UCard Radar

Análisis de riesgo

Cumplimiento de las tarjetas U: los riesgos de las tarjetas creadas para suscribirse a ChatGPT y Claude

Compartir artículo

Compartir en

XWeiboFacebookLinkedInWhatsAppTelegram

Las empresas de tarjetas U promocionan abiertamente tarjetas destinadas al pago de suscripciones a servicios de IA. DogPay, con sede en Hong Kong, presenta las suscripciones de IA como uno de los casos de uso de una tarjeta recargada con USDT. Otro proveedor, dirigido a clientes rusos, afirma que sus tarjetas ya se han utilizado para 48.000 pagos de ChatGPT y 37.000 suscripciones a Claude. Como se muestra a continuación (Método de pago promocionado para ChatGPT y Claude Code. Fuente: zarub.io, consultado el 13 de octubre de 2026.), todas estas cifras proceden de las propias estadísticas de Zarub.

OpenAI y Claude no ofrecen sus servicios en China ni en Rusia. Para los proveedores de tarjetas U y los patrocinadores BIN que operan detrás de ellas, esto plantea un problema de cumplimiento. La Unión Europea ha impuesto sanciones a Rusia que restringen la prestación de determinados servicios de monederos, cuentas y custodia de criptoactivos a ciudadanos rusos. El banco central de China también ha promulgado políticas administrativas que consideran ilegales las operaciones con criptomonedas en China. El 29 de septiembre de 2026, The Economist publicó un artículo titulado «Nuevas estafas de criptomonedas en plena fiebre de la IA», en el que citaba un informe de abril de Crystal Intelligence sobre tarjetas de criptomonedas. El informe concluyó que casi el 70 % de los proveedores de tarjetas U disponían de mecanismos KYC débiles y que algunos ni siquiera realizaban una verificación efectiva.

Cómo eluden las tarjetas U las restricciones de acceso de las empresas de IA

Una tarjeta U emitida en otro país puede permitir que un usuario de Rusia o China pague a una empresa de IA extranjera, pero la tarjeta por sí sola no le permite crear una cuenta. Hay dos obstáculos principales.

El primero es la cuenta. Los proveedores bloquean las regiones no admitidas y realizan verificaciones de identidad. Anthropic ha señalado que, si la verificación de identidad falla, bloqueará las cuentas procedentes de regiones no admitidas, entre ellas China y Rusia.

El segundo es el pago, que supone otro obstáculo. En marzo de 2022, las principales redes internacionales de tarjetas suspendieron sus operaciones en Rusia. Desde entonces, las tarjetas emitidas por bancos rusos no pueden utilizarse normalmente en el extranjero. Por su parte, una tarjeta emitida en China revela al ecosistema de pagos que se trata de una tarjeta de origen chino.

Utilizar una tarjeta emitida en otro país o territorio puede sortear estas dos limitaciones. Algunos servicios emplean criptomonedas como USDT o USDC. Otros aceptan moneda local, aunque no explican con detalle cómo se realiza la conversión.

Los comercios suelen utilizar el BIN, el banco emisor y la dirección de facturación para determinar la ubicación del cliente. Sin embargo, en estas tarjetas esos datos apuntan al país emisor y no necesariamente al lugar donde se encuentra realmente el usuario.

Qué productos de IA promocionan los proveedores de tarjetas U para pagar suscripciones

DogPay: tarjeta de Hong Kong recargable con USDT

DogPay incluye el «pago de suscripciones de IA», con referencias a ChatGPT y Midjourney, entre sus casos de uso, junto con el comercio electrónico transfronterizo y las cuentas multidivisa. Su página oficial explica que la recarga se realiza mediante un depósito de USDT a través de la red correspondiente y que, posteriormente, los fondos se convierten y se cargan en la tarjeta dentro de la aplicación. La página también señala que el cliente debe completar la verificación KYC, como se muestra a continuación.

