Back to Blog

Cómo la edad del correo electrónico ayuda a evaluar la solvencia crediticia

Descubre cómo la edad del correo ayuda a evaluar riesgo crediticio y detectar fraude en LATAM.

Artem Lalaiants
Artem Lalaiants
Director General de @RiskSeal
Edad del correo electrónico en la scoring crediticia
Table of contents

Edad del correo electrónico – una señal subestimada en la suscripción y la prevención del fraude. Las direcciones antiguas y verificadas se correlacionan con un bajo nivel de riesgo.

Mientras que los nuevos buzones de correo suelen estar relacionados con actividades delictivas y la creación de múltiples cuentas.

En este artículo encontrará cinco formas prácticas de evaluar la fecha de creación de un e-mail. También descubrirá qué papel desempeñan estos datos en la scoring crediticia y la detección de fraude digital en América Latina.

¿Por qué es importante la edad del correo electrónico para evaluar el riesgo crediticio?

En los países de LATAM, es difícil sobreestimar el papel de las señales alternativas de riesgo crediticio.

El hecho es que la scoring crediticia tradicional no está a la altura de los retos del entorno digital actual. Entre otras cosas, no permite detectar eficazmente a los estafadores.

Al mismo tiempo, el número de casos de fraude online en la región latinoamericana está aumentando rápidamente.

Según las estadísticas, en 2024 el número de incidentes de este tipo aumentó un 32% en comparación con 2023.

En estas circunstancias, la edad del correo electrónico es un indicador indirecto: una cuenta con un historial activo, creada hace varios años, es una señal positiva.

Por el contrario, un e-mail registrado hoy y que se ha conectado inmediatamente al servicio es una señal de riesgo elevado.

Estas direcciones suelen ser utilizadas por los estafadores y los posibles morosos.

El papel de la señal “e-mail edad” en la detección de fraudes y loan stacking

Así es como se pueden utilizar estos datos en la práctica:

1. Verificación previa al proceso KYC. El indicador permite descartar las solicitudes de crédito claramente fraudulentas antes incluso de iniciar el proceso “Know Your Customer”.

Esto permite reducir considerablemente los costes de la verificación exhaustiva.

Gráfico promocional de RiskSeal que muestra cómo la huella digital puede reducir los costes de verificación KYC. A la izquierda, una tarjeta destaca plataformas digitales como YouTube, LinkedIn y Twitter con el estado 'registered', indicando más de 200 plataformas posibles. A la derecha, un gráfico de líneas compara diferentes costes de verificación KYC, con una línea descendente que termina en un coste reducido de 1.562 frente a valores más altos de 3.245 y 4.240.

2. Detección de fraudes. Las direcciones recién creadas suelen utilizarse para solicitar créditos que, desde el principio, no se tiene intención de pagar.

Añadir la señal “e-mail reciente” aumenta la precisión en la identificación de este tipo de solicitantes.

3. Detección de loan stacking. Si un prestatario solicita varios préstamos en diferentes empresas y todas sus direcciones de e-mail son recientes, esto es una señal de alarma.

Este hecho puede indicar la existencia de una estafa conocida como “loan stacking”.

Todos estos casos de uso confirman la importancia de evaluar la edad del correo electrónico para scoring de crédito en LATAM.

Sin embargo, es importante destacar que esta señal no sustituye a los datos de las agencias de crédito, sino que los complementa.

Estos datos alternativos son especialmente importantes en la fase de registro masivo. Por ejemplo, cuando un operador fintech lanza una campaña promocional con una gran afluencia de nuevos usuarios.

Si en este flujo aparecen muchas direcciones de e-mail recién creadas, vale la pena realizar una verificación adicional.

¿Cómo verificar la edad de un e-mail? Para ello existen cinco métodos indirectos.

Método práctico 1. Triangulación de la huella social

Este método implica una búsqueda de cuentas por correo electrónico.

Los registros se pueden verificar:

  • en plataformas globales como Facebook, Instagram, LinkedIn
  • en sitios web locales, como Taringa o MercadoLibre

La actividad visible más temprana puede considerarse un indicador de la edad del e-mail.

Este método presenta ciertas dificultades:

1. Cambio de e-mail. Los usuarios cambian a menudo su dirección de e-mail.

La del trabajo por la personal o la antigua por la nueva.

Esto genera falsas negaciones. Es decir, la cuenta parece nueva, aunque la persona tenga un historial digital.

2. Privacidad y configuración. Muchos perfiles están ocultos o configurados en modo privado.

En tales situaciones, la actividad anterior no está disponible.

