La transformación digital prometía procesos más ágiles y servicios financieros accesibles. Sin embargo, la velocidad de este cambio está siendo aprovechada por organizaciones criminales que hoy utilizan Inteligencia Artificial para llevar la suplantación de identidad a una escala industrial.

Los intentos de ataque en la región se dispararon un alarmante 1000% en el último año, mientras que el robo de identidad en México aumentó un 84% desde finales de 2024, de acuerdo con Unico.

Para entender este crecimiento exponencial, es necesario comprender la evolución de la amenaza hacia lo que Unico define como fraudes sofisticados. Ya no se trata de un simple estafador intentando usar la fotocopia de un documento. Un fraude sofisticado ocurre cuando los atacantes utilizan conocimientos técnicos, Inteligencia Artificial o hardware especializado para vulnerar directamente los dispositivos, las aplicaciones o los motores biométricos.

Esto incluye el uso de IA generativa para crear deepfakes hiperrealistas en minutos, el uso de emuladores para realizar ataques de inyección (hackeando la aplicación para insertar videos falsos en el flujo de datos) o el uso de pantallas curvas de alta resolución.

El drástico aumento del 1000% tiene una explicación tecnológica: la barrera de entrada para ejecutar estos fraudes sofisticados se ha desplomado. Ataques que antes requerían inversiones complejas y conocimientos técnicos profundos, hoy se ejecutan fácilmente mediante suscripciones de software y herramientas de IA accesibles.

“El fraude dejó de ser un conjunto de incidentes aislados y artesanales. Hoy vemos ataques seriales y coordinados que se replican entre distintas instituciones usando tecnología de punta. Esto nos obliga a pasar urgentemente de una prevención reactiva a una predictiva”, señaló Fernando Paulín, CEO de Unico en México, durante el Fintech México Festival.

La vulnerabilidad del ecosistema mexicano

Durante años, la seguridad se concentró en validar documentos al momento del registro (onboarding). Hoy, este enfoque ha quedado obsoleto. En este escenario, el reto es mayúsculo: el 98% de las empresas en México todavía operan con sistemas vulnerables a ataques impulsados por IA, reporta Unico.

“La identidad ya no puede verificarse una sola vez. Debe analizarse continuamente correlacionando más de 100 señales digitales, comportamiento y biometría activa en tiempo real. Si la verificación ocurre solo en el primer paso, el resto del ciclo de vida del cliente queda expuesto”, explica Paulín.

El “Efecto de Red” como solución definitiva

Para no comprometer la experiencia del usuario —donde los modelos biométricos de Unico logran validaciones en cerca de 3 segundos contra los 30 segundos del mercado— la respuesta tecnológica apunta a la inteligencia compartida.

Ante fraudes cada vez más industrializados, Unico impulsa un mecanismo de defensa colectiva basado en un “efecto de red”. La plataforma permite que múltiples empresas compartan señales de riesgo en tiempo real, identificando y bloqueando a defraudadores seriales en todo el ecosistema antes de que logren concretar el robo. La premisa es clara: si el fraude opera como red, la defensa también debe hacerlo.

“La IA generativa está elevando el fraude. La única respuesta posible es combatirla con una IA superior, enfocada en la identidad real y el comportamiento vivo del usuario. Si no tenemos certeza de quién está del otro lado de la pantalla, la economía moderna es vulnerable”, concluye el directivo.