Deepfakes, biometría y la batalla por la confianza en el sistema financiero colombiano, en el dinámico escenario de la economía digital, la innovación avanza a un ritmo vertiginoso, abriendo puertas a nuevas oportunidades y eficiencias. Sin embargo, esta misma puerta que permite el progreso también se ha convertido en un portal para amenazas sin precedentes. Colombia, un país a la vanguardia en la adopción de tecnologías financieras, se encuentra hoy en el centro de una batalla silenciosa pero feroz contra el crimen digital. Las cifras son alarmantes y reveladoras: en 2024, la Policía Nacional registró 74,829 denuncias por ciberdelitos, un aumento de casi el 20% con respecto al año anterior. Sumado a esto, se contabilizaron más de 36 mil millones de intentos de ciberataques, lo que sitúa a la nación como la segunda más afectada en América Latina por esta problemática. Estos incidentes, que afectan con mayor fuerza a sectores vitales como la banca, la salud y la energía, no solo provocan pérdidas económicas millonarias, sino que erosionan lentamente el activo más valioso de cualquier sistema: la confianza.
Mientras que los delincuentes solían recurrir a tácticas bien conocidas como el phishing, el malware bancario y el robo de credenciales, el panorama de la ciberseguridad ha cambiado de manera drástica. La llegada y masificación de la inteligencia artificial generativa (IA) ha redefinido las reglas del juego. La IA, una tecnología con un potencial inmenso para el bien, ha sido cooptada por las redes criminales para potenciar una nueva forma de fraude: los deepfakes. Esta tecnología, que permite crear audios, imágenes y videos falsificados con un realismo asombroso, ha transformado la suplantación de identidad de un acto rudimentario a una forma de arte digital, generando un riesgo existencial para la credibilidad y seguridad de las transacciones financieras en el país.
Vea también: Mercado Libre, catalizador para la transformación de las pymes colombianas
El Ecosistema de la Amenaza Digital en Colombia: Un Terreno Fértil para el Delito
La vulnerabilidad de Colombia a los ciberataques no es casualidad. El país ha experimentado una explosión en la adopción de servicios financieros digitales, impulsada por la proliferación de super apps, billeteras electrónicas y canales de banca móvil. Este crecimiento, si bien es un signo de progreso y de una mayor inclusión financiera, también amplía la superficie de ataque para los ciberdelincuentes. La conveniencia de las transacciones digitales a menudo viene acompañada de una menor percepción del riesgo por parte del usuario, lo que los convierte en blancos fáciles para esquemas de fraude cada vez más sofisticados.
Tradicionalmente, el foco de la seguridad cibernética se ha centrado en proteger las redes y los sistemas de la empresa. Las barreras se construían alrededor del «perímetro digital» para evitar que actores maliciosos ingresaran. Sin embargo, la sofisticación de los ataques ha superado este modelo defensivo. El fraude ya no consiste solo en intentar hackear un sistema, sino en manipular la información que entra en él. Un correo de phishing bien redactado podía engañar a un usuario para que entregara sus credenciales; un malware podía robar su información bancaria sin su conocimiento. Pero estas amenazas, a pesar de su peligrosidad, se basaban en la interacción del usuario con un contenido fraudulento o un software malicioso. El deepfake va un paso más allá: crea la ilusión de realidad, eliminando la necesidad de interactuar con un engaño obvio.
Deepfakes: La Amenaza Generativa que Recrea la Realidad
El término deepfake surge de la combinación de «deep learning» (aprendizaje profundo) y «fake» (falso). Es una tecnología que utiliza algoritmos de IA para crear o alterar contenido de audio y video de manera hiperrealista. Gracias a la democratización de la IA generativa, hoy no se requiere ser un experto para clonar la voz de un cliente, simular la imagen de un funcionario o recrear documentos que parecen completamente auténticos. Estas herramientas están al alcance de cualquiera con una conexión a internet, lo que las convierte en la pesadilla de las instituciones financieras.
El impacto de los deepfakes en el fraude financiero es multifacético y profundamente preocupante:
- Suplantación de Identidad en Onboarding: Los bancos y las fintechs se basan en procesos de verificación de identidad (conocidos como KYC o Know Your Customer) para dar de alta a nuevos clientes. Un deepfake podría simular la cara de una persona real en un video de verificación, permitiendo que un criminal abra una cuenta bancaria a nombre de otra persona para lavar dinero o cometer fraudes futuros.
- Fraude en Transacciones de Alto Valor: La voz es una forma común de autenticación para transacciones telefónicas. Un criminal podría utilizar un deepfake de voz para clonar la del cliente y autorizar una transferencia de fondos de alto valor, pasando por alto las preguntas de seguridad o los filtros de verificación de voz.
- Manipulación de la Confianza: Los deepfakes pueden ser usados para crear videos o audios falsos de altos ejecutivos o gerentes de cuentas bancarias. Un estafador podría enviar un video de un supuesto gerente a un cliente de una empresa, pidiendo una transferencia urgente a una cuenta no autorizada. La credibilidad del video, con la imagen y la voz del gerente, haría que la víctima sea mucho más propensa a caer en el engaño.
- Falsificación de Documentos: La IA generativa puede crear documentos de identidad, facturas de servicios públicos o extractos bancarios que son indistinguibles de los originales. Esto facilita el robo de identidad y el fraude crediticio, ya que los delincuentes pueden usar estos documentos falsos para solicitar créditos o préstamos.
