La multa de FINRA a Webull sale a 35 dólares por cuenta

La multa de FINRA a Webull, de 4,2 millones de dólares, cubre fallas en sus programas de prevención de lavado de dinero, de prevención de robo de identidad y de mejor ejecución, y llega un mes después de que el informe del Congreso sobre sus vínculos con China le restara 19% a la acción en una sola sesión. Bill St. Louis, jefe de Enforcement del regulador, resumió el caso con una frase que casi suena a atenuante, según la cual el negocio de Webull creció rápido y su programa de compliance no siguió el ritmo.

Entre enero de 2020 y septiembre de 2023, según FINRA, Webull aprobó más de 120.000 cuentas con servicios de verificación de identidad de terceros sin formarse una creencia razonable sobre quién era cada cliente. Más de 50 solicitantes enviaron fotos de paisajes en lugar de un documento oficial y quedaron aprobados, hubo cuentas abiertas a personas que los propios sistemas de la firma registraban como fallecidas y, hasta agosto de 2021, nadie revisaba si varias cuentas sin relación usaban el mismo número de Seguro Social.

Repartida entre esas 120.000 cuentas, la sanción sale a unos 35 dólares por cliente del que Webull no sabía quién era, una cifra que conviene poner al lado de lo que le cuesta conseguirlos. En el segundo trimestre de 2026 la empresa gastó 35 millones de dólares en marketing y branding mientras sus cuentas con fondos crecían en poco más de 20.000 netas, lo que deja más de 1.500 dólares de publicidad por cada cuenta neta nueva. No saber quién es el cliente salió bastante más barato que atraerlo.

Quien ha operado un broker sabe que la verificación de identidad es el paso del embudo que más conversión se come, y que en un modelo de adquisición masiva cada fricción se mide en clientes perdidos, así que la explicación del crecimiento acelerado convence poco cuando se repite. En 2023 FINRA ya había multado a Webull con 3 millones de dólares por aprobar a clientes para operar opciones sin cumplir los criterios de la propia firma, y entonces también advirtió que las obligaciones aplicaban sin importar el tamaño o el crecimiento rápido. Con la sanción de 1,6 millones de 2025 por el manejo de sus influencers, ya son 8,8 millones de dólares en tres casos.

En monitoreo, Webull no identificó ni investigó 473 transferencias ACH no autorizadas que movieron más de 1,5 millones de dólares desde otras instituciones hacia sus cuentas en la plataforma, y tardó en investigar una cuenta que generó casi 13.000 alertas de posible manipulación en más de 100 acciones durante los cerca de 18 meses que estuvo abierta. En ese caso el sistema sí avisó, miles de veces, lo que dice menos de la tecnología que de cuánta gente había para leer los avisos. Tampoco tenía forma de detectar a clientes sin relación entre sí que operaban desde la misma dirección o el mismo dispositivo.

El hallazgo que más pesa para quien piensa en el modelo de negocio es el de mejor ejecución, porque se extiende hasta al menos mayo de 2025, cuando Webull ya cotizaba en Nasdaq. Durante ese periodo la firma cobraba payment for order flow, es decir, recibía pagos de los market makers a los que enviaba las órdenes de sus clientes, y en ciertos momentos no revisó la calidad de ejecución disponible en centros competidores. Tampoco revisó las órdenes que no se ejecutan de inmediato, que en algunos periodos eran entre 60% y 70% de su flujo, de modo que el control principal sobre el conflicto de cobrarle a quien ejecuta quedó sin mirar la mayor parte de las órdenes.

En la multa de FINRA a Webull, el regulador aceptó que la firma certifique que corrigió sus programas antilavado y de robo de identidad, pero para la mejor ejecución le exigió un consultor independiente, una diferencia que dice bastante sobre cuánto confía FINRA en cada arreglo. El propio comunicado de resultados del segundo trimestre incluye entre los riesgos de la empresa una posible prohibición del PFOF y de prácticas similares.

En agosto Webull anunció su lanzamiento en España, Argentina y Colombia, que se suman a Brasil y a México (donde en 2023 anunció la compra de Flink y de la firma de corretaje Vifaru), con lo que llega a 18 mercados con operaciones de trading y unas 810.000 cuentas con fondos fuera de Estados Unidos. En abril, su proveedor antifraude Incognia presentó el trabajo con Webull Brasil destacando un 92,5% de onboarding sin fricción, con tecnología de riesgo basada en el dispositivo, justamente el tipo de control que FINRA encontró ausente en Estados Unidos.

El expediente de FINRA describe a una entidad estadounidense y un periodo de onboarding que terminó en 2023, así que Webull puede presentarlo como un capítulo cerrado. Para un regulador en Bogotá o Buenos Aires, o para un trader que abre ahí su cuenta, el detalle incómodo está en que la cifra que la empresa celebra en la región sigue midiendo cuántos clientes entran sin fricción, y no cuántos quedaron verificados de verdad. ¿Cuál de las dos mira el supervisor local cuando revisa una licencia?