en los pagos de cuenta a cuenta. Estos incluyen las transferencias bancarias utilizadas para depositar fondos en cuentas de juego o retirar ganancias hacia cuentas bancarias verificadas, siempre que las operaciones estén comprendidas en los sistemas de pago europeos correspondientes. El mecanismo propuesto abarca determinadas transacciones de cuenta a cuenta, incluidas las procesadas mediante los sistemas de pago del EPC, pero no todos los métodos disponibles en los casinos online. Según las aclaraciones del EPC de octubre de 2026, los pagos con tarjeta, las operaciones con monederos electrónicos y las actividades relacionadas con la apertura de cuentas quedan fuera del alcance de la versión inicial de FRIDA. Esta limitación es fundamental para comprender sus posibles efectos: FRIDA no introduce un registro universal de fraude que abarque todos los depósitos en casinos, las tarjetas de pago o los monederos electrónicos.
Imaginemos una situación en la que un banco ya ha identificado una cuenta receptora utilizada para actividades fraudulentas. Si otra entidad financiera encuentra posteriormente una transferencia relacionada con esa misma cuenta, una alerta relevante de FRIDA podría aportar información adicional a sus controles de fraude existentes. Para un casino online, esto podría resultar importante cuando se transfieren fondos desde cuentas externas sospechosas o cuando las instrucciones de retirada incluyen una cuenta vinculada a actividades fraudulentas previamente notificadas. Sin embargo, sería el proveedor de servicios de pago participante quien evaluaría la información, sin que esta se enviara automáticamente al casino. Cualquier retraso resultante, solicitud de documentación justificativa o restricción de una transferencia dependería de la evaluación de la entidad financiera, de la legislación aplicable y de su relación contractual con el operador de juegos de azar.
FRIDA también podría contribuir a combatir determinados patrones de fraude transfronterizo relacionados con pagos entre países europeos. Las empresas de juegos de azar online suelen trabajar con procesadores de pagos que gestionan transacciones entre varios sistemas bancarios, mientras que los jugadores pueden utilizar cuentas abiertas en países SEPA distintos de aquel donde se encuentra el proveedor de servicios de pago del casino. Los delincuentes pueden aprovechar las diferencias existentes entre los mecanismos de supervisión y la información disponible para cada institución. Un método más uniforme para compartir alertas relevantes podría ayudar a los proveedores participantes a detectar antes las relaciones sospechosas entre cuentas. No obstante, la cobertura geográfica no debe confundirse con la autorización para ofrecer juegos de azar. La pertenencia a SEPA no permite que un casino online acepte clientes de todos los países europeos, y FRIDA no sustituirá las licencias nacionales de juego, las restricciones locales sobre pagos ni las obligaciones existentes de verificación de clientes.
Posibles cambios en la verificación de pagos, los retrasos y la protección de los jugadores
Para los jugadores, la consecuencia potencial más visible sería un control adicional sobre determinadas transferencias bancarias, en lugar de un procedimiento completamente diferente para depositar o retirar dinero. Una operación relacionada con una cuenta sobre la que exista una alerta de fraude relevante podría recibir una atención más exhaustiva por parte de la entidad financiera encargada de procesarla. Dependiendo de las circunstancias, esto podría implicar una autenticación adicional, una investigación o una solicitud para confirmar el destinatario previsto. El mismo principio podría aplicarse a las retiradas si la cuenta receptora presenta motivos de preocupación fundados. Sin embargo, FRIDA no establece retrasos estándar, no introduce comisiones adicionales de verificación en los casinos ni fija nuevos límites universales de retirada. Por tanto, sería incorrecto afirmar que este sistema ralentizará automáticamente todos los pagos relacionados con los casinos.
Los jugadores legítimos podrían beneficiarse si una circulación más eficaz de la información sobre fraude ayuda a identificar el uso delictivo de datos bancarios antes de que se produzcan nuevas pérdidas. Por ejemplo, un cliente cuya cuenta bancaria haya sido comprometida puede seguir expuesto a transferencias fraudulentas incluso después de que una primera incidencia haya sido comunicada a una entidad financiera. Compartir indicadores relevantes puede ayudar a otra institución a evaluar con mayor rapidez las actividades relacionadas. Al mismo tiempo, las medidas de prevención deben mantener un carácter proporcionado. Los depósitos elevados, las transacciones frecuentes relacionadas con el juego o las retiradas posteriores a premios importantes no demuestran, por sí solos, la existencia de fraude en los pagos. Los proveedores deben distinguir entre comportamientos sospechosos y actividades financieras legítimas, especialmente al evaluar cuentas utilizadas para participar legalmente en juegos de azar.
También es necesario diferenciar la supervisión del fraude en los pagos de los controles de identidad y prevención del blanqueo de capitales que ya aplican los operadores de juego autorizados. Los casinos pueden estar obligados a verificar la identidad de los clientes, examinar el origen de los fondos cuando corresponda y cumplir los requisitos aplicables en materia de prevención del blanqueo de capitales y juego responsable. FRIDA no sustituye estas responsabilidades ni establece un nuevo procedimiento de identificación de clientes administrado por los casinos. Un jugador que experimente un retraso en una transferencia bancaria debería comprobar inicialmente su estado con el casino o con el proveedor de servicios de pago correspondiente, dependiendo de dónde se encuentre pendiente la operación. Si existen indicios de que se ha utilizado información financiera incorrecta, el cliente deberá recurrir a los procedimientos establecidos por su banco para presentar reclamaciones y solicitar la rectificación de datos, en lugar de asumir que FRIDA dispone de un servicio directo de reclamaciones para consumidores.
