LexisNexis Risk Solutions advierte que la última oleada de documentos, imágenes y videos de prueba de vida generados por IA podría dejar a las organizaciones muy expuestas si sus controles de identidad y de incorporación de clientes no logran seguir el ritmo.
El especialista global en prevención de fraudes afirma haber visto un aumento interanual de 180% en los ataques y advierte que la calidad y sofisticación de los documentos e imágenes deepfake mejoran cada día. Con Juniper Research prediciendo que este año se realizarán 100,000 millones de comprobaciones relacionadas con la identidad y que una de cada 100 comprobaciones fallidas contendrá un deepfake, los expertos de LexisNexis Risk Solutions advierten a las empresas de todo el mundo que esperen un aumento en el volumen de ataques diarios dirigidos a sus servicios digitales.
«Los deepfakes complican enormemente la verificación de identidad digital. Proteger contra este aumento de ataques requiere una línea sólida de defensa que incorpore una captura de extremo a extremo, análisis de fraude y comprobaciones de pruebas de vida», afirma Oscar Flores, Consultor en Fraude e Identidad, LexisNexis Risk Solutions. «Incluso la más pequeña brecha en tus defensas es como una ventana abierta por la que un estafador puede trepar”.
Los actores malintencionados utilizan deepfakes para eludir las comprobaciones de identidad y crear nuevas cuentas o tomar el control de cuentas de usuario existentes para realizar pagos no autorizados, retiros y compras en línea, blanquear las ganancias del crimen o abusar de incentivos de bonificación para nuevos clientes. Una de cada 11 nuevas creaciones de cuentas en 2025 fue un ataque de fraude y casi una quinta parte de todos los fraudes reportados implicaron acceso no autorizado a cuentas de clientes, según el más reciente Reporte de Cibercrimen de la compañía.
A medida que los deepfakes se vuelven más realistas, las comprobaciones de identidad deben ser capaces de detectar fallos matizados en las características de seguridad de los documentos y examinar detenidamente la expresión facial y el tono de piel.
Flores continúa: «Los deepfakes altamente realistas requieren un examen forense de cientos de características de seguridad: estructura del documento, integridad de la imagen, hologramas, grabado y microtexto. Los deepfakes suelen fallar por varias fallas menores, a diferencia de las falsificaciones físicas que fallan en un problema importante, pero no son fáciles de detectar a simple vista durante comprobaciones manuales. Lo mismo ocurre con las imágenes y vídeos deepfake. Las revisiones deben evaluar los micromovimientos en los músculos faciales, analizar la reflexión de la luz y detectar manipulación de imágenes y tácticas de inyección.»
El análisis muestra que los estafadores prefieren documentos de identidad reutilizables y de alto valor, incluyendo pasaportes, licencias de conducir y documentos nacionales de identificación, siendo los documentos más codiciados los emitidos por Estados Unidos, Reino Unido, Alemania y Francia.
Shane O’Sullivan, analista de investigación en Juniper Research, añadió: «A medida que evoluciona la verificación de identidad digital, los requisitos fundamentales se desplazan hacia la capacidad técnica de integrar múltiples señales de confianza en una coherente arquitectura de sistema. Las soluciones efectivas dependen de la coordinación de la autenticación de documentos, la detección biométrica de pruebas de vida y el análisis de riesgos en tiempo real dentro de un único flujo de trabajo. Cada vez más, el éxito de los sistemas de detección de fraude se define por su capacidad de detectar amenazas avanzadas como identidades sintéticas y deepfakes, a la vez que mantienen la interoperabilidad entre estándares y minimizan la latencia y la fricción del usuario”.
«El riesgo para las empresas es real tanto desde el punto de vista financiero como de la reputación. La realidad es que los ataques generados por IA prácticamente se duplican año tras año y se vuelven más sofisticados en cada ataque”, concluye Flores.
