Fraude sintético con IA en América Latina

Timeline de la operación

Cadena de ataque y TTPs

La cadena descrita por el material consolidado tiene un patrón reconocible, aunque no lineal. Primero aparece la recolección de insumos. Fitzpatrick apunta a fragmentos de identidad tomados de brechas de datos y mercados ilícitos. El mismo análisis agrega que los atacantes pueden combinar esa información con generación de IA de rostros, documentos y trayectorias laborales falsas. Vijay Malhotra, al citar el aviso del I4C en India, añade otra fuente de entrenamiento, ingeniería social, entrevistas laborales falsas, videollamadas y contenidos públicos en línea reutilizados para clonar rostro y voz. Es decir, el insumo ya no depende solo de una filtración masiva. También se alimenta de exposición cotidiana y de material disponible públicamente.

El segundo paso es la construcción de la identidad sintética. Revista Selecciones lo explica en términos simples, los delincuentes no suplantan a una persona específica, sino que fabrican una nueva identidad a partir de fragmentos legítimos y datos falsos. El reel de Instagram sobre fraude financiero refuerza la idea, el defraudador no roba una identidad existente, crea una combinación nueva para engañar a los sistemas de verificación. En esta etapa, el perfil debe parecer coherente. Esa coherencia es la que permite pasar filtros iniciales y sostener el engaño durante períodos de maduración.

El tercer paso es el bypass de controles remotos. DuckDuckGoose.ai identifica tres rutas técnicas, uso de rostros generados por IA sobre documentos falsificados, ataques de presentación con un video deepfake mostrado a la cámara y ataques de inyección de video mediante cámaras virtuales. Veriff complementa el cuadro al advertir que los atacantes atacan deliberadamente las uniones API de sistemas de verificación heredados. La conclusión operativa es clara, los sistemas pensados como puntos de control discretos pueden ser rodeados si el atacante controla la entrada visual, el flujo de video o la integración entre servicios.

El cuarto paso es la construcción de historial. Fitzpatrick describe que los atacantes suelen abrir cuentas de bajo riesgo para crear una huella de comportamiento antes de solicitar créditos o productos de mayor valor. Ese movimiento se parece al grooming de la identidad. La identidad sintética no busca explotar todo de inmediato. Se presenta como un cliente más, construye reputación, gana confianza algorítmica y solo después entra al tramo monetizable. Ese comportamiento explica por qué los daños pueden aparecer mucho después del onboarding inicial.

El quinto paso es la monetización. El material menciona créditos de alto valor, productos financieros, compras en línea, transferencias inmediatas, préstamos a terceros, esquemas de inversión fraudulenta y fraude de pagos. En Brasil, Exame documenta llamadas a familiares con voz clonada para inducir transferencias urgentes y campañas de inversión con deepfakes de celebridades asociadas a Pix. En Colombia, Blu Radio y El Tiempo señalan audios o videos falsos para pedir dinero en nombre de familiares o empleados. En Bolivia, varias alertas oficiales se centran en mensajes que piden credenciales, mientras contenidos de divulgación advierten sobre extorsiones con video generado por IA. El vector cambia, pero el patrón de monetización sigue siendo el mismo, extraer dinero o habilitar acceso fraudulento a productos financieros.

La secuencia completa muestra una combinación de automatización y paciencia. No es un fraude “rápido” en todos los casos. En varios ejemplos el atacante acumula señales, valida la reacción de la víctima o del sistema, construye perfiles y recién después despliega el evento monetizable. Por eso las defensas que solo miran el instante de alta resultan insuficientes. El problema se extiende a la continuidad de la identidad, no a un único punto de entrada.

Impacto regional

Panorama regional

La lectura transversal del corpus es que la región ya no está discutiendo si el fraude sintético con IA existe, sino a qué velocidad se está industrializando. El 48,3% atribuido a América Latina por Unico y Liminal es un valor desproporcionado frente al resto del mundo y coloca a la región como un laboratorio de exposición. Esa posición tiene correlato operativo. Los entornos de onboarding remoto, la expansión de fintechs, la digitalización de pagos y la masificación de canales de atención por app o mensajería crean superficies que los atacantes explotan con identidades fabricadas y señales humanas imitadas por IA.

