La inteligencia artificial (IA) generativa está cambiando la forma en que se cometen los fraudes digitales y, al mismo tiempo, obligando a las empresas a fortalecer sus mecanismos de verificación de identidad.
Así lo explicó la directora estratégica de Alianzas y Partnerships para Latinoamérica en Jumio, Pilar Pereira, durante una entrevista con el periódico elDinero, en la que detalló que uno de los principales desafíos de los servicios digitales es determinar quién es realmente la persona que está detrás de una identidad y comprobar que efectivamente es quien dice ser.
Pereira señaló que la IA generativa está haciendo más compleja esta tarea porque permite crear identidades sintéticas y utilizar “deepfakes” para suplantar a personas. Explicó que un defraudador puede utilizar los datos reales de una persona, tomar una fotografía disponible en internet y hacerse pasar por ella. Además, indicó que puede crear una identidad completamente nueva a partir de un rostro generado artificialmente, utilizando nombres y otros datos reales.
“Los delincuentes pueden construir durante un período de tiempo un comportamiento aparentemente normal, realizando transacciones dentro de determinados rangos, operando en ciertos horarios y creando un perfil de riesgo bajo. Cuando ya han generado suficiente confianza, pueden intentar cometer el fraude y demostrar que, en realidad, no eran la persona que decían ser”, declaró.
Advirtió que la suplantación de identidad puede generar problemas legales, ya que hacerse pasar por otra persona constituye un delito. Asimismo, dijo que las entidades tienen la obligación de proteger, custodiar y evitar el uso indebido de la información sensible de sus usuarios. Sin embargo, considera que también existe una responsabilidad por parte de las empresas que ofrecen servicios digitales, especialmente cuando ponen a disposición plataformas que no cuentan con mecanismos adecuados para verificar la identidad.
Detección
Sostuvo que la industria tecnológica ya cuenta con herramientas para detectar deepfakes y ataques de inyección. Entre las soluciones existentes, menciona mecanismos como mapas de calor que permiten identificar señales asociadas a la manipulación o inyección de video. Sin embargo, considera que el reto no está únicamente en la existencia de la tecnología, sino en que las empresas decidan incorporarla.
Manifestó que las instituciones financieras suelen estar a la vanguardia porque son especialmente sensibles al fraude, mientras que otras industrias pueden comenzar a adoptar estas herramientas únicamente después de sufrir un ataque o detectar que sus plataformas están siendo vulneradas.
Destacó que estas tecnologías no son algo inalcanzable ni exclusivo de las grandes compañías, ya que actualmente pueden ser utilizadas por “startups”, “fintechs”, bancos pequeños y grandes instituciones para fortalecer sus mecanismos de seguridad.
Entre las modalidades de suplantación que Pereira identifica como una de las principales amenazas se encuentra la identidad sintética. Explicó que esta modalidad permite tomar un rostro real o crear uno completamente nuevo mediante inteligencia artificial y construir alrededor de él una identidad que puede utilizarse posteriormente para intentar cometer un fraude. No obstante, señaló que las modalidades tradicionales continúan vigentes, entre ellas, menciona la utilización de documentos falsificados, el phishing y la ingeniería social.
“Los delincuentes todavía recurren a mecanismos mediante los cuales engañan directamente a los usuarios para obtener sus datos o credenciales”, expresó, al tiempo de afirmar que la expansión de los pagos inmediatos también puede generar nuevos escenarios de riesgo.
Agregó que a medida que las personas incorporan nuevas formas de realizar pagos, los defraudadores también buscan nuevas maneras de aprovecharlas, especialmente cuando las transacciones son difíciles de revertir.
En este contexto, señaló que existe una responsabilidad compartida entre los usuarios y las empresas. Asimismo, indicó que los usuarios deben conocer las medidas básicas de seguridad, como identificar enlaces sospechosos, evitar entregar claves y desconfiar de mensajes que soliciten información sensible. “Las entidades tienen la responsabilidad de capacitar a sus clientes y establecer mecanismos adecuados de protección”, dijo.
La experta explicó que verificar un documento de identidad y una selfie ya no es suficiente para determinar que una persona es realmente quien dice ser. A su juicio, ese proceso continúa siendo una primera línea de defensa, pero las empresas deben incorporar otras variables asociadas a la identidad.
“Si un usuario cambia de dispositivo, una entidad podría solicitar una nueva validación antes de permitirle continuar. De la misma manera, si una persona utiliza un correo electrónico creado apenas unos días antes, esa información puede convertirse en una señal de riesgo”, manifestó.
Pereira explicó que esta nueva tendencia apunta hacia una inteligencia de identidad continua, en la que la identidad de una persona no se verifica únicamente al inicio de una relación con una empresa, sino que se monitorea de manera permanente para detectar cambios que puedan representar un riesgo.
Planteó que, si una persona ya ha sido identificada como un cliente confiable en una institución y posteriormente abre una cuenta en otra, podrían existir mecanismos para compartir señales de confianza sin revelar información específica o sensible.
Explicó que una entidad podría alertar a otra sobre la existencia de un posible defraudador que haya intentado vulnerar diferentes plataformas, sin necesidad de revelar quiénes fueron los clientes afectados ni exponer sus datos.
Detalló que esta evolución coincide con una tendencia global hacia un mayor control de las personas sobre sus propios datos. También, señaló que las nuevas normas de protección de datos buscan establecer mayores controles sobre la información personal y sobre los fines para los cuales puede ser utilizada.
Además, dijo que, si una persona ya fue verificada por una entidad, determinados modelos podrían permitir que esa identidad sea reutilizada posteriormente, evitando que el usuario tenga que repetir constantemente el mismo proceso de identificación.
Regulación y educación informática
Pilar Pereira explica que la combinación entre inteligencia artificial, el uso de nuevas tecnologías de detección, regulación, colaboración entre entidades y educación de los usuarios será determinante para enfrentar la próxima generación de fraudes digitales.
Además, la experta sostuvo que el desafío ya no consiste únicamente en comprobar si un documento es auténtico o si una selfie corresponde a una persona, sino en determinar de manera continua si la persona que está utilizando un servicio sigue siendo realmente quien dice ser.
