El especialista suizo en autenticación con sede en Zúrich da el salto a la detección de fraude en tiempo real. Con Trust Signals, los bancos obtienen el contexto para valorar si una interacción es fiable, y Futurae busca socios de canal en la región DACH para crecer.
La autenticación confirma quién es alguien, pero no si esa persona merece confianza en ese preciso momento. En ese hueco sitúa Futurae, un spin-off de la ETH de Zúrich, su nuevo producto Trust Signals. En conversación con esta redacción, Alex Dingsburg, Head of Partnerships and Channel, y Velina Vlachou, Marketing Lead, explicaron cómo quiere crecer la compañía en Europa y qué papel desempeñan los socios.
El punto de partida es un cambio en los patrones de ataque. En muchos casos el inicio de sesión se completa sin errores, y el fraude prospera precisamente por ello. En las estafas de falso soporte técnico, los atacantes convencen a las víctimas de instalar software de acceso remoto y toman el control de la sesión justo después de iniciarla. Con el truco del código QR, los usuarios autorizan sin saberlo una sesión ajena. La fatiga de MFA, los front ends falsificados y la ingeniería social en la recuperación de cuentas completan el panorama. En todos estos casos la autenticación confirma a la persona correcta, de modo que la pregunta decisiva pasa de la identidad a la fiabilidad de una interacción concreta.
Trust Signals apunta a esa pregunta. Según Futurae, los sensores recogen datos en bruto en el dispositivo del usuario, bien como SDK en aplicaciones nativas, bien como JavaScript en el front end web, complementados por un sensor de red que enriquece la información de IP y de cabeceras HTTP. Futurae calcula las señales en su backend y el cliente las consulta en tiempo real mediante una Signals API, por ejemplo desde un sistema IAM o una aplicación bancaria central. En el lanzamiento hay siete señales disponibles, entre ellas la proximidad de los dispositivos de un usuario, la geolocalización y la geovelocidad, el primer uso de un navegador, una llamada telefónica activa durante una operación sensible y las sesiones de navegador controladas a distancia, detectadas por patrones de ratón y teclado.
Ninguna de estas señales desencadena por sí sola una acción. La decisión queda en manos de la entidad, que puede autorizar o retener una operación. Algunos valores son deterministas, otros se basan en heurísticas y pueden generar falsas alarmas, y ciertas señales, como los datos de ubicación, requieren el consentimiento explícito del usuario final. Trust Signals pretende complementar la defensa antifraude existente, no sustituirla.
El Dr. Claudio Marforio, CEO y cofundador, resume la idea así: «La autenticación responde a quién es alguien. Si se puede confiar en esa persona en un momento concreto queda abierto, porque el contexto de la interacción no entra en la comprobación. Nosotros aportamos precisamente ese contexto y dejamos la valoración a la entidad, que es la que mejor conoce a su clientela y su política de riesgo.»
En la conversación, Futurae se describió como más pequeña y flexible que muchos competidores y como defensora de un enfoque de confianza cero. Como proveedor europeo, afirma, se orienta por la regulación, que Vlachou calificó de absolutamente importante. La banca privada ilustra el principio de diseño: Futurae no conoce a sus clientes, así que la solución es anónima por diseño. La solución antifraude se ofrece desde la nube y se factura como SaaS por usuario. La empresa estima la implantación en uno o dos meses, con un sandbox para una incorporación sencilla y la migración ejecutándose en segundo plano. Para la integración, Futurae menciona APIs para Entra y Active Directory o su propio papel como sistema clave, y subraya su apertura hacia Microsoft, proveedores de nube suizos, Cloudflare y numerosos socios IAM. Las passkeys, señala, no están exentas de riesgos, por lo que las combina con su enfoque en la nube.
El caso de negocio gira en torno a las operaciones. Menos revisiones manuales, menos tickets de soporte y menos devoluciones de llamada costosas deben aliviar a los equipos antifraude. Futurae indica que su última gran actualización añadió una capa contextual que permite a las entidades conocer mejor a sus clientes. La hoja de ruta del producto sigue la regulación de la UE. La empresa cita DORA, vigente para las entidades financieras desde enero de 2025, y PSD3, que describe como cercana a su adopción formal y que endurece las obligaciones de prevención del fraude y redistribuye la responsabilidad. Su experiencia está en banca y seguros, pero percibe un interés creciente en otros ámbitos, sobre todo en el sector público, donde aumenta la conciencia sobre la seguridad.
El crecimiento debe llegar en buena parte por el canal. Futurae emplea a más de 70 personas, con oficina en Zúrich y equipos en Italia, Grecia y Europa del Este. Trabaja con cuatro tipos de socio: OEM, VAR, revendedores y, en conversaciones con dos candidatos, distribuidores de valor añadido. Un desayuno con socios hace dos meses obtuvo una respuesta muy positiva, y la compañía concluye que los eventos pequeños funcionan mejor; los complementan webinars directos. Futurae también expone junto con Ergon Airlock. En Alemania y Austria ve muchas oportunidades y quiere ofrecer a los socios una solución adaptada al mercado alemán, apoyada en su experiencia con la regulación suiza. Un webinar sobre contexto en tiempo real en la detección de fraude está previsto para el 24 de noviembre de 2026 a las 14:00 CET.
Hasta qué punto funcionará Trust Signals en la práctica dependerá de la fiabilidad de cada señal y de la disposición de las entidades a integrarlas. Futurae afirma que ampliará el abanico de señales con regularidad, guiándose por los escenarios de ataque de sus clientes actuales.
Fundada en 2016, Futurae cuenta con la certificación ISO 27001 y es miembro de la FIDO Alliance. Según la empresa, más de 130 bancos, aseguradoras, tiendas online y monederos digitales de todo el mundo utilizan su plataforma.
El Dr. Jakob Jung es redactor jefe de Security Storage y Channel Germany. Lleva más de 20 años trabajando en el periodismo especializado en TI. A lo largo de su carrera ha colaborado con Computer Reseller News, Heise Resale, Informationweek, Techtarget (almacenamiento y centros de datos) y ChannelBiz. Además, colabora como freelance con numerosas publicaciones del sector de las TI, entre las que se incluyen Computerwoche, Channelpartner, IT-Business, Storage-Insider y ZDnet. Sus temas principales son el canal, el almacenamiento, la seguridad, los centros de datos, los sistemas ERP y CRM.
Contacto – Contacto por correo electrónico: jakob.jung@security-storage-und-channel-germany.de