La evidencia también sugiere que el fraude se está desplazando desde el plano documental al plano de la representación. Ya no alcanza con falsificar un documento. Los atacantes clonan voz, generan rostros, fabrican trayectorias laborales, simulan emergencias familiares, producen videos de extorsión o manipulan fotos tipo pasaporte. Esto impacta de forma directa en bancos, fintechs, comercios digitales y plataformas de crédito, porque el control tradicional tiende a validar piezas sueltas de evidencia, no la genealogía completa del sujeto presentado. El resultado es un riesgo operativo, pero también de cumplimiento, de reputación y de pérdidas por fraude de primera parte o fraude inducido por terceros.

Bolivia

Bolivia muestra una capa pública muy visible de concienciación y alerta. El Deber difundió en Instagram un video que conecta inteligencia artificial, deepfakes y phishing con llamadas al banco usando voz clonada. Bolivisión, por su parte, publicó un segmento con especialistas que explican cómo prevenir extorsiones mediante videos generados con IA y advirtieron sobre los riesgos de usurpación de identidad. El Banco Central de Bolivia advirtió sobre correos y publicaciones en redes que buscan manipular psicológicamente a las víctimas haciéndoles creer que sus cuentas están en riesgo.

A nivel institucional, el Ministerio de Economía y Finanzas Públicas desmintió una supuesta publicidad sobre “ASFI Renta” y transferencias directas a bancos, mientras la ASFI alertó sobre falsas inversiones con capturas fabricadas de ganancias, webs sin información legal y pagos solo en criptomonedas o wallets no regulados. El Banco Nacional de Bolivia reforzó en Facebook e Instagram que mensajes que piden usuario, contraseñas o datos personales son estafas digitales, y Banco Bisa pidió detenerse y verificar antes de responder llamadas o compartir credenciales. El Banco Unión destacó el crecimiento de los pagos digitales como parte de la economía boliviana, lo que añade contexto: a mayor digitalización, mayor exposición al fraude remoto si los controles no crecen al mismo ritmo.

El caso boliviano no prueba, por sí mismo, una ola medible de identidad sintética comparable con Brasil o Colombia, pero sí muestra un entorno donde phishing, smishing, falsas inversiones, extorsión digital, clonación de voz y suplantación de perfiles ya forman parte de la conversación pública y regulatoria. La presencia de una denuncia de presunta estafa con créditos en BancoSol, citada por ADICH Radio y marcada como fuente incierta, encaja en ese panorama, aunque no permite una atribución técnica adicional.

Colombia

Colombia es el país con el mayor avance normativo dentro del material disponible. Según el análisis jurídico de Abogados.com.ar, en julio de 2025 se reformó el artículo 296 del Código Penal para sancionar la suplantación de identidad cuando se realiza con inteligencia artificial, se reconocieron de forma explícita los conceptos de deepfake, imagen e identidad digital, y el uso de IA pasó a operar como agravante con multas que pueden incrementarse hasta en un 33%. El mismo análisis destaca que, frente a Brasil, Argentina, México y Chile, Colombia ya vinculó la IA de manera expresa con la protección penal de la identidad.

En el plano operativo, Blu Radio reportó casos donde se usa IA para suplantar a familiares o conocidos con audios o videos falsos para pedir dinero. El Tiempo describió fraudes en los que los delincuentes duplican voces de personas conocidas o de empleados y los presentan como parte de las estafas digitales más comunes. La combinación de marco penal, circulación pública de casos y capacitación ciudadana sugiere que el problema ya es suficientemente visible como para haber ingresado en la agenda jurídica y mediática, aunque el corpus no ofrece estadísticas de prevalencia local.

Brasil

Brasil es el caso más claro de aceleración cuantitativa. Exame, citando datos de la Polícia Federal, informó que el uso de deepfakes creció 830% entre 2024 y 2025. El mismo reportaje indicó que herramientas de inteligencia artificial estuvieron presentes en 42,5% de las fraudes financieras registradas en ese período. La narrativa no se limita al volumen. Exame describió dos patrones concretos, la clonación de voz a partir de pocos segundos de audio en redes sociales o WhatsApp para simular emergencias y obtener transferencias inmediatas, y el uso de deepfakes de rostro y voz de celebridades en anuncios de redes sociales para promover inversiones, productos o rifas fraudulentas, a menudo vinculadas a Pix.

