Itaú y su defensa phygital contra robos de celulares

El problema: los celulares como puerta de entrada al fraude bancario

En Brasil, el robo y hurto de teléfonos móviles se ha convertido en uno de los vectores de fraude financiero más dañinos de los últimos años. El modus operandi es conocido: el delincuente se apodera del dispositivo desbloqueado —o presiona a la víctima bajo amenaza— y en minutos vacía cuentas, realiza transferencias Pix y solicita créditos desde la app bancaria. La velocidad del fraude supera, con creces, los mecanismos tradicionales de protección.

En este contexto, Itaú Unibanco, el mayor banco privado de América Latina, decidió atacar el problema desde un ángulo diferente: validar no solo quién hace una transacción, sino desde dónde y en qué condiciones físicas la está haciendo. El resultado es una estrategia de seguridad que el sector denomina phygital, la intersección entre lo físico y lo digital.

Qué es el Modo Protegido de Itaú y cómo funciona

Lanzado en febrero de 2026 —tras una fase piloto con 10.000 clientes iniciada a fines de 2025—, el Modo Protegido es una capa adicional de seguridad dentro del Super App de Itaú. Su lógica central es simple pero poderosa: atar las transacciones de alto valor al contexto físico del usuario.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

Las tres palancas de protección

El sistema se apoya en tres mecanismos combinados:

Redes Wi-Fi de confianza: el cliente registra sus redes seguras (hogar, oficina). Fuera de esas redes —o en redes desconocidas—, el sistema activa restricciones automáticas sobre los montos que pueden moverse.
Geolocalización contextual: el banco valida que el dispositivo se encuentre en una ubicación habitual del usuario antes de permitir operaciones sensibles. Una transferencia desde una zona inusual o de alto riesgo puede ser bloqueada preventivamente.
Biometría facial obligatoria: para aprobar transacciones por encima del límite configurado, el sistema exige reconocimiento facial, añadiendo una barrera biométrica que el ladrón no puede eludir fácilmente.

El usuario tiene el control

El cliente define sus propios umbrales: puede establecer qué monto máximo se puede transferir desde redes no registradas y personalizar qué tipo de operaciones quedan bloqueadas en modo de riesgo elevado. La activación es sencilla: desde el Super App, accediendo a Perfil > Seguridad, el usuario activa el modo y registra sus redes y ubicaciones de confianza.

Phygital: la nueva frontera de la seguridad bancaria

El concepto phygital no es nuevo en retail o marketing, pero su aplicación en servicios financieros está ganando tracción rápidamente. La idea es que la experiencia digital no puede ignorar el contexto físico en el que ocurre. Un banco que sabe que tu teléfono está conectado a una red pública en una zona de alto índice delictivo, en horario nocturno, tiene mucha más información para evaluar el riesgo de una transacción que uno que solo verifica la contraseña.

Itaú no está solo en esta tendencia. Bancos como Nubank —con su Modo Rua— y BTG Pactual han explorado funcionalidades similares, señal de que la industria financiera brasileña está apostando por este enfoque como estándar de seguridad para el mobile banking.

El desafío que nadie quiere ignorar: la coerción física

La solución de Itaú es robusta frente al escenario más común —el robo del celular sin la presencia del dueño—, pero la propia empresa reconoce que existe un caso límite difícil de resolver tecnológicamente: la coacción directa. Cuando el delincuente obliga a la víctima a realizar la transacción con amenaza de violencia, el sistema detecta un contexto técnicamente «seguro» (red confiable, geolocalización correcta, biometría válida) mientras que la situación real es de peligro extremo.

Este escenario —conocido en Brasil como sequestro relâmpago— representa el límite actual de cualquier defensa phygital. Algunas ideas que circulan en el sector incluyen PINs de pánico (un código alternativo que alerta silenciosamente al banco), límites de emergencia diferidos (el dinero tarda horas en acreditarse, dando tiempo a la denuncia) o el análisis de microcomportamientos biométricos bajo estrés. Ninguna está implementada de forma masiva aún.

Implicancias para founders y startups fintech en LATAM

Para los builders del ecosistema fintech latinoamericano, el movimiento de Itaú manda señales claras:

El contexto físico es un dato de valor: la geolocalización, la red a la que estás conectado y el historial de comportamiento ya son inputs legítimos para motores de riesgo. Las startups que ignoren esta capa en sus productos de pagos o lending están dejando valor (y seguridad) sobre la mesa.
La fricción bien aplicada genera confianza: el Modo Protegido añade pasos al flujo de transacción, pero el usuario lo percibe como protección, no como obstáculo. Diseñar esa fricción inteligente es una ventaja competitiva real.
La regulación seguirá: cuando los bancos grandes implementan estándares, los reguladores los adoptan. En Brasil, el Banco Central ya tiene en su radar los fraudes por robo de dispositivos. Las fintechs que anticipen esos estándares llevan ventaja.
Oportunidad de nicho: el problema de la coacción física no está resuelto. Ahí hay espacio para startups especializadas en comportamiento biométrico bajo estrés, soluciones de duress detection o sistemas de alertas silenciosas.

Conclusión

La apuesta phygital de Itaú Brasil con su Modo Protegido representa un salto cualitativo en la seguridad del mobile banking latinoamericano. Al combinar geolocalización, redes de confianza y biometría facial, el banco logra validar no solo la identidad del usuario sino su contexto físico al momento de operar. Es un modelo que otros jugadores de la región —desde grandes bancos hasta fintechs emergentes— harán bien en estudiar y adaptar.

El reto de la coerción física sigue abierto y representa la próxima frontera de innovación en seguridad financiera. Para los founders que buscan construir en ese espacio, la ventana de oportunidad está clara: la tecnología existe, el problema es real y los usuarios están dispuestos a adoptar soluciones que genuinamente los protejan.

Descubre cómo otros founders fintech están respondiendo a estos desafíos de seguridad y tendencias del sector en nuestra comunidad.

Unirme a la comunidad