La suplantación de identidad tiene consecuencias que van más allá del uso indebido de un documento: puede generar cobros por productos o servicios que una persona nunca contrató, reportes negativos y dificultades para acceder al crédito. En junio de 2026, la Superintendencia de Industria y Comercio (SIC) informó que había recibido 40.316 denuncias por esta práctica desde 2020 ante su Delegatura para la Protección de Datos Personales. Además, entre 2022 y mayo de 2026 se radicaron 13.983 reclamaciones por suplantación en SIC Facilita, plataforma gratuita de la entidad para facilitar acuerdos entre consumidores y proveedores. De estas reclamaciones, el 81% correspondió al sector de telecomunicaciones.
El panorama también se refleja en el sistema financiero. De acuerdo con un informe de Asobancaria publicado en septiembre de 2026, la banca colombiana reportó más de 765.000 reclamaciones por fraude durante 2025, por un monto superior a $967.000 millones. Por su parte, la Policía Nacional señaló que el hurto por medios informáticos y semejantes, el acceso abusivo a un sistema informático y la violación de datos personales sumaron 62.299 denuncias en 2025 y representaron el 88% de las conductas delictivas informáticas reportadas.
En este contexto, Incode Technologies anunció el lanzamiento de TrustGraph, una red de confianza que preserva la privacidad y está diseñada para detectar fraude recurrente entre instituciones y reconocer a clientes legítimos mediante señales de fraude y confianza de toda la red, sin exponer datos de clientes. La solución permite que bancos, fintechs y otras organizaciones identifiquen patrones que pueden permanecer ocultos cuando cada entidad analiza únicamente sus propias interacciones.
TrustGraph funciona con tecnología criptográfica patentada que opera entre pares, fruto de más de una década de investigación desarrollada por Identiq. Fundada por expertos en seguridad, privacidad e identidad, Identiq es pionera en la validación criptográfica de identidad entre pares y fue adquirida por Incode en junio de 2026.
Durante el programa de adopción temprana de Incode, las instituciones que utilizaron TrustGraph detectaron hasta un 53% más de fraude que con sus modelos existentes por sí solos. Esto equivale a hasta 53 casos adicionales por cada 100 que ya identificaban.
Una respuesta al fraude que se repite entre instituciones
La capacidad de reconocer patrones de fraude recurrente cobra relevancia a medida que los agentes de inteligencia artificial permiten a los defraudadores crear identidades sintéticas y documentos falsos para intentar abrir cuentas y, tras cada rechazo, volver a intentarlo en cientos de empresas a la vez. Como cada institución suele ver solamente lo que ocurre dentro de su propio sistema, un agente de IA que abre cuentas en varios bancos en una sola tarde puede parecer una serie de solicitantes sin relación entre sí. Incode proyecta que la IA impulsará más de 60% de los intentos de fraude para finales de 2026.
Aunque las instituciones reconocen desde hace tiempo el valor de la inteligencia compartida para combatir el fraude, los enfoques tradicionales pueden exigir que se agrupen o intercambien registros de clientes. Esto puede entrar en conflicto con las normas de privacidad, crear un blanco único para los atacantes y exponer los datos de clientes de una institución ante otra, por lo que el intercambio a gran escala encuentra barreras que dejan ocultos los patrones de fraude recurrente.
“El fraude opera en red, pero las defensas siguen en silos”, dijo Ricardo Amper, fundador y CEO de Incode. “Los atacantes se benefician de actuar entre distintas organizaciones porque cada institución suele ver únicamente sus propias interacciones. Una red de confianza cambia esa ecuación al convertir intentos aislados en señales que otros pueden usar. Esta es la infraestructura de confianza que exige la era de la IA, y nos enorgullece tenerla disponible a partir de hoy”.
En la práctica, la solución identifica patrones de fraude dentro de cada institución y entre las organizaciones participantes, incluso cuando los atacantes cambian de nombre, documento o dispositivo, y genera alertas en tiempo real durante la apertura de cuentas, el inicio de sesión o las transacciones de alto riesgo. También conecta solicitudes aparentemente aisladas para investigar redes de fraude y reconoce a clientes verificados en otras entidades, lo que ayuda a reducir el riesgo y facilita el acceso de usuarios legítimos.
Interac, la red de pagos e identidad de Canadá que conecta a casi 300 instituciones financieras, reconoce el valor de este enfoque de red.
“¿Cómo se puede esperar que cada empresa, por sí sola, les siga el paso a los deepfakes, las identidades sintéticas y las estafas románticas? Es imposible. Por eso elegimos a Incode, que hoy tiene la solución más sólida del mercado”, dijo Navjeet Grewal, Managing Director de Verificación y Credenciales Digitales en Interac. “TrustGraph permite a las instituciones beneficiarse de las señales de fraude de toda la red sin exponer los datos de los clientes. Si la empresa A sufre un ataque y el mismo actor después apunta a la empresa B, la empresa B no tiene que enfrentar ese ataque como si fuera la primera vez”, agregó Grewal.
Privacidad integrada en la arquitectura
Los registros de clientes permanecen en la institución que los resguarda. TrustGraph utiliza criptografía que preserva la privacidad para cruzar señales de fraude y confianza entre las instituciones participantes, sin agrupar ni intercambiar esos registros. Mediante computación segura multiparte (SMPC), se compara material criptográfico de un solo uso para identificar señales coincidentes, sin que ninguna institución acceda a los registros de clientes de las demás. No existe un repositorio central de registros de clientes que pueda ser vulnerado: la red funciona entre pares, sin un data lake central ni un intermediario de datos que se convierta en un blanco para los atacantes. Cada institución define cómo actuar ante las señales recibidas, por lo que la red no funciona como una lista negra compartida. Disponible desde hoy en la plataforma de Incode, la solución funciona junto con los procesos existentes de verificación de identidad, vinculación de usuarios y autenticación, y puede reconocer más patrones de fraude recurrente a medida que se suman participantes.