La información sobre Unico refuerza el ángulo defensivo. La empresa, de origen brasileño, aumentó 84% su volumen de transacciones de verificación de identidad en el primer trimestre de 2026 frente al mismo período del año anterior. Su expansión fuera de Brasil ocurre justo cuando la verificación de identidad se vuelve una capa crítica para bancos, fintechs y comercios expuestos a fraude con IA. Su plataforma combina biometría facial, prueba de vida y autenticación de identidad, con ofertas como Unico IDCloud One y Unico IDPay. El dato empresarial confirma que el mercado de defensa está creciendo al compás de la amenaza.

México

México aparece menos documentado en hechos cuantitativos, pero sí en señales de presión operativa y educativa. La Asociación La Nacional advirtió que delincuentes ya fabrican identidades completas mezclando información verdadera con datos artificiales y pidió al Congreso de la Unión poner énfasis en el impacto del fraude de identidad sintética. Un contenido divulgativo en redes sociales sostuvo que el fraude en el país no solo creció, sino que se sofisticó, incorporando identidades sintéticas, deepfakes y documentos alterados. Ese ángulo coincide con la tendencia regional de abandonar la estafa simple y migrar hacia esquemas apoyados en IA que apuntan a crédito y pagos.

En el plano corporativo, fintechexpert.mx señaló que la verificación de identidad se está volviendo una capa crítica para bancos, fintechs, comercios digitales y plataformas expuestas a fraude generado por IA. Además, la nota sobre Unico sugiere que parte de la demanda regional se está desplazando hacia herramientas de biometría, liveness y validación de identidad reforzada. México, según el material, no lidera la narrativa regulatoria, pero sí figura como un mercado donde la discusión ya salió del terreno teórico.

Estados Unidos

El corpus solo ofrece un ancla de contexto económico y de escala. FRPA, citando Javelin Strategy & Research, informa que los consumidores estadounidenses perdieron 27,3 mil millones de dólares por fraude de identidad tradicional en 2025. Aunque el dato no es específico de identidad sintética ni de América Latina, sirve para dimensionar la gravedad de la economía del fraude de identidad en la que se inserta esta modalidad. En el mismo ecosistema de fuentes, Fintech Global agrega que el FBI reportó 893 millones de dólares en pérdidas vinculadas a estafas relacionadas con IA durante 2025, cifra que la propia agencia considera conservadora.

Brasil, Colombia y México, la triada más visible

Si se mira el material en conjunto, Brasil aporta la evidencia de crecimiento y volumen, Colombia la respuesta legal más avanzada y México la señal de sofisticación del problema y la presión sobre el ecosistema financiero. Bolivia, en cambio, exhibe una capa de alerta pública y bancaria muy activa. El resultado es un mapa regional donde la identidad sintética con IA ya no es una amenaza homogénea ni marginal. En algunos mercados domina el volumen, en otros la regulación, y en otros la pedagogía antifraude. Pero el patrón subyacente es el mismo, la sustitución de identidad verificable por identidad fabricada.

Los países sin hechos verificables adicionales en el material son Argentina, Chile, Paraguay y Perú.

Indicadores técnicos

No se publicaron IOCs clásicos como hashes, dominios, IPs o cuentas específicas en el material consolidado. Sí hay indicadores técnicos operativos, útiles para detección y priorización, aunque no equivalen a inteligencia de amenazas tradicional.

Análisis para equipos de seguridad

La primera implicancia operativa es que el control de identidad ya no puede tratarse como un evento puntual. El material muestra un cambio desde la validación inicial hacia la verificación continua y contextual. Un sistema que solo revisa si el documento y el rostro coinciden corre el riesgo de aceptar una identidad fabricada de forma coherente. Por eso las defensas más citadas en el corpus no se limitan a OCR o matching facial, sino que incluyen biometría reforzada, detección de vida activa y pasiva, analítica en tiempo real y validación cruzada con fuentes ampliadas.

