Cooperativas y mutualistas deberán ofrecer un botón de pánico contra fraudes digitales
Una nueva norma de la Superintendencia de Economía Popular y Solidaria obliga a las entidades a alertar transacciones sospechosas, atender fraudes las 24 horas y devolver el dinero cuando la falla sea suya.
Las cooperativas de ahorro y crédito, mutualistas y demás entidades del sector financiero popular y solidario deberán incorporar un botón de pánico en sus aplicaciones y páginas web para que los usuarios puedan congelar sus cuentas y credenciales con una sola acción ante un posible fraude.
La medida forma parte de una nueva norma de la Superintendencia de Economía Popular y Solidaria (SEPS) sobre seguridad de la información y ciberseguridad, publicada en el Registro Oficial 395 del 22 de octubre de 2026, según reportó este domingo diario El Universo.
Qué cambia para los socios
La norma obliga a las entidades a alertar de inmediato a sus usuarios sobre transacciones inusuales o sospechosas que se aparten de su perfil habitual. También deberán bloquear el acceso tras un máximo de tres intentos fallidos o ante indicios de fraude.
Además, tendrán que habilitar una línea de emergencia o un chat con atención humana, disponible las 24 horas, los 365 días del año, dedicado a casos de fraude. La autenticación de varios factores será obligatoria, incluso cuando el usuario registre o cambie sus datos de contacto.
Quién responde si hay fraude
Si el fraude se produce por fallas o vulnerabilidades atribuibles a la entidad o a sus proveedores, la institución deberá restituir los valores al usuario sin costo adicional. Las entidades también estarán obligadas a contratar seguros que cubran pérdidas por incidentes cibernéticos.
La norma abarca aplicaciones móviles, banca en línea, cajeros automáticos, tarjetas físicas y virtuales, pagos sin contacto y otros canales digitales.
Plazos para cumplir
Las cooperativas de los segmentos 1, 2 y 3, las cajas centrales y las mutualistas tendrán 12 meses para aplicar la norma. Las cooperativas de los segmentos 4 y 5 contarán con 24 meses. Mientras tanto, deberán aprobar un plan interno de cumplimiento y priorizar controles en los canales con mayor riesgo de fraude.
Alertas por entidades falsas
La norma llega en una semana de advertencias. El 21 de octubre, la SEPS publicó una lista de 134 entidades que no están autorizadas para captar dinero ni otorgar créditos en Ecuador, según diario Extra. El organismo reportó un aumento de denuncias por ofertas de préstamos falsos difundidas en redes sociales y aplicaciones de mensajería.
La SEPS presentó además 29 denuncias ante la Fiscalía contra entidades que se hacen pasar por cooperativas, de acuerdo con Primicias. Entre las señales de alerta, la entidad menciona pedir depósitos previos para liberar un crédito. (I)
