En días pasados, la startup de validación de identidad y ciberseguridad, Incode Technologies, dio a conocer algunas cifras sobre un problema creciente: el fraude disparado por Inteligencia Artificial.
Aunque, en su mayoría, los agentes de IA son percibidos como una revolución tecnológica benigna gracias a su potencial de productividad y creatividad, también existe otro lado de esta moneda: La ciberseguridad. Nos lo recordaron varios directivos de Incode. Y es que los agentes han facilitado el fraude.
Estas revelaciones fueron compartidas a finales de octubre, en el norte de Bogotá, por Juan Camilo García, el director de Estrategia para América Latina de esta firma, quien recordó como Incode identificó un caso en el que un solo atacante estuvo asociado con 426 sesiones de verificación, 35 documentos y actividad en ocho fintech.
Y es que las herramientas tradicionales de suplantación han sido desplazadas por técnicas avanzadas de inteligencia artificial, obligando al sistema bancario a redefinir sus mecanismos de defensa. Durante el análisis del contexto local, los voceros de la compañía destacaron que el robo de identidad y la ingeniería social se mantienen como los principales vectores de ataque contra el sector financiero.
Cifras en el país
En Colombia, esta dinámica cibercriminal se traduce en cifras preocupantes: se registraron cerca de un millón de reclamaciones vinculadas a fraudes, representando pérdidas estimadas en 960.000 millones de pesos. Este fenómeno no solo afecta a las instituciones financieras, sino que impone fricciones que impactan la experiencia directa de los usuarios.
Entre las amenazas emergentes expuestas se encuentran las técnicas de inyección digital de video, mediante las cuales los atacantes vulneran la cámara del dispositivo móvil para enviar deepfakes biométricos directamente a la nube de autenticación del banco. Adicionalmente, el panorama delictivo enfrenta el salto hacia una verdadera “era agéntica”, donde agentes automatizados generan y prueban de forma masiva miles de documentos falsos y vídeos manipulados a muy bajo costo.
Ante esta escalada de riesgos, la respuesta tecnológica se orienta hacia la colaboración interinstitucional sin comprometer la privacidad. Históricamente, las entidades bancarias han operado en silos independientes mientras los ciberdelincuentes comparten información de manera coordinada en canales de la dark web. Para nivelar esta contienda, la industria busca adoptar modelos donde los activos de riesgo puedan compartirse entre instituciones en tiempo real.
En este contexto, la compañía presentó TrustGraph, una plataforma diseñada para interconectar a las entidades financieras mediante el análisis de grafos y señales de riesgo. Más en detalle, Mario Moreno, gerente para Colombia de Incode, afirmó:
“TrustGraph detecta señales de fraude que pueden venir del dispositivo, si por ejemplo tiene jailbreak o está roteado. Si están usando el mismo dispositivo para generar un onboarding en los diferentes bancos, si están usando el mismo ID con diferente rostro o una data que es similar, TrustGraf detecta esas señales lo reporta a las entidades”.
La herramienta opera mediante una arquitectura criptográfica avanzada que protege la confidencialidad de los usuarios, permitiendo que las instituciones no intercambien datos personales, sino señales específicas como vectores biométricos alterados o dispositivos comprometidos. El funcionamiento de este ecosistema permite identificar los recorridos de un atacante a través de múltiples entidades financieras. Al detectar un intento de intrusión en una institución, el sistema marca los activos digitales asociados, permitiendo que las demás entidades de la red bloqueen preventivamente las sesiones sospechosas antes de que se concrete la suplantación.