Zarub: recargas en rublos para usuarios rusos

zarub.io es el sitio web oficial de Zarub. El sitio, en ruso, describe el producto como un «servicio de pago para servicios extranjeros y compras en el extranjero». La página de inicio invita al usuario a «recargar su tarjeta con rublos» y utilizarla para pagar ChatGPT, Claude, App Store, Google Play y otros servicios internacionales. También muestra ejemplos de pagos marcados como realizados correctamente. (Consultado el 13 de octubre de 2026.)

En la plataforma de Zarub, los pagos relacionados con Google superan las 90.000 operaciones, situándose en primer lugar y por encima de ChatGPT y Claude. La clasificación también incluye plataformas de alquiler de GPU como RunPod, con más de 15.000 pagos, y Vast.ai, con más de 6.000. Esto indica que algunos usuarios no solo pagan servicios de chat, sino también capacidad de cómputo.

Las páginas del sitio oficial de Zarub no mencionan las criptomonedas. Los usuarios recargan en rublos mediante el Sistema de Pagos Rápidos de Rusia (SBP), operado a través de bancos rusos, y después pagan en moneda extranjera mediante tarjetas emitidas fuera de Rusia. Mientras exista saldo suficiente en la cuenta, las suscripciones se renuevan automáticamente, por lo que se trata de clientes recurrentes.

Por qué esto supone un problema de cumplimiento para emisores de tarjetas y proveedores de servicios de activos virtuales

El riesgo reside en el propio programa, no en el sector en el que se realiza la compra: importan su posicionamiento comercial, los clientes a los que se dirige y el origen de los fondos. Rusia y China presentan marcos regulatorios diferentes.

China: legislación nacional

China no está sometida a sanciones estadounidenses. El principal problema es su propia legislación. En septiembre de 2021, el Banco Popular de China declaró ilegales las transacciones con criptomonedas en China continental, incluida la prestación de servicios en línea a residentes de China continental por parte de plataformas extranjeras. Por tanto, un programa de tarjetas de criptomonedas financiado con USDT y dirigido a residentes de China continental entra en conflicto con la legislación china, independientemente de la licencia que tenga en su país de origen.

Cualquier entidad que emita, patrocine o supervise un programa de tarjetas de este tipo debe responder, entre otras, a las siguientes preguntas:

  1. ¿Se promociona el programa como una forma de acceder a servicios que los usuarios no pueden obtener en su propio país?

  2. ¿Permite el registro de residentes de China continental o Rusia? ¿El proceso KYC recoge el lugar de residencia o la información de identidad del cliente?

  3. Además de comprobar el origen de los fondos, ¿se coteja a los titulares con listas de sanciones?

  4. ¿Cómo se compara la ubicación real del titular con el país de emisión de la tarjeta?

  5. ¿Cuál es el origen de los fondos de estas tarjetas: qué activos se utilizan y qué monederos, plataformas de intercambio o bancos envían los fondos?

  6. ¿Se están emitiendo grandes cantidades de tarjetas a una misma persona u organización?

Las respuestas son importantes porque la persona que recarga el monedero, el titular de la tarjeta y quien utiliza la cuenta de IA pueden ser personas distintas.

Rusia: el problema directo para los proveedores de servicios de activos virtuales de la UE

Las reglas más claras proceden de Europa. Desde octubre de 2022, las sanciones de la UE restringen la prestación de determinados servicios de monederos, cuentas y custodia de criptoactivos a ciudadanos y residentes rusos, con independencia del importe. Cualquier programa de tarjetas U de la UE que atienda a personas sujetas a estas restricciones debe cumplirlas.

Para los emisores y patrocinadores BIN de otras regiones, el punto clave es el origen de los fondos. El sistema nacional de pagos ruso funciona dentro de la infraestructura financiera rusa, por lo que una recarga en rublos termina pasando por bancos rusos. Muchos de los principales bancos de Rusia están sujetos a sanciones estadounidenses. Eso no significa que todos los usuarios rusos de aplicaciones occidentales estén sancionados. El riesgo real se encuentra en los participantes de la cadena de pago.

