El fraude de identidad gana sofisticación en los canales digitales
El fraude de identidad digital evoluciona con el uso de inteligencia artificial, documentos alterados y nuevas modalidades de suplantación que dificultan la verificación de usuarios en los canales digitales.
El 70 % de las empresas consultadas en México afirmó haber sufrido fraude de identidad mediante documentos falsos o modificados, mientras que los reclamos por posible fraude ante la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) aumentaron 16,7 % durante el primer semestre de 2026.
El escenario refleja la evolución de un problema que ya no depende de la presencia física de los delincuentes ni de la falsificación tradicional de documentos. Actualmente, las modalidades de suplantación incluyen identidades sintéticas, fotografías manipuladas y rostros generados mediante inteligencia artificial (IA), lo que plantea nuevos desafíos para las organizaciones que operan en entornos digitales.
Frente a este panorama, las empresas incorporan diferentes mecanismos para comprobar la identidad de sus usuarios. En esa línea, IONIX LATAM fortalece su oferta de identidad digital con Ionix Trust Verify, una plataforma SaaS que integra análisis forense de documentos, biometría facial con prueba de vida y señales de riesgo digital para evaluar las solicitudes de verificación.
Las cifras de Regula Forensics también muestran las dificultades para contener estas modalidades de fraude. En México, la pérdida promedio por fraude con deepfakes alcanzó los USD 627.000 por empresa en 2024, la cifra más alta entre los cinco países estudiados por la compañía. A escala global, el 56 % de las empresas consultadas afirmó detectar deepfakes con confianza, pero solo el 6 % consiguió evitar pérdidas.
Por su parte, los reclamos por posible fraude ante la Condusef llegaron a 43.871 durante el primer semestre de 2026, un incremento anual del 16,7 %. Estos casos representaron el 37 % del total de reclamaciones recibidas por el organismo durante ese periodo.
La verificación requiere más señales.
Ningún mecanismo aislado permite identificar todas las modalidades de fraude de identidad. Un documento puede parecer legítimo, pero estar siendo utilizado por otra persona; una selfie puede coincidir con un rostro y, al mismo tiempo, haber sido manipulada.
También existen señales adicionales, como dispositivos asociados a múltiples cuentas, conexiones mediante VPN o redes anónimas, correos electrónicos recién creados y solicitudes repetitivas que pueden revelar ataques masivos.
En concreto, la verificación digital requiere relacionar la información documental y biométrica con el contexto tecnológico de cada solicitud. Esto permite evaluar no solo si un documento o una fotografía parecen auténticos, sino también si las demás señales corresponden a un comportamiento compatible con una identidad legítima.
Ionix Verify combina análisis forense de documentos, biometría facial, prueba de vida, validación contra fuentes oficiales de identidad y análisis del dispositivo, la dirección IP y el correo electrónico. También incorpora reglas de comportamiento para consolidar los resultados y generar una decisión de aprobación, rechazo o revisión manual.
La prueba de vida utilizada por la plataforma cuenta con certificación iBeta niveles 1 y 2, bajo la norma ISO/IEC 30107-3.
»El fraude de identidad se ha vuelto mucho más sofisticado. Ya no basta con comprobar que un documento parece válido o que una fotografía coincide con un rostro. Las organizaciones necesitan relacionar diferentes señales y entender el contexto completo antes de decidir si una identidad puede considerarse confiable», señala Mario Aranda, director general de IONIX LATAM.
Controles según el nivel de riesgo.
La incorporación de más mecanismos de verificación también plantea el desafío de evitar que los controles adicionales compliquen innecesariamente la experiencia de los usuarios legítimos.
Para responder a esa necesidad, Ionix Verify permite configurar diferentes políticas de validación según el canal, el proceso y el nivel de riesgo que cada organización esté dispuesta a asumir. Así, una apertura de cuenta puede tener requisitos distintos a los de una transferencia de alto valor, un cambio de información sensible o el pago de un siniestro.
Cuando se identifica un ataque concentrado en determinado canal, las empresas pueden aumentar los controles en ese punto sin modificar automáticamente las condiciones de todos sus procesos. Las reglas, los umbrales y las señales de riesgo también pueden ajustarse desde un dashboard, sin necesidad de desarrollar nuevamente la solución.
Análisis documental y trazabilidad.
Uno de los componentes tecnológicos de Ionix Verify es el motor de Regula Forensics, compañía especializada en verificación de identidad y documentos. Su base incluye más de 16.000 plantillas documentales para reconocer diferentes tipos de documentos y aplicar las reglas de validación correspondientes.
El análisis documental se complementa con la información del rostro, las fuentes oficiales de identidad, el dispositivo, la dirección IP y el correo electrónico. La plataforma también conserva evidencia y trazabilidad de cada verificación, incluidos los resultados y puntajes de las validaciones, la fecha y hora, la información derivada de la IP y los motivos que llevaron a aprobar o rechazar una solicitud.
Entre sus posibles aplicaciones están la apertura de cuentas y el onboarding digital, la emisión de tarjetas y billeteras, las solicitudes de crédito, las transferencias de alto valor, la contratación de pólizas, la recuperación de cuentas, los cambios de datos sensibles, la portabilidad numérica, las firmas digitales y el control de acceso.
Estas modalidades de uso abarcan sectores como banca, servicios financieros, fintech, medios de pago, seguros, telecomunicaciones, retail, comercio electrónico, movilidad, salud, educación, inmobiliario y servicios públicos.
La migración de procesos financieros, comerciales y de servicios hacia canales digitales en Colombia plantea nuevos desafíos para la verificación de identidad en operaciones remotas. En este contexto, los mecanismos de validación por niveles de riesgo permiten a las organizaciones incorporar controles diferenciados según las características de cada transacción.
Para bancos, fintech, aseguradoras y comercios, estos mecanismos buscan reducir la exposición a la suplantación sin imponer las mismas exigencias de verificación a todos los usuarios y procesos.
La evolución del fraude de identidad y la diversificación de sus métodos mantienen la verificación digital como un desafío para las organizaciones que trasladan sus operaciones a canales remotos.
|
|
| Recomendados | ||
|
|
| Debes saber esto | ||
