El panorama de la ciberseguridad mundial ha dado un giro preocupante. LexisNexis Risk Solutions, especialista global en prevención de fraudes, ha emitido una alerta crítica tras detectar que la última oleada de documentos, imágenes y videos de prueba de vida generados por Inteligencia Artificial (IA) está superando los controles de identidad tradicionales. Según el reporte, hoy uno de cada 100 intentos fallidos de comprobación de identidad está vinculado directamente a un deepfake.
Este vector de ataque se posiciona actualmente como uno de los de más rápido crecimiento a nivel global. Las proyecciones de Juniper Research indican que durante 2026 se realizarán cerca de 100.400 millones de verificaciones de identidad digital en todo el mundo, un incremento del 16 % interanual, lo que sugiere un aumento proporcional en el volumen de ataques diarios dirigidos contra servicios digitales corporativos.
Defensas insuficientes ante ataques sofisticados
Los actores malintencionados están utilizando tecnología de deepfake para eludir procesos de verificación, logrando crear cuentas fraudulentas o tomar el control de perfiles existentes. El objetivo suele ser realizar compras no autorizadas, retiros de efectivo, blanqueo de activos o abusar de incentivos para nuevos clientes.
«Los deepfakes complican enormemente la verificación de identidad digital. Proteger contra este aumento de ataques requiere una línea sólida de defensa que incorpore una captura de extremo a extremo, análisis de fraude y comprobaciones de pruebas de vida. Incluso la más pequeña brecha en tus defensas es como una ventana abierta por la que un estafador puede trepar», afirma Oscar Flores, Consultor en Fraude e Identidad de LexisNexis Risk Solutions.
Los estafadores han mostrado una marcada preferencia por documentos de identidad de alto valor y alta reutilización, siendo los pasaportes, las licencias de conducir y los documentos nacionales de identidad emitidos por Estados Unidos, Reino Unido, Alemania y Francia los más codiciados para sus falsificaciones.
El desafío del examen forense digital
A medida que los deepfakes ganan realismo, las empresas ya no pueden confiar en comprobaciones manuales. La detección requiere ahora un examen forense minucioso de cientos de características de seguridad: desde la integridad de hologramas, grabados y microtextos en documentos, hasta el análisis de la reflexión de la luz y la estructura muscular facial en videos.
«Las revisiones deben evaluar los micromovimientos en los músculos faciales, analizar la reflexión de la luz y detectar manipulación de imágenes y tácticas de inyección», añade Flores.
Por su parte, Shane O’Sullivan, analista de investigación en Juniper Research, destaca que la clave para la supervivencia empresarial reside en la arquitectura de los sistemas:
«Las soluciones efectivas dependen de la coordinación de la autenticación de documentos, la detección biométrica de pruebas de vida y el análisis de riesgos en tiempo real dentro de un único flujo de trabajo. Cada vez más, el éxito de los sistemas de detección de fraude se define por su capacidad de detectar amenazas avanzadas como identidades sintéticas y deepfakes».
La advertencia para las empresas es clara: los ataques generados por IA no solo se están duplicando año tras año en volumen, sino que su nivel de sofisticación amenaza tanto la estabilidad financiera como la reputación de las organizaciones que no logren actualizar sus sistemas de defensa a tiempo.
Discussion about this post