Deepfakes ponen a prueba verificación de identidad; urge nueva estrategia
Los actores maliciosos están aprovechando el auge de las herramientas de inteligencia artificial generativa
Los estafadores están utilizando herramientas de inteligencia artificial para generar documentos, imágenes y videos que podrían eludir los controles de verificación de identidad de las empresas, por lo que es necesario establecer una nueva estrategia para evitarlo.
Óscar Flores, consultor en Fraude e Identidad de LexisNexis Risk Solutions, recordó que una gran parte de los sistemas de verificación de identidad se basan en los biométricos, por ejemplo, huella dactilar o reconocimiento facial.
Lamentablemente, los actores maliciosos están aprovechando el auge de las herramientas de inteligencia artificial generativa, que ahora tienen bajo costo y un fácil acceso, para desarrollar videos o imágenes falsos, también conocidos como deepfakes, que pueden esquivar ese control.
Esto último a pesar de que los sistemas de verificación de identidad integran funciones de prueba de vida, por ejemplo, pedir ciertos movimientos de cabeza en un video.
El objetivo de los estafadores es crear nuevas cuentas o tomar el control de cuentas de usuario existentes para realizar pagos no autorizados, retiros y compras en línea o hasta blanquear las ganancias del crimen.
Lo anterior se refleja en el más reciente Reporte de Cibercrimen de LexisNexis Risk Solutions, ya que halló que una de cada 11 nuevas creaciones de cuentas en 2025 fue un ataque de fraude.
A esto se añade que la tecnológica ha detectado que 85% de los casos de fraude de identidad involucran actualmente herramientas de inteligencia artificial generativa y, por lo mismo, se proyectan pérdidas por fraude habilitado por esta tecnología de 40 mil millones de dólares sólo en Estados Unidos para 2027.
Incluso Juniper Research predice que este año se realizarán 100 mil millones de comprobaciones relacionadas con la identidad y que una de cada 100 comprobaciones fallidas contendrá un deepfake.
Nueva estrategia
“Proteger contra este aumento de ataques requiere una línea sólida de defensa que incorpore una captura de extremo a extremo, análisis de fraude y comprobaciones de pruebas de vida”, recomendó Flores.
Por ejemplo, a medida que los deepfakes se vuelven más realistas es necesario que las comprobaciones de identidad deben ser capaces de examinar detenidamente la expresión facial y el tono de piel.
Nicholas Yepes, cofundador y CEO de Moffin, resaltó que 50% de los fraudes que han visto son iniciados por herramientas de inteligencia artificial, por ejemplo, usan dicha tecnología para falsificar documentos.