Inteligencia artificial facilita la creación de identidades falsas: alerta por nuevos métodos de fraude en Colombia
Los agentes de IA permiten fabricar documentos, manipular imágenes y automatizar intentos de fraude ante bancos y plataformas digitales.
Según Asobancaria, las entidades financieras colombianas recibieron más de 765.000 reclamaciones por fraude durante 2025, por un monto superior a $967.000 millones.
La inteligencia artificial está cambiando la forma en que operan los delincuentes digitales. Mediante herramientas capaces de generar documentos e imágenes falsas, ahora pueden intentar crear identidades ficticias, abrir cuentas financieras y modificar sus estrategias cuando una entidad rechaza una solicitud.
La alerta fue emitida por Incode, compañía especializada en verificación de identidad y prevención del fraude, que advierte sobre los riesgos de esta evolución para los bancos, las fintech y los usuarios de servicios digitales en Colombia.
El panorama es preocupante. Según un informe de Asobancaria publicado en septiembre de 2026, la banca colombiana recibió más de 765.000 reclamaciones por fraude durante 2025, por un monto superior a $967.000 millones. Aunque estas cifras incluyen diferentes modalidades delictivas, reflejan la dimensión del problema que enfrenta el sistema financiero.
A esto se suman los registros de la Superintendencia de Industria y Comercio (SIC), que informó en junio de 2026 haber recibido 40.316 denuncias por suplantación de identidad desde 2020. Entre las consecuencias para las víctimas están los cobros por servicios que nunca contrataron, obligaciones financieras a su nombre y reportes negativos que pueden afectar su acceso al crédito.
¿Cómo utiliza la inteligencia artificial para cometer fraudes?
Una de las modalidades que genera preocupación es la creación de identidades sintéticas, perfiles que combinan información personal real, como datos robados, con elementos inventados.
Los delincuentes también pueden recurrir a fotografías y videos manipulados mediante inteligencia artificial, conocidos como deepfakes, para intentar superar los procesos de verificación de identidad.
Incode denomina fraude agéntico a una modalidad en la que los agentes de IA coordinan diferentes etapas del ataque. Pueden generar una imagen, presentar una solicitud y, si el sistema la rechaza, modificar algunos elementos para realizar un nuevo intento.
Esto permite probar diferentes versiones de una misma identidad falsa y presentar solicitudes ante distintas organizaciones. El riesgo aumenta cuando cada banco o plataforma analiza únicamente los intentos que recibe, sin identificar que detrás de solicitudes aparentemente independientes puede estar el mismo atacante.
Un solo atacante utilizó 35 documentos en ocho fintech
Un caso identificado por Incode en un país de América Latina permite dimensionar esta modalidad. Según la compañía, un solo atacante estuvo asociado con 426 sesiones de verificación, 35 documentos y actividad en ocho fintech.
La conexión entre estos intentos permitió identificar que solicitudes que podían