Fraudes de identidad en plataformas digitales se disparan en el mundo: ¿Qué hacer para evitarlos?

A principios del año pasado, un empleado del departamento financiero de una multinacional en Hong Kong pagó 25 millones de dólares tras una videollamada con el director ejecutivo de la empresa.

Al otro lado de la pantalla todo parecía normal, pero en realidad se trataba de una de las estafas más sofisticadas jamás vistas: un grupo de estafadores había creado una versión deepfake del directivo al clonar su apariencia y voz, y en esa ocasión, un rostro falso bastó para vulnerar las finanzas, la reputación y la seguridad de toda la organización.

Esta noticia que le dio la vuelta al mundo no ha sido un caso aislado: según datos de Sumsub, los intentos de fraude a través de la suplantación mediante deepfakes registraron un crecimiento exponencial de 700% a escala mundial al primer trimestre del 2025, respecto al mismo periodo de 2024, lo que afectó a bancos, plataformas digitales y gobiernos por igual.

El riesgo se amplifica con el avance de tecnologías como Veo3 de Google, capaz de generar en minutos videos sintéticos hiperrealistas con audio perfectamente sincronizado. Aunque incluye marcas de agua invisibles SynthID para fomentar un uso ético, no hay certeza de que estas medidas perduren o de que los ciberdelincuentes no aprovechen estos programas —cada vez más accesibles y sofisticados— para fines maliciosos.

“Lo que distingue a una empresa segura no es cuántos filtros tiene, sino qué tan rápido puede detectar y bloquear lo que los demás no ven. La detección en tiempo real, más que una tendencia, es una necesidad para sobrevivir en el entorno digital actual”, afirmó Daniel Mazzucchelli, director de Expansión de Sumsub en Latinoamérica.

La urgencia del tiempo real: velocidad con seguridad

El entorno digital no perdona demoras. Las empresas que buscan escalar y captar usuarios globales necesitan procesos de incorporación fluidos, sin perder de vista los riesgos. Por eso, la verificación de identidad en tiempo real se ha transformado en un estándar emergente.

Detectar en tiempo real documentos falsificados, expresiones generadas por IA o comportamientos inusuales ya forma parte de una estrategia integral de protección de identidad digital.

Esta capacidad de reacción inmediata permite frenar intentos de fraude antes de que escalen, algo especialmente crítico en industrias donde una brecha puede traducirse en pérdidas millonarias, como la banca, los servicios de criptomonedas o el comercio electrónico.

Además, esta capacidad instantánea contribuye al cumplimiento normativo inmediato en temas de KYC (Know Your Customer) y AML (Anti-Money Laundering), que son cada vez más exigidos por reguladores en todo el mundo. También habilitas operaciones globales más rápidas, lo que evita los largos procesos manuales de validación en mercados internacionales.

La IA permite escanear rostros, detectar signos vitales (como movimientos involuntarios o parpadeos) y diferenciar entre una persona real y una imagen animada en milisegundos.

IA: el nuevo cerebro contra el fraude digital

Detrás de esta capacidad en tiempo real, está la inteligencia artificial como motor analítico. La IA permite escanear rostros, detectar signos vitales (como movimientos involuntarios o parpadeos) y diferenciar entre una persona real y una imagen animada en milisegundos.

Las tecnologías de liveness detection, biometría facial y machine learning se combinan para identificar incluso anomalías mínimas en documentos, metadatos o patrones de uso.

Esta arquitectura también aprende en el proceso. Cada intento de fraude entrena a los modelos para mejorar su capacidad de predicción. Por eso, muchas plataformas utilizan IA híbrida, donde algoritmos automatizados se complementan con revisión humana para lograr una defensa multilayer mucho más efectiva.

En escenarios donde los ataques son constantes y evolucionan con rapidez, solo la automatización inteligente permite mantener el control sin sacrificar eficiencia operativa.

Cómo proteger la identidad digital frente a deepfakes

Más que reaccionar ante el fraude, las organizaciones deben anticiparse con soluciones inteligentes, ágiles y multilayer. Estas son algunas de las acciones para fortalecer sus defensas:

• Adoptar tecnologías de verificación biométrica y facial que validen rasgos únicos del usuario, más allá de contraseñas o documentos.

• Implementar detección de vida (liveness detection) para distinguir entre una persona real y una imagen o video sintético.

• Evaluar el comportamiento contextual del usuario (ubicación, patrones de uso, horarios) para identificar actividades sospechosas en tiempo real.

• Integrar alertas automatizadas y sistemas de riesgo adaptativo que respondan de inmediato ante intentos de suplantación.

• Utilizar APIs escalables y conectadas para mantener procesos de verificación consistentes en múltiples plataformas y geografías.

• Actualizar constantemente los sistemas con nuevas bases de datos y patrones de fraude, con el objetivo de permitir que la inteligencia artificial aprenda de cada intento.

• Invertir en soluciones que combinen automatización e intervención humana, en función de crear capas múltiples de defensa cibernética.

En un entorno donde los deepfakes evolucionan a un ritmo vertiginoso, estas acciones deben verse como un sistema integral de defensa.

La detección en tiempo real, respaldada por inteligencia artificial y verificación continua, no sólo mitiga riesgos inmediatos, sino que se convierte en un elemento estratégico para salvaguardar la confianza, la reputación y la continuidad operativa de las organizaciones.

Lea más contenido interesante y actual:

• Empresas de telecomunicaciones proyectan inversiones para reducir brecha digital en Venezuela

• Venezuela registra 17,5 millones de usuarios de internet fijo y 22,5 millones de usuarios de internet móvil