financialit_nethace 16d
AU10TIX, líder mundial en verificación de identidad y prevención de fraude, publicó hoy su Informe comparativo de fraude de identidad global del primer trimestre de 2026. El informe revela que, por primera vez desde que se tiene registro, el fraude de identidad generado por IA ha superado la falsificación de documentos físicos, lo que indica un cambio importante en la forma en que se ejecuta el fraude en la economía digital global. El informe muestra que los defraudadores ya no se limitan a falsificar documentos; están construyendo activos de identidad reutilizables y desplegándolos en industrias como la infraestructura coordinada. Basado en más de 9 millones de transacciones de verificación de identidad procesadas entre el 1 de enero y el 31 de marzo de 2026, el informe encontró que el fraude de identidad ya no opera como ataques aislados, sino como sistemas coordinados y escalables impulsados por identidades generadas por IA, activos de fraude reutilizables y estrategias de explotación multiplataforma. "Durante años, el fraude de identidad se trató como una serie de incidentes aislados", afirmó Yair Tal, director ejecutivo de AU10TIX. "Esa era terminó. El fraude se ha industrializado. Estamos viendo operaciones organizadas ejecutar campañas coordinadas en todas las plataformas, reutilizar identidades sintéticas y explotar la confianza entre sistemas. Esto ya no es sólo un problema de fraude. Es un riesgo a nivel de infraestructura". Entre los hallazgos más importantes del informe: los documentos generados por IA y manipulados digitalmente superaron a la falsificación física como método de fraude dominante por primera vez desde que se tiene registro. Casi 1 de cada 11 intentos de verificación de identidad mostró indicadores de participación de la IA. AU10TIX identificó tres redes de fraude activas que operan en organizaciones competidoras. Una campaña de fraude coordinada alcanzó un máximo de 1,3 millones de eventos de fraude en un solo día. Las sesiones que desencadenaban las mayores señales de fraude posibles seguían aprobándose automáticamente. Los ataques de selfies generados por IA aumentaron un 54,5% trimestre tras trimestre. La detección de deepfake estuvo ausente en el 67,6% de las sesiones analizadas, mientras que la comparación de rostros estuvo ausente en el 64%. Los estafadores utilizaron cada vez más tácticas de "lavado de credenciales". El informe encontró que muchos de los patrones de fraude más peligrosos son invisibles a nivel de una sola organización. Aquí es donde el análisis entre redes de AU10TIX es fundamental: el mismo paquete de identidad sintética puede parecer un único intento sospechoso para una empresa, pero aparece como una red de fraude organizada cuando se ve a través de la red. "Ésta es la prueba más clara hasta ahora de que los estafadores operan de forma más colaborativa que las empresas que se defienden de ellos", añadió Tal. "Las organizaciones ya no pueden depender de una visibilidad aislada. El futuro de la prevención del fraude requiere inteligencia a nivel de red, coordinación entre plataformas y defensas diseñadas para las amenazas nativas de la IA". El informe destaca una mayor exposición en industrias como la banca, los pagos, las criptomonedas, los viajes, las redes sociales, los juegos, las citas en línea y los mercados. Los hallazgos también muestran que el fraude no se presenta de la misma manera en todas las industrias: los bancos enfrentan una agresiva manipulación de documentos, las criptomonedas enfrentan ataques biométricos, las plataformas de juegos enfrentan abusos en la verificación de edad y los mercados pueden usarse como puntos de entrada para el lavado de credenciales. Entre los hallazgos verticales específicos: la banca mostró una de las tasas de falsificación más altas de cualquier industria importante con un 11,69%, casi un 60% por encima del promedio de la red. Las criptomonedas fueron la única industria en la que los selfies generados por IA superaron a la falsificación de documentos como principal método de ataque. Los viajes mostraron una importante brecha en la cobertura biométrica, sin que se observara detección de deepfakes ni comparación de rostros en el segmento analizado. Las plataformas de juegos y apuestas registraron el 68% de las falsificaciones relacionadas con selfies ultrafalsos destinados a eludir los sistemas de verificación de edad. Las plataformas de Marketplace mostraron que los principales tipos de ataques fueron generados por IA, sin que se observara cobertura biométrica, lo que los convertía en posibles puntos de entrada para el lavado de credenciales. Las plataformas de entretenimiento y citas en línea registraron la tasa de fracaso de deepfake más alta de cualquier industria analizada, lo que refleja el uso de personas generadas por IA para la ingeniería social. El informe concluye que el principal desafío de la industria ya no es simplemente detectar identidades fraudulentas, sino responder de manera efectiva a escala en ecosistemas interconectados cada vez más atacados por ataques impulsados por IA. NoSí Seguridad 29 mayo, 2026