La segunda implicancia es que los equipos deben mirar el onboarding como una superficie de ataque multicanal. DuckDuckGoose.ai describe el uso de rostros generados por IA, videos deepfake y cámaras virtuales. Veriff agrega el abuso de APIs heredadas. Esto obliga a revisar no solo la capa de front-end, sino también la integración entre proveedor de verificación, motor de riesgo, orquestación de video y procesos de fallback manual. Un atacante no necesita romper todo el sistema, alcanza con encontrar el punto de menor fricción entre capas.

La tercera implicancia es que la maduración de la identidad importa tanto como su creación. Fitzpatrick describe una secuencia que comienza con datos robados y termina en cuentas de bajo riesgo y productos de alto valor. Si una entidad solo monitorea el alta inicial, puede perder la ventana donde el perfil parece legítimo pero aún no ha monetizado. Los modelos de riesgo deben contemplar señales de comportamiento, cambios en el patrón transaccional, repetición de dispositivos, tiempos de maduración anómalos y coherencia entre atributos declarados y actividad real.

La cuarta implicancia es la gestión del canal de atención y recuperación. El aviso del Ministerio del Interior de India, vía I4C, muestra que los atacantes no solo atacan el onboarding, también usan identidades sintéticas y deepfakes para evadir recuperación de cuentas, autenticación facial y video-KYC. Eso obliga a revisar procedimientos de reseteo de credenciales, validación de cambio de número telefónico, restablecimiento de acceso y atención por call center. La voz clonada y el video falso son suficientemente convincentes como para afectar a operadores humanos si el procedimiento no tiene frenos adicionales.

La quinta implicancia es de capacitación interna. El material regional de Bolivia, Colombia y Brasil sugiere que muchos fraudes ya toman forma de llamadas, mensajes o videos aparentemente familiares. Los equipos antifraude, de riesgo y de atención al cliente deben compartir señales, guiones de escalamiento y criterios de rechazo. Una llamada con voz clonada, un video de un supuesto familiar, una foto de pasaporte solicitada por chat o una cuenta nueva que intenta avanzar demasiado rápido hacia productos de alto valor no deberían analizarse como incidentes aislados.

En términos de priorización, el material sugiere concentrarse en tres frentes. Primero, endurecer el onboarding remoto con detección de liveness robusta y mecanismos de verificación no reutilizables. Segundo, reforzar el monitoreo post-alta, porque la identidad sintética suele madurar antes de monetizar. Tercero, auditar integraciones API y flujos de fallback, ya que Veriff advierte que los atacantes están explotando precisamente las uniones heredadas y de punto en el tiempo. A esto se suma la necesidad de correlacionar eventos de fraude de voz, phishing, extorsión y suplantación documental como parte de un mismo ecosistema, no como incidentes separados.

Limitaciones del material

El corpus es fuerte en tendencia, técnica y ejemplos sectoriales, pero tiene límites claros. No incluye IOCs clásicos verificables, ni campañas con dominios, hashes, direcciones IP, nombres de malware o infraestructura atribuible. Tampoco ofrece un desglose estadístico por país en América Latina que permita comparar con rigor la incidencia de identidad sintética entre mercados, salvo los casos de Brasil, Colombia, Bolivia y referencias indirectas a México.

Varias fuentes aparecen como atribuidas por el propio material y no como verificadas de primera mano, entre ellas Sputnik Mundo en X, el resumen de FRPA sobre Mitek y Datos Insights, AdaptiveSecurity en un análisis de tendencias, Unico en LinkedIn sobre el límite del KYC tradicional, algunos contenidos de Instagram y referencias de contexto en LinkedIn. Esas piezas sirven para lectura técnica y narrativa, pero deben tratarse con la cautela correspondiente.

También faltan series longitudinales para América Latina que permitan medir evolución trimestral o anual con la misma precisión con la que Exame documenta el caso brasileño. El research consolidado sí permite afirmar que el problema ya alcanzó escala regional crítica, que el 48,3% es el valor más alto reportado globalmente en el informe citado y que los controles remotos de identidad tienen una brecha estructural frente a identidades fabricadas. Lo que no permite, todavía, es reconstruir una curva uniforme de propagación por país, sector o tipo de producto financiero.

Finalmente, el material no aporta evidencia forense de una campaña específica contra una entidad determinada en América Latina. Por eso esta investigación debe leerse como un análisis técnico de tendencia, TTPs y exposición operativa, no como atribución de una operación puntual.