3. Falsas alarmas. Un mismo e-mail puede pertenecer a varias páginas públicas.

En ese caso, para obtener resultados precisos, es necesario realizar una filtración manual.

A continuación, se incluyen algunas recomendaciones para aplicar el método de evaluación crediticia con datos no tradicionales en la región de LATAM:

  • Céntrate en las plataformas prioritarias. En México, revisa Facebook/TikTok/Instagram y Mercado Libre.

En Brasil, Instagram, LinkedIn y las plataformas comerciales locales.

En Chile y en Colombia, Facebook y los mercados regionales.

Esta elección se basa en la popularidad de determinadas plataformas en diferentes países. Por ejemplo, en México la situación es la siguiente:

Gráfico de barras que muestra las plataformas de redes sociales más populares en México en el tercer trimestre de 2024. Facebook encabeza con 27,8%, seguido de WhatsApp con 26,1%, TikTok con 20,2% e Instagram con 13,9%. Otras plataformas incluyen X (antes Twitter) con 3,6%, Pinterest 2,5%, Facebook Messenger 2,1%, Telegram 1,2%, Discord 0,4%, Reddit 0,4% y Snapchat 0,3%. Imagen con diseño de RiskSeal.
  • Combine diferentes tipos de datos. La huella social envía una señal clara. Pero solo si se combina con otros métodos.
  • Incluya en el análisis los datos sobre el uso de WhatsApp/Telegram.  El e-mail puede compararse con el número que se encuentra en los grupos de WhatsApp o en los perfiles de Telegram. Esto aumenta la confianza en el abonado.

Método práctico 2. Búsqueda de fugas e historial de compromisos

La idea es sencilla: si una dirección de e-mail ha aparecido en fugas de datos, la fecha en que apareció marca el límite mínimo de su edad.

Este método es muy relevante para esta región, ya que, según datos oficiales, el 91% de las empresas de aquí se enfrentan a problemas de ciberseguridad. Y el 62% de ellas sufren fugas de datos.

Esta información se puede encontrar en recursos como HaveIBeenPwned. Estos muestran cuándo apareció por primera vez el e-mail en las ciruelas electrónicas.

Este método tiene sus pros y sus contras. Entre los primeros se encuentra el acceso a una fecha precisa. Se puede tomar como la edad “mínima”.

Las desventajas son un poco más numerosas:

  • No todas las fugas se publican en acceso libre.
  • La aparición de un e-mail en una fuga puede estar relacionada con el registro en un único sitio web. Es decir, no siempre es una confirmación de actividad.
  • Para asegurarse de la veracidad de los datos, es necesario verificar la fuente. Recomendamos actuar con cautela ante las fugas de información de acceso público en fuentes en español.

Detecta fraudes y loan stacking

con la señal de edad del e-mail

Método práctico 3. WHOIS y la fecha de registro del dominio

Si el e-mail usa un dominio corporativo (por ejemplo, @empresa.com o dominios regionales como .com.ar, .cl), la consulta WHOIS te da la fecha de registro del dominio. Esa será la fecha límite para crear un correo corporativo.

Diagrama que explica cómo funciona una consulta WHOIS. Un usuario envía una solicitud al servicio WHOIS, que consulta el dominio example.com y luego accede a la base de datos del registrador. A la derecha se muestran los datos obtenidos: fecha de registro 2024-01-01, DNS ns1.example.com y estado client-TransferProhibited. Imagen con diseño de RiskSeal.

Estas son algunas de las limitaciones de este método:

  • La fecha de registro del dominio no equivale a la fecha de creación de una cuenta concreta. Es el límite mínimo, nada más.
  • El registro privado/WHOIS-proxy oculta la fecha y el propietario.
  • Muchas empresas utilizan servicios de correo electrónico comunes (G Suite, Outlook). En estos casos, no es posible aplicar WHOIS.

Método práctico 4. Referencias cruzadas a puntos de contacto internos

Es conveniente combinar la información externa sobre la fecha estimada de creación del correo electrónico con los datos de sus sistemas internos. Por ejemplo, CRM.

Pueden ser marcas temporales de transacciones, tickets de soporte, suscripciones por e-mail, opt-in de marketing.

Cualquiera de los primeros eventos con un e-mail específico es una marca clara de la edad.

En la práctica, este método funciona así:

1. Compare la fecha del primer evento interno con las señales externas (filtraciones, huellas sociales). Cuantos más puntos de contacto haya, mayor será la confianza.

