Flaws en el sistema de pago de Revolut en los Estados Unidos permitieron a los ladrones robar US$20 millones

Un fallo en el sistema de pago de Revolut en los Estados Unidos permitió que los delincuentes robaran más de $20 millones de sus fondos durante varios meses el año pasado antes de que la compañía pudiera cerrar la brecha, según varias personas con conocimiento del episodio.

El incidente, que aún no se ha hecho público, probablemente añadirá más presión a la fintech altamente valorada, que ha enfrentado una serie de salidas de altos cargos y una auditoría calificada por parte de BDO mientras espera una licencia bancaria en el Reino Unido.

El problema se originó en las diferencias entre los sistemas de pago europeos y estadounidenses, lo que significaba que cuando se rechazaban ciertas transacciones, Revolut reembolsaba erróneamente las cuentas, entregándoles su propio dinero, según tres personas con conocimiento de la situación.

Aunque Revolut recuperó parte de los aproximadamente $23 millones robados al perseguir a algunos de los que habían tomado los fondos, la pérdida neta fue de alrededor de $20 millones, lo que equivale a casi dos tercios de su beneficio neto anual en 2021, añadieron estas personas.

El fraude afectó los propios fondos corporativos de Revolut en lugar de las cuentas de los clientes, dijeron dos de las personas familiarizadas con la situación.

El problema apareció por primera vez de manera episódica a finales de 2021. Grupos criminales organizados aprovecharon la falla a principios de 2022, según tres personas con conocimiento de la situación, alentando a individuos a intentar realizar compras costosas que luego serían rechazadas. Estas compras luego eran retiradas en cajeros automáticos.

El fraude afectó los propios fondos corporativos de Revolut en lugar de las cuentas de los clientes, dijeron dos de las personas familiarizadas con la situación.

Los sistemas de Revolut no lograron detectar el fraude masivo y el problema salió a la luz cuando un banco asociado en los Estados Unidos notificó a la fintech que tenía menos efectivo del esperado, informó el Financial Times.

Esto fue seguido por solicitudes de la subsidiaria estadounidense de Revolut para inyecciones de efectivo de varios millones de dólares por parte de su matriz, después de lo cual la compañía trabajó para cerrar finalmente la falla en la primavera de 2022. Revolut se negó a hacer comentarios sobre el caso.

La pérdida relacionada con el robo no se reveló específicamente en los resultados retrasados de 2021.

La fintech aún está esperando su licencia bancaria en el Reino Unido, más de dos años después de anunciar por primera vez su solicitud, un tiempo mucho más largo que el tiempo de respuesta típico de menos de un año.

La Autoridad de Conducta Financiera del Reino Unido ordenó una revisión independiente de las políticas de Revolut para prevenir y detectar delitos financieros en 2020.

El auditor BDO advirtió por separado que los ingresos de Revolut podrían haber sido «materialmente incorrectos» ya que no pudo comprobar la «completitud y ocurrencia» de aproximadamente dos tercios de sus ingresos reportados para 2021.

Revolut también ha enfrentado varias salidas de alto perfil en los últimos meses, incluyendo al director ejecutivo de su banco en el Reino Unido, James Radford, y al director financiero Mikko Salovaara.

Joel Kass, jefe de personal y jefe de productos bancarios de la entidad en el Reino Unido, también tiene previsto marcharse. Antes de unirse a Revolut, Kass pasó tres años en el Banco de Inglaterra, incluyendo un año como supervisor de nuevos bancos.

«Joel Kass se va de Revolut después de tres exitosos años», dijo la empresa. «Se está moviendo hacia una oportunidad de alto nivel fuera del negocio y le deseamos lo mejor en sus próximos pasos».

Dos inversores, la firma de capital de riesgo Molten Ventures y la gestora de activos Schroders, también han reducido la valoración de sus participaciones en Revolut en un 40% y un 46%, respectivamente.

Revolut fue valorada externamente en $33 mil millones en julio de 2021, cuando se convirtió en el grupo tecnológico privado más valioso del Reino Unido antes de la valoración de $40 mil millones de Checkout.com en enero de 2022.

Fuente: Financial Times.