Cómo deben prepararse los operadores de casinos online y los proveedores de servicios de pago
Para los operadores de casinos online, la preparación comienza por identificar qué métodos de pago y proveedores de servicios podrían quedar comprendidos en los procedimientos propuestos para FRIDA. Las empresas que utilizan transferencias SEPA, transferencias inmediatas SEPA u otros servicios de pago de cuenta a cuenta que cumplan los requisitos deberían averiguar si sus bancos adquirentes, entidades de pago o socios bancarios prevén participar directamente o mediante un proveedor autorizado de información sobre fraude. Esto no significa necesariamente que un casino deba desarrollar una conexión directa con FRIDA. Según la estructura propuesta, la participación y el acceso están destinados principalmente a proveedores de servicios de pago y entidades de información sobre fraude que cumplan los requisitos del sistema. Por tanto, las empresas de juegos de azar deberían centrarse en comprender cómo sus socios financieros actuales tienen previsto incorporar información adicional sobre fraude a sus procedimientos de supervisión de transacciones y a sus decisiones operativas.
Los procedimientos de atención al cliente relacionados con los pagos también podrían necesitar ajustes. Cuando un depósito ya se ha descontado de la cuenta bancaria del jugador, pero todavía no aparece acreditado en su saldo del casino, el operador debe distinguir entre un retraso normal de procesamiento, una transferencia fallida, un problema de conciliación de cuentas y un pago sometido a investigación. Estas diferencias también son importantes cuando una retirada ha sido aprobada internamente, pero todavía no ha llegado a la cuenta bancaria del cliente. Las referencias de transacción claras, la información precisa sobre el estado de los pagos y los canales de comunicación establecidos para resolver incidencias pueden ayudar a solucionar estas situaciones sin proporcionar explicaciones engañosas. Los operadores deben evitar atribuir un retraso inexplicado a una intervención de FRIDA, salvo que su proveedor de pagos haya confirmado expresamente el motivo y que dicha información pueda comunicarse legalmente.
Otro aspecto importante es la relación entre la prevención del fraude y la privacidad de los clientes. Las empresas de juegos de azar ya gestionan información financiera y datos de identidad sensibles, y la introducción de nuevos mecanismos de intercambio de información sobre fraude en el sector bancario no debería utilizarse como justificación para recopilar datos innecesarios. Cualquier información compartida entre un casino y su proveedor de servicios de pago debe contar con una base jurídica apropiada, una finalidad definida y medidas de seguridad adecuadas. Los operadores también deberían revisar cómo gestionan las reclamaciones cuando una actividad de pago sospechosa se atribuye incorrectamente a un cliente legítimo. Una prevención eficaz del fraude no consiste únicamente en identificar amenazas, sino también en evitar restricciones injustificadas, conservar registros precisos y corregir errores cuando aparecen nuevas pruebas.
Calendario de implementación de FRIDA y su importancia a largo plazo
En noviembre de 2026, el próximo acontecimiento importante es la finalización de la consulta pública del EPC, cuyo plazo permanece abierto hasta el 10 de diciembre de 2026. Al mismo tiempo, el Consejo Europeo de Pagos está desarrollando las especificaciones técnicas, los requisitos de participación para los proveedores de información sobre fraude y las disposiciones necesarias para gestionar la infraestructura central de distribución de alertas. Los siguientes hitos previstos son la publicación de la versión definitiva 1.0 del reglamento en mayo de 2027 y de las especificaciones técnicas correspondientes en junio de ese año. El inicio operativo propuesto está vinculado a la entrada en vigor prevista del Reglamento de Servicios de Pago a finales de 2028. Las empresas deberían considerar estas fechas como referencias para su planificación, no como plazos de implementación garantizados, ya que tanto la evolución legislativa como las aportaciones recibidas durante la consulta pueden modificar los requisitos definitivos.
Para los proveedores de servicios de pago que trabajan con empresas de juegos de azar, las tareas prácticas incluirán evaluar la compatibilidad con sus mecanismos internos de supervisión del fraude, determinar cómo deben analizarse las alertas recibidas y garantizar que la información incorrecta pueda actualizarse o eliminarse. También necesitarán procedimientos para gestionar los derechos de acceso, proteger los datos personales y registrar las decisiones adoptadas a partir de información externa. Los operadores de casinos pueden contribuir a estos preparativos manteniendo registros de pago fiables, revisando las responsabilidades contractuales con sus socios financieros y asegurándose de que su personal comprenda la diferencia entre un posible incidente de fraude y una infracción confirmada. Una cooperación estrecha puede resultar especialmente útil para las empresas que procesan grandes volúmenes de transferencias bancarias transfronterizas, donde las investigaciones pueden involucrar a varias instituciones con distintos procedimientos operativos.
La importancia que finalmente alcance FRIDA dependerá de la fiabilidad de la información compartida, de la rapidez con la que estén disponibles las alertas relevantes y del rigor con el que las entidades financieras las interpreten. Una mejor coordinación podría reducir las oportunidades de los delincuentes para reutilizar cuentas sospechosas en diferentes proveedores de servicios de pago, al tiempo que ayudaría a proteger a los clientes legítimos frente a fraudes recurrentes. Sin embargo, el intercambio de datos no eliminará las transacciones fraudulentas, no garantizará retiradas inmediatas ni suprimirá la necesidad de realizar evaluaciones individuales de riesgo. Para los casinos online europeos, la expectativa más realista es una mejora gradual de la información disponible para sus socios bancarios, acompañada de la necesidad permanente de gestionar correctamente los pagos, aplicar controles de seguridad proporcionados y mantener una comunicación transparente con los jugadores.