Las redes delictivas aprovechan los ‘deepfakes’ y las identidades sintéticas para vulnerar el factor humano, en un ecosistema digital mexicano que supera los $950 mil millones de pesos.
La nueva generación de fraude digital está experimentando una transición radical en su modus operandi. Las tácticas tradicionales, como la clonación de tarjetas bancarias, están siendo desplazadas por esquemas de ingeniería social altamente sofisticados, potenciados por la Inteligencia Artificial (IA). Hoy en día, los grupos criminales enfocan sus recursos en engañar de forma directa a colaboradores y comercios mediante operaciones que aparentan absoluta legitimidad.
De acuerdo con un reporte reciente de Check Point Research, el uso de herramientas de IA por parte de organizaciones delictivas ha registrado una aceleración significativa durante el último año. Este fenómeno no es aislado; el Identity Fraud Report de Sumsub detectó un alza alarmante en la utilización de identidades sintéticas generadas artificialmente. A la par, la Interpol ha emitido alertas internacionales sobre la rápida expansión del modelo de Phishing-as-a-Service, un esquema mediante el cual se comercializan plataformas listas para ejecutar campañas de fraude a gran escala.
El impacto económico de estas vulneraciones es contundente. Cifras globales de IBM revelan que el costo promedio de una filtración de datos ya alcanza los $4.88 millones de dólares. En paralelo, la firma analista Gartner proyecta que la IA generativa continuará elevando el nivel de sofisticación de los ataques informáticos en el corto y mediano plazo.
El contexto mexicano: un ecosistema en expansión y vulnerable
En México, este desafío de ciberseguridad converge con una adopción masiva y acelerada de los pagos digitales. Datos del Banco de México indican que tan solo durante 2025, el Sistema de Pagos Electrónicos Interbancarios (SPEI) procesó más de 5,400 millones de operaciones. Asimismo, la Asociación Mexicana de Venta Online (AMVO) estima que el valor del comercio electrónico a nivel nacional supera actualmente los $950 mil millones de pesos. Este volumen transaccional amplía de manera inevitable la superficie de ataque.
Analistas de la firma Kuvasz Solutions destacan que, durante años, el fraude se concentró en vulnerar la infraestructura tecnológica. Sin embargo, en la actualidad, el objetivo principal es el factor humano que opera dichos sistemas.
La capacidad de la Inteligencia Artificial permite construir perfiles falsos que resultan extremadamente convincentes para los filtros corporativos. Las organizaciones hoy se enfrentan a correos electrónicos que son prácticamente indistinguibles de comunicaciones legítimas, así como a la simulación de voz o imagen de altos directivos (deepfakes) con el propósito expreso de autorizar transferencias o pagos millonarios.
Ante este panorama, la evaluación de riesgos basada exclusivamente en reglas estáticas resulta obsoleta. La defensa corporativa requiere correlacionar, en tiempo real, múltiples variables como el historial de comportamiento, la huella del dispositivo, la geolocalización y la velocidad de navegación, para identificar anomalías críticas antes de que un fraude financiero se consolide.
Leave a Reply