2. Utilice los canales de marketing populares en LATAM. Los opt-ins de SMS/WhatsApp suelen proporcionar marcas de tiempo adicionales.

3. Asigne puntos a determinados indicadores. Por ejemplo, “presencia interna > 180 días”, “huella social > 2 años”, “fugó: un año o más”, etc.

Método práctico 5. Técnicas de búsqueda y rastros públicos (Google dorking)

Las búsquedas específicas ayudan a encontrar las primeras menciones indexadas de un e-mail. Todo tiene importancia: los foros, los anuncios en Mercado Libre, los comentarios en blogs, etc.

Al utilizar este método, lo más importante es respetar los límites éticos y legales:

  • Busque solo en páginas indexadas públicamente.
  • No intente eludir captchas, inicios de sesión ni acceder a grupos cerrados.
  • Registre las consultas de búsqueda y los resultados para su auditoría.
  • Tenga en cuenta las restricciones locales sobre la recopilación de datos públicos.

Cumplimiento de la normativa regional y la ética de los datos

Las normas varían según el país latinoamericano. Sin embargo, los principios generales son los mismos:

  • cumplimiento de la privacidad de datos
  • minimización de la recopilación y el almacenamiento
  • uso exclusivo de datos públicos o consensuados

Aquí tienes los puntos importantes:

País Ley Comentario
Brasil LGPD

Requisitos estrictos para el tratamiento de datos personales.

Derechos del interesado.

Necesidad de fundamentos jurídicos para el tratamiento.

México LFPDPPP

Atención a la existencia del consentimiento para la recopilación de datos.

Medidas acordadas para garantizar la seguridad, la confidencialidad y la gestión de los datos.

Países Andinos/Cono Sur Normas nacionales, por ejemplo, la PDPA en Perú

Establecen las normas para la recopilación, el almacenamiento, el uso y la transferencia transfronteriza de datos personales de personas físicas.

Le ofrecemos una tabla de control que le permitirá realizar una evaluación crediticia con datos no tradicionales dentro del marco legal:

1. Recopile solo datos públicos u obtenga el consentimiento explícito del propietario.

2. Registre las fuentes y las fechas de las solicitudes.

3. Minimice el almacenamiento.

4. Ofrezca a los usuarios la opción de retirar sus datos personales.

5. Verifique la legalidad y el origen de los datos.  

Tenga en cuenta que estas son solo recomendaciones generales. En casos complejos, consulte con un proveedor de datos alternativos con experiencia local.

¿Cómo puede ayudar RiskSeal?

El sistema de scoring RiskSeal ofrece a sus clientes una serie de funciones que facilitan la evaluación de la edad del correo electrónico:

  • Búsqueda de fugas de datos.
  • Más de 400 indicadores de alerta. Entre ellos, huellas sociales, dominios, etc.
  • Multipropósito (analizamos sitios web globales y locales).
  • PoC para demostrar la eficacia de nuestro enfoque.
  • Compatibilidad con los requisitos de cumplimiento normativo, posibilidad de documentar las fuentes para auditorías (incluidas opciones para el cumplimiento de la norma ISO, cuando proceda).
Interfaz de un reporte digital que muestra un perfil con foto de una mujer de cabello rizado y canoso. El nombre que aparece es ‘Guadalupe Basa’, junto con su email y número de teléfono. A la izquierda se listan datos generales como antigüedad del email, tipo de dispositivo, reputación del teléfono y cuentas vinculadas como Instagram y Pinterest. En el centro se muestra información de dirección IP, incluyendo proveedor, país (México), ciudad (Guadalajara) y ASN. A la derecha aparece un puntaje de crédito digital de 702, acompañado de indicadores de solvencia, comportamiento como comprador, riesgo de apuestas y nivel tecnológico.

Nuestra experiencia local está respaldada por los casos de éxito con acreedores latinoamericanos.

Sabemos exactamente cómo ayudar a su negocio en esta región.

Resumamos

La edad del correo electrónico es una señal importante a la hora de evaluar el riesgo.

Si se usa bien, puede ayudar a combatir el fraude y, en general, mejorar la precisión de la evaluación del riesgo crediticio.

¿Quiere ver cómo funciona para su empresa?

Solicite una demostración de RiskSeal.

Ponemos a su disposición PoC en escenarios típicos de LATAM.

Improve your credit scoring accuracy

With Data Enrichment

FAQ

No items found.

Listo para charlar?

Muchas gracias. Hemos recibido su envío.
¡Uy! Algo salió mal al enviar el formulario.