Estafes financeres online: la Comissió Europea actua amb la DSA
- La Comissió Europea ha publicat un estudi per mapejar les estafes financeres online i les mesures per combatre-les.
- S'identifiquen sis categories principals, sent les estafes d'inversió i les romàntiques les més comunes i ràpides en creixement.
- L'estudi analitza com els sistemes de recomanació, la IA generativa i la publicitat faciliten aquests delictes.
- L'objectiu és donar suport a les tasques de supervisió i execució del Reglament de Serveis Digitals (DSA).
La lluita contra el crim financer en l'entorn digital ha entrat en una nova fase de rigor tècnic i normatiu. La Comissió Europea ha publicat un estudi exhaustiu destinat a desxifrar els mecanismes que utilitzen els estafadors per extreure diners dels usuaris a través de les plataformes en línia. Aquesta iniciativa, impulsada durant el 2025, no és un exercici teòric, sinó una eina operativa per reforçar la supervisió i l'aplicació de la Digital Services Act (DSA), el marc legal que regula la responsabilitat dels intermediaris digitals a la Unió Europea.
La tipologia del frau en l'era digital
El panorama de les estafes financeres s'ha tornat extremadament complex, caracteritzant-se per una hibridació de mètodes que dificulta la detecció automatitzada. L'estudi, realitzat per Open Evidence i Spark Legal and Policy Consulting, ha categoritzat aquestsFraus en sis grans blocs. En primer lloc, trobem les estafes d'inversió i les estafes romàntiques, que segons els dades recollides, són les formes més comunes i les que creixen més ràpidament a Europa. Aquestes dues modalitats solen basar-se en la manipulació psicològica a llarg termini per aconseguir transferències de capital significatives.
Aquestes es complementen amb les estafes de comerç electrònic, on la víctima creu adquirir un producte que mai arriba, i les estafes de feina o col·laboració, que prometen ingressos atractius a canvi d'una inversió inicial o dades sensibles. Finalment, el rapport identifica elsFraus per guany inesperat i els relacionats amb l'ajuda humanitària en casos de desastres, aprofitant la vulnerabilitat emocional dels usuaris.
Vulnerabilitats tècniques i el paper de la IA
L'estudi no es limita a descriure el crim, sinó que analitza com l'arquitectura mateixa de les plataformes facilita aquestes activitats. Els estafadors no operen en el buit, sinó que explouten funcions específiques dels serveis digitals. Entre els elements més crítics es troben els sistemes de publicitat i els sistemes de recomanació, que poden amplificar involuntàriament continguts fraudulents si els filtres de moderació fallen.
Un punt clau de la recerca és l'impacte de la IA generativa. Aquesta tecnologia permet crear identitats inautèntiques molt més creïbles i generar continguts comercials enganyosos amb una naturalitat que abans era impossible. La combinació de comptes manipulats i la capacitat de la IA per personalitzar el missatge de l'estafa augmenta dràsticament la taxa de conversió dels delictes financers. A més, la moderació de continguts orgànics i les funcions de missatgeria privada actuen sovint com a canals segurs per a els crims, lluny de la vista dels algorismes de detecció pública.
L'estratègia de supervisió de la Comissió Europea
L'objectiu final d'aquest mapeig és dotar la Comissió Europea de criteris clars per supervisar les Very Large Online Platforms (VLOPs) i els Very Large Search Engines (VLOSEs). Tot i que l'estudi no avalua el compliment individual de cada proveïdor, sí que estableix el marc de referència sobre quines mesures de mitigació haurien de ser implementades per reduir el risc.
L'estudi proporciona un mapeig tipològic dels formats d'estafes financeres a través de les plataformes en línia i avalua les estratègies de mitigació existents i emergents per frenar aquestes pràctiques.
Aquest enfocament systemic permet a la UE passar d'una reacció puntual a cada denúncia a una exigència de seguretat per disseny. Les plataformes hauran de demostrar que els seus sistems de monetització i les seves botigues d'aplicacions no són portals oberts per a l'activitat fraudulenta, sota l'ampara de la normativa de moderació de continguts que va entrar en vigor el 17 de febrer de 2024.