Por qué las suscripciones a servicios de IA son tan importantes para los emisores

El acceso a gran escala deja rastros en el sistema de pagos, y los emisores de tarjetas son una de las pocas partes capaces de verlos. Los sistemas de pago modernos están diseñados de modo que el comercio no reciba toda la información que conserva el emisor sobre el usuario; al comercio le llega, en esencia, una aprobación o un rechazo. Los informes publicados por Anthropic ayudan a explicar por qué esto importa. Los casos se refieren a laboratorios de IA de varios países que realizaron destilación sobre modelos Claude, una actividad que Anthropic considera abusiva o de carácter adversarial. Sin embargo, estos informes no mencionan servicios de activos virtuales ni programas de tarjetas.

El 23 de febrero de 2026, Anthropic afirmó que tres laboratorios chinos de inteligencia artificial —DeepSeek, Moonshot AI (Kimi) y MiniMax— habían utilizado aproximadamente 24.000 cuentas falsas y más de 16 millones de interacciones para extraer capacidades de Claude y utilizarlas para entrenar sus propios modelos. Se trata de las conclusiones y acusaciones de Anthropic. En este contexto, una «interacción» consiste en enviar una instrucción al modelo y recibir su respuesta. Anthropic sostiene que los laboratorios utilizaron esas respuestas para entrenar sus propios modelos, una técnica conocida como «destilación».

La destilación es una técnica estándar de aprendizaje automático. Lo que Anthropic cuestiona es su uso a gran escala mediante cuentas falsas, infringiendo sus condiciones y restricciones regionales. En su informe de amenazas de septiembre de 2026, Anthropic también señaló a otros laboratorios situados en China. Según TechCrunch, Anthropic considera que la mayor campaña estaba relacionada con Alibaba, con más de 3.500 cuentas y aproximadamente 151 millones de interacciones.

Anthropic describió cómo se obtenía el acceso.

  1. Intermediarios revendían tokens de cuentas de Claude.

  2. Se utilizaban identidades falsas y tarjetas de crédito robadas para obtener ilegalmente claves de API.

  3. Se creaban estructuras de intermediación mediante sociedades pantalla en el extranjero.

  4. Se compartían métodos de pago dentro de la operación.

Ninguno de estos informes menciona las tarjetas U. Si un programa proporciona varios números de tarjeta a un mismo cliente, o si varias tarjetas se recargan desde el mismo monedero, el comercio puede no saberlo. El emisor de la tarjeta, en cambio, sí puede verlo.

Qué información de pago sobre las tarjetas U puede revelar el análisis on-chain

El análisis on-chain permite conocer cómo se financia una tarjeta, una información que tanto el emisor como el patrocinador del programa tienen la responsabilidad de comprender. En los proyectos de criptomonedas, la información previa al pago se genera en la cadena y allí permanece la evidencia. Monedero del usuario → transferencia de criptomonedas → dirección de recarga del servicio de tarjeta → [saldo y pago de la tarjeta fuera de la cadena] → comercio. Las herramientas on-chain permiten rastrear flujos de fondos en más de 300 cadenas de bloques, desde las direcciones de depósito de un programa de tarjetas hasta el origen de los fondos. Con más de 118.000 entidades atribuidas, es posible identificar qué plataformas de intercambio y proveedores de servicios envían fondos al programa, si existe exposición a entidades sancionadas como Garantex y si una proporción elevada de los fondos procede de un número reducido de fuentes.

La evidencia on-chain tiene una limitación estricta. Una vez que la criptomoneda se convierte en saldo de una tarjeta bancaria, el gasto se procesa fuera de la cadena a través de la red de tarjetas. Por tanto, la cadena no puede mostrar a qué comercio concreto se realizó el pago. Solo al combinar los datos de transacciones de la tarjeta con la información de la cuenta puede obtenerse una imagen más completa del flujo de fondos.