Una designación de OFAC y lo que tiene que pasar en su sistema

"Velad pues, porque no sabéis cuándo el señor de la casa vendrá; si á la tarde, ó á la media noche, ó al canto del gallo, ó á la mañana."

Evangelio según San Marcos 13, 35

Las listas de sanciones tienen una propiedad que se olvida con facilidad cuando se las mira desde un procedimiento escrito, y es que no avisan. Una persona que ayer pasó el screening sin observaciones puede amanecer hoy designada, y la institución que la tiene como cliente no recibe ninguna notificación personal. Recibe, en el mejor de los casos, una actualización de la lista en su sistema, y lo que ocurra después depende enteramente de cómo esté armado ese proceso.

El 30 de septiembre de 2026 la Oficina de Control de Activos Extranjeros del Tesoro de Estados Unidos ofreció un ejemplo nítido. Ese día designó diez objetivos vinculados a una red de fraude de una organización criminal transnacional de origen venezolano, ocho personas y dos empresas con sede en México, y por separado a un dirigente de esa misma organización que dirige operaciones en varios países sudamericanos, once en total. Más que la red, nos interesa lo que una designación así tendría que poner en movimiento dentro de una institución chilena, desde el momento en que OFAC la publica hasta el momento en que alguien toma una decisión sobre un cliente.

Lo que describe la designación

Según el comunicado del Tesoro, la red se dedicaba al llamado jackpotting, un ataque en que los delincuentes vigilan cajeros automáticos, los abren, instalan un programa malicioso, lo activan de forma remota y ordenan al cajero entregar todo su efectivo sin debitar ninguna cuenta. Lo obtenido se transfería luego entre miembros y asociados de la organización para ocultar su origen, y entre otras vías la red usaba transacciones con criptomonedas. A agosto de 2025, las pérdidas reportadas por ataques de este tipo en Estados Unidos sumaban US$40,73 millones en más de 1.500 ataques.

La organización no era nueva para las listas. OFAC la había sancionado como organización criminal transnacional el 11 de julio de 2024, y el Departamento de Estado la había designado como organización terrorista extranjera el 20 de febrero de 2025, en la misma decisión que comentamos a propósito del Escudo de las Américas. Las designaciones del 30 de septiembre se hicieron bajo las Órdenes Ejecutivas 13581 y 13224, y en la página de acciones recientes de OFAC las once entradas aparecen con las etiquetas SDGT y TCO.

Lo que trae cada entrada de la lista

Hay un detalle de esa página que vale más que el comunicado para quien opera un sistema de screening. Además de nombres, las entradas nuevas incluyen fechas de nacimiento, nacionalidades, números de documentos de identidad de distintos países y, en siete de los once casos, direcciones de billeteras de criptomonedas en la red TRX. Cada entrada advierte además sobre el riesgo de sanciones secundarias asociado a la Orden Ejecutiva 13224.

Esa información cambia la manera de consultar. Un sistema que solo compara nombres encontrará coincidencias parciales, homónimos y variantes de transliteración, pero no podrá aprovechar el número de documento que confirmaría o descartaría una coincidencia, ni detectará una dirección de billetera que aparezca en una transferencia sin ningún nombre asociado. Para las instituciones que operan con activos virtuales, que en Chile son parte de una discusión que tratamos en criptomonedas y la UAF, la dirección es a veces el único identificador disponible. El comunicado recuerda además que quedan bloqueadas las entidades de propiedad directa o indirecta, en un 50 por ciento o más, de personas bloqueadas, aunque no figuren con su propio nombre en la lista.

Del aviso de OFAC a la decisión sobre un cliente

Lo que tiene que ocurrir dentro de la institución se puede describir en cinco pasos, y cada uno tiene su propio punto débil. El primero es que la lista se actualice en el sistema de consulta, ya sea por descarga directa o por medio de un proveedor, y la pregunta relevante es cuánto tiempo pasa entre la publicación y la actualización efectiva. El segundo es que la cartera completa se vuelva a consultar contra la lista actualizada, porque consultar solo a los clientes nuevos deja fuera justamente a quienes ya están dentro. El tercero es la coincidencia, que el sistema debe levantar comparando todos los identificadores disponibles y no solo el nombre.

El cuarto paso es la revisión, que es donde se decide si una coincidencia es real o un falso positivo, y donde conviene dejar escrito qué se comparó y por qué se resolvió de una u otra manera. El quinto es la decisión, que puede ir desde descartar la alerta hasta terminar la relación y, si corresponde, informar a la autoridad mediante un reporte de operación sospechosa. Nuestro artículo sobre listas de sanciones OFAC y ONU explica con más detalle cómo se relacionan esas listas con las obligaciones de los sujetos obligados chilenos.

Conviene decirlo con precisión. Ninguna de las fuentes de esta designación menciona a Chile, y nada de lo anterior supone que la red opere aquí ni que alguno de los designados tenga vínculos con el país. El punto es otro, y vale para cualquier designación, porque una institución que no sabe cuánto tarda en procesar una actualización de la lista no sabe tampoco durante cuánto tiempo puede estar operando con una persona sancionada sin saberlo.

Velar a cualquier hora

El Evangelio de Marcos pide velar porque no se sabe si el señor de la casa vendrá a la tarde, a la medianoche, al canto del gallo o a la mañana, y la advertencia describe con exactitud la relación de una institución con las listas de sanciones. OFAC publica cuando publica, y el sistema que la espera tiene que estar despierto a cualquier hora. Un programa de cumplimiento que vigila bien mide el tiempo que tarda en enterarse, y no solo el resultado de la última consulta.

Neitcom consulta PEP y listas de sanciones nacionales e internacionales y deja documentada cada revisión para la auditoría, incluida la consulta periódica de la cartera completa. Conversemos sobre cuánto tarda hoy su institución en procesar una designación nueva.