La velocidad con la que estos fraudes se ejecutan y la dificultad para detectarlos en tiempo real ponen a las instituciones financieras en una posición de vulnerabilidad. Como lo señala Íñigo Castillo, gerente de Incode para Latinoamérica, “Estamos viendo cómo la inteligencia artificial, que tiene un enorme potencial positivo, también está siendo usada por los delincuentes para perfeccionar sus ataques. Los fraudes ya no se limitan a correos de phishing mal redactados, sino que incluyen contenidos digitales casi imposibles de distinguir de la realidad. Eso cambia por completo las reglas del juego y exige a las instituciones financieras ir varios pasos adelante”. La lucha ya no es solo contra un software malicioso, sino contra una versión alterada y perversa de la realidad misma.
La Batalla por la Confianza: De la Reacción a la Anticipación
Frente a este panorama, las instituciones financieras no pueden quedarse de brazos cruzados. La seguridad ya no puede ser un proceso reactivo, que se limita a responder a los incidentes una vez que ocurren. El nuevo paradigma exige un enfoque proactivo y anticipatorio, basado en la protección de la identidad. La premisa es simple pero poderosa: la identidad es el nuevo perímetro de la seguridad. Si se puede garantizar que la persona detrás de la pantalla es quien dice ser, el riesgo de fraude se reduce de manera exponencial.
Para Incode, la compañía global de verificación de identidad digital con presencia en Colombia, la respuesta a esta nueva amenaza no se encuentra en las defensas tradicionales, sino en una combinación estratégica de tecnología de punta y colaboración. La compañía plantea cuatro acciones clave para que el sistema financiero colombiano pueda blindarse ante este escenario:
- Adopción de Verificación Biométrica Avanzada: Los sistemas de seguridad deben evolucionar para diferenciar a una persona real de una recreación digital. Esto implica el uso de biometría avanzada, como el reconocimiento facial, que no solo valida los rasgos faciales, sino que incorpora la detección de vida (liveness detection). Esta tecnología evalúa sutiles señales biológicas, como los microparásitos del ojo o el movimiento de la cabeza, para confirmar que el usuario es una persona viva y no una máscara, un video grabado o un deepfake.
- Implementación de Autenticación Continua y Análisis en Tiempo Real: La seguridad no puede ser un evento puntual al inicio de una sesión. Debe ser un proceso continuo que acompañe al usuario durante toda su interacción. Los sistemas de autenticación continua analizan el comportamiento del usuario, el contexto de la transacción y las señales ambientales para detectar anomalías en milisegundos. Un cambio repentino en el tipo de dispositivo, la ubicación o el patrón de comportamiento podría activar una alerta, deteniendo una operación sospechosa antes de que se complete.
- Fortalecimiento de la Cooperación Sectorial: El crimen cibernético no conoce fronteras entre competidores. Para combatirlo de manera efectiva, bancos, fintechs y autoridades necesitan crear mecanismos compartidos de inteligencia de amenazas. La información sobre nuevos tipos de fraude, malware y tácticas de deepfake debe circular de manera rápida y eficiente entre los actores del sector, lo que permite una respuesta coordinada y una defensa más robusta.
- Promoción de la Educación Digital del Usuario: Si bien la tecnología es crucial, el ser humano sigue siendo la primera línea de defensa. Es vital educar a los usuarios para que puedan reconocer las señales de suplantación. Instruirlos para que desconfíen de llamadas sospechosas, mensajes manipulados y solicitudes de información inusuales es fundamental para fortalecer la seguridad de todo el ecosistema. La confianza se construye con conocimiento, y un usuario informado es un usuario más seguro.
Vea también: Movilidad Sostenible, el modelo de Atlantis para la reducción de CO2 en Bogotá
Incode: El Centinela de la Identidad Digital en Colombia
Frente a este desafío, la propuesta de Incode se basa en la idea de que la identidad es el activo más importante a proteger. La compañía ofrece soluciones de verificación y autenticación digital que integran lo mejor de la inteligencia artificial y la biometría avanzada. Sus tecnologías permiten una detección de señales de vida y una autenticación continua que distingue a una persona real de una recreación digital en milisegundos.
La precisión de estas soluciones es notable. Incode no solo reduce el riesgo de fraude, sino que lo hace sin generar fricción innecesaria para el usuario. Su tecnología es capaz de reducir el riesgo de fraude por suplantación en procesos críticos como el onboarding digital, la originación de crédito o las transacciones de alto valor hasta en un 99%, lo que demuestra un salto cualitativo en la capacidad del sector para protegerse.
El compromiso de Incode en Colombia va más allá de la simple provisión de un servicio. Se trata de un compromiso de asociación, de acompañar al ecosistema financiero en su camino hacia un futuro digital más seguro. Como afirma Castillo, «Nuestro compromiso es que cada interacción digital en Colombia sea sinónimo de confianza y seguridad. Queremos que cada usuario y cada institución puedan relacionarse en el mundo digital con la tranquilidad de que su identidad está protegida y su futuro asegurado». En una era donde los deepfakes amenazan con borrar la línea entre lo real y lo falso, esta misión se vuelve más crucial que nunca.
El futuro de la banca y las finanzas en Colombia dependerá de la capacidad de sus instituciones para adoptar tecnologías de seguridad que puedan ir un paso por delante de los criminales. La batalla contra el fraude digital ha entrado en una nueva fase, donde la inteligencia artificial será tanto la principal amenaza como la herramienta más poderosa para la defensa. Al abrazar la biometría avanzada y la verificación continua, Colombia tiene la oportunidad no solo de protegerse a sí misma, sino de establecer un nuevo estándar de seguridad y confianza para toda la región.