El marc normatiu i la responsabilitat dels intermediaris
La implementació de la DSA marca un abecell en la responsabilitat dels proveïdors de serveis. Anteriorment, molts intermediaris es refugiaven en la seva condició de simples conductores de dades. Ara, la regulació europea insta a una gestió activa dels riscos. L'estudi publicat el 20 d'octubre de 2026 serveix com a base tècnica per determinar si una plataforma ha estat negligentment permissiva amb els sistemes de publicitat que propaguen estafes d'inversió.
La coordinació supranacional és fonamental, ja que aquestes xarxes de crim financer operen sense fronteres. L'estudi involucreix la anàlisi de mercats en nombrosos estats membres, inclosa Espanya, per entendre com els patrons de frau s'adapten a les llengües i cultures locals, tot i que la infraestructura tècnica sigui la mateixa per a tot el continent. Pots trobar més detalls sobre aquest procés de seguiment a través de Digital Policy Alert.
Implicacions per a l'ecosistema empresarial a Catalunya i Espanya
Per a les empreses catalanes i espanyoles, especialment per a les startups de fintech i les agències de màrqueting digital basades a Barcelona, aquest estudi i la seva aplicació a través de la DSA tenen implicacions directes. El primer impacte és la necessitat de revisar els protocols de verificació d'identitat (KYC) i els sistemes de moderació de continguts. En un ecosistema tan dinàmic com el de Barcelona, on la IA generativa s'està integrant ràpidament en els processos de negoci, el risc de ser utilitzat involuntàriament per a campanyes de phishing o estafes financeres augmenta.
L'arribada de l'AI Act, sumada a la supervisió de la DSA, obligarà les empreses locals a ser molt més transparents sobre com funcionen els seus algorismes de recomanació. Si una empresa espanyola desenvolupa una plataforma de serveis financers o un marketplace, haurà assegurar-se que els seus sistemes no facilitin la creació d'identitats inautèntiques. La pressió regulatoria no recau només sobre els gegants tecnològics, sinó que crea un estàndard de seguretat que el mercat local ha d'adoptar per mantenir la competitivitat i la confiança del consumidor.
A més, el teixit empresarial català, molt orientat a la digitalització, ha de veure aquest moviment com una oportunitat per liderar la creació de solucions de cibersegureza i regtech. La demanda de eines que detectin estafes basades en IA serà massiva, i les empreses que siguin capaces d'alinear la seva oferta amb els requeriments de la Comissió Europea tindran un avantatge estratègic en tot el mercat únic digital.
Preguntes freqüents
Què és exactament la DSA i com afecta a les estafes?
La Digital Services Act (DSA) és un reglament de la UE que obliga les plataformes digitals a moderar millor els continguts i a gestionar els riscos sistèmics, incloent-hi la propagació de fraudes financers.
Quines són les estafes més perilloses actualment a Europa?
Segons l'estudi de la Comissió, les estafes d'inversió i les romàntiques són les més comunes i les que creixen més ràpidament.
Com influeix la IA generativa en aquests delictes?
La IA generativa permet crear identitats falses molt creïbles i continguts enganyosos personalitzats, facilitant que els estafadors manipulin les víctimes amb més eficàcia.
L'estudi penalitza directament algunes plataformes?
No, l'estudi és un mapeig tipològic per suportar la supervisió; no avalua el compliment individual ni imposa sancions directes, però serveix de base per a futures accions de l'UE.
Fonts: Digital-strategy, Digitalpolicyalert (2) ·
glacom · IA per a despatxos d’advocats: els expedients no surten del despatx →Scrivila qui: Susanna, l assistente AI di glacom, ti risponde via email con un approfondimento gratuito.
Nessuna consulenza personalizzata (finanziaria, legale o medica): solo informazione e fonti. Email usata solo per rispondere.
oppure scrivile su: WhatsApp · Telegram · SimpleX · Delta Chat · Email
