Fraudes con IA: hasta 4,5 veces más rentables

La nueva era de la suplantación digital

Una llamada con la voz de un familiar, un audio de WhatsApp de un compañero o una videollamada de un ejecutivo pueden parecer reales y, sin embargo, ser generados artificialmente. La combinación de inteligencia artificial generativa, clonación de voz y deepfakes está llevando la suplantación digital a un nivel en el que ver o escuchar a alguien ya no garantiza autenticidad.

El impacto económico del fraude con IA

Un análisis de INTERPOL advierte que el fraude impulsado por inteligencia artificial puede ser 4,5 veces más rentable que los métodos tradicionales de ingeniería social. Las herramientas de IA facilitan la creación de contenidos para suplantar identidades y ejecutar fraudes financieros con mayor sofisticación.

En Colombia, donde las plataformas de mensajería y transferencias inmediatas son parte de la vida cotidiana, el riesgo se amplifica al aprovechar el factor más difícil de controlar: la confianza.

“Antes, escuchar la voz de una persona era una garantía. Hoy ya no basta. La pregunta es cómo comprobamos técnicamente que una comunicación proviene de quien dice ser”, explica Esteban Pinetta, asesor estratégico en delitos financieros y riesgo digital en SISAP.

Ingeniería social más convincente

La IA no reemplaza las técnicas tradicionales de fraude, sino que las hace más creíbles:

• Llamadas de supuestos familiares pidiendo dinero urgente.

• Mensajes de jefes solicitando transferencias inmediatas.

• Videollamadas de ejecutivos pidiendo cambios bancarios.

El objetivo sigue siendo provocar una reacción impulsiva antes de que la víctima pueda verificar la solicitud.

Riesgo corporativo: más allá del usuario individual

Las organizaciones también están expuestas. Una comunicación falsa puede llevar a un colaborador a:

• Aprobar transferencias.

• Modificar información sensible.

• Compartir credenciales.

• Saltarse procedimientos internos.

Esto plantea un desafío: los controles de seguridad no pueden depender únicamente de reconocer una voz o un rostro.

La segunda validación: nueva barrera contra el fraude

Los expertos recomiendan implementar mecanismos de verificación independientes:

• Confirmar solicitudes urgentes por un canal distinto al original.

• Validar transferencias con procesos internos de aprobación.

• Desconfiar de comunicaciones que exijan urgencia extrema o secreto.

Señales de alerta:

• Solicitudes de cambios bancarios inesperados.

• Petición de códigos de autenticación o contraseñas.

• Intentos de evadir procesos habituales de aprobación.

• Comunicaciones aparentemente legítimas con solicitudes inusuales.

“La defensa más efectiva en la era de la IA es diseñar procesos que exijan una segunda validación cuando una acción implique consecuencias financieras o críticas”, concluye Pinetta.

Redefinir la confianza digital

La evolución del fraude obliga a replantear la seguridad: en un entorno donde una voz, un rostro o un video pueden ser generados artificialmente, la confianza ya no depende de lo que se ve o escucha, sino de la capacidad de verificar de manera independiente quién está detrás de cada comunicación.