Descubre cómo la edad del correo ayuda a evaluar riesgo crediticio y detectar fraude en LATAM.

Edad del correo electrónico – una señal subestimada en la suscripción y la prevención del fraude. Las direcciones antiguas y verificadas se correlacionan con un bajo nivel de riesgo.
Mientras que los nuevos buzones de correo suelen estar relacionados con actividades delictivas y la creación de múltiples cuentas.
En este artículo encontrará cinco formas prácticas de evaluar la fecha de creación de un e-mail. También descubrirá qué papel desempeñan estos datos en la scoring crediticia y la detección de fraude digital en América Latina.
En los países de LATAM, es difícil sobreestimar el papel de las señales alternativas de riesgo crediticio.
El hecho es que la scoring crediticia tradicional no está a la altura de los retos del entorno digital actual. Entre otras cosas, no permite detectar eficazmente a los estafadores.
Al mismo tiempo, el número de casos de fraude online en la región latinoamericana está aumentando rápidamente.
Según las estadísticas, en 2024 el número de incidentes de este tipo aumentó un 32% en comparación con 2023.
En estas circunstancias, la edad del correo electrónico es un indicador indirecto: una cuenta con un historial activo, creada hace varios años, es una señal positiva.
Por el contrario, un e-mail registrado hoy y que se ha conectado inmediatamente al servicio es una señal de riesgo elevado.
Estas direcciones suelen ser utilizadas por los estafadores y los posibles morosos.
Así es como se pueden utilizar estos datos en la práctica:
1. Verificación previa al proceso KYC. El indicador permite descartar las solicitudes de crédito claramente fraudulentas antes incluso de iniciar el proceso “Know Your Customer”.
Esto permite reducir considerablemente los costes de la verificación exhaustiva.

2. Detección de fraudes. Las direcciones recién creadas suelen utilizarse para solicitar créditos que, desde el principio, no se tiene intención de pagar.
Añadir la señal “e-mail reciente” aumenta la precisión en la identificación de este tipo de solicitantes.
3. Detección de loan stacking. Si un prestatario solicita varios préstamos en diferentes empresas y todas sus direcciones de e-mail son recientes, esto es una señal de alarma.
Este hecho puede indicar la existencia de una estafa conocida como “loan stacking”.
Todos estos casos de uso confirman la importancia de evaluar la edad del correo electrónico para scoring de crédito en LATAM.
Sin embargo, es importante destacar que esta señal no sustituye a los datos de las agencias de crédito, sino que los complementa.
Estos datos alternativos son especialmente importantes en la fase de registro masivo. Por ejemplo, cuando un operador fintech lanza una campaña promocional con una gran afluencia de nuevos usuarios.
Si en este flujo aparecen muchas direcciones de e-mail recién creadas, vale la pena realizar una verificación adicional.
¿Cómo verificar la edad de un e-mail? Para ello existen cinco métodos indirectos.
Este método implica una búsqueda de cuentas por correo electrónico.
Los registros se pueden verificar:
La actividad visible más temprana puede considerarse un indicador de la edad del e-mail.
Este método presenta ciertas dificultades:
1. Cambio de e-mail. Los usuarios cambian a menudo su dirección de e-mail.
La del trabajo por la personal o la antigua por la nueva.
Esto genera falsas negaciones. Es decir, la cuenta parece nueva, aunque la persona tenga un historial digital.
2. Privacidad y configuración. Muchos perfiles están ocultos o configurados en modo privado.
En tales situaciones, la actividad anterior no está disponible.
3. Falsas alarmas. Un mismo e-mail puede pertenecer a varias páginas públicas.
En ese caso, para obtener resultados precisos, es necesario realizar una filtración manual.
A continuación, se incluyen algunas recomendaciones para aplicar el método de evaluación crediticia con datos no tradicionales en la región de LATAM:
En Brasil, Instagram, LinkedIn y las plataformas comerciales locales.
En Chile y en Colombia, Facebook y los mercados regionales.
Esta elección se basa en la popularidad de determinadas plataformas en diferentes países. Por ejemplo, en México la situación es la siguiente:

La idea es sencilla: si una dirección de e-mail ha aparecido en fugas de datos, la fecha en que apareció marca el límite mínimo de su edad.
Este método es muy relevante para esta región, ya que, según datos oficiales, el 91% de las empresas de aquí se enfrentan a problemas de ciberseguridad. Y el 62% de ellas sufren fugas de datos.
Esta información se puede encontrar en recursos como HaveIBeenPwned. Estos muestran cuándo apareció por primera vez el e-mail en las ciruelas electrónicas.
Este método tiene sus pros y sus contras. Entre los primeros se encuentra el acceso a una fecha precisa. Se puede tomar como la edad “mínima”.
Las desventajas son un poco más numerosas:
Si el e-mail usa un dominio corporativo (por ejemplo, @empresa.com o dominios regionales como .com.ar, .cl), la consulta WHOIS te da la fecha de registro del dominio. Esa será la fecha límite para crear un correo corporativo.

Estas son algunas de las limitaciones de este método:
Es conveniente combinar la información externa sobre la fecha estimada de creación del correo electrónico con los datos de sus sistemas internos. Por ejemplo, CRM.
Pueden ser marcas temporales de transacciones, tickets de soporte, suscripciones por e-mail, opt-in de marketing.
Cualquiera de los primeros eventos con un e-mail específico es una marca clara de la edad.
En la práctica, este método funciona así:
1. Compare la fecha del primer evento interno con las señales externas (filtraciones, huellas sociales). Cuantos más puntos de contacto haya, mayor será la confianza.
2. Utilice los canales de marketing populares en LATAM. Los opt-ins de SMS/WhatsApp suelen proporcionar marcas de tiempo adicionales.
3. Asigne puntos a determinados indicadores. Por ejemplo, “presencia interna > 180 días”, “huella social > 2 años”, “fugó: un año o más”, etc.
Las búsquedas específicas ayudan a encontrar las primeras menciones indexadas de un e-mail. Todo tiene importancia: los foros, los anuncios en Mercado Libre, los comentarios en blogs, etc.
Al utilizar este método, lo más importante es respetar los límites éticos y legales:
Las normas varían según el país latinoamericano. Sin embargo, los principios generales son los mismos:
Aquí tienes los puntos importantes:
Le ofrecemos una tabla de control que le permitirá realizar una evaluación crediticia con datos no tradicionales dentro del marco legal:
1. Recopile solo datos públicos u obtenga el consentimiento explícito del propietario.
2. Registre las fuentes y las fechas de las solicitudes.
3. Minimice el almacenamiento.
4. Ofrezca a los usuarios la opción de retirar sus datos personales.
5. Verifique la legalidad y el origen de los datos.
Tenga en cuenta que estas son solo recomendaciones generales. En casos complejos, consulte con un proveedor de datos alternativos con experiencia local.
El sistema de scoring RiskSeal ofrece a sus clientes una serie de funciones que facilitan la evaluación de la edad del correo electrónico:

Nuestra experiencia local está respaldada por los casos de éxito con acreedores latinoamericanos.
Sabemos exactamente cómo ayudar a su negocio en esta región.
La edad del correo electrónico es una señal importante a la hora de evaluar el riesgo.
Si se usa bien, puede ayudar a combatir el fraude y, en general, mejorar la precisión de la evaluación del riesgo crediticio.
¿Quiere ver cómo funciona para su empresa?
Solicite una demostración de RiskSeal.
Ponemos a su disposición PoC en escenarios típicos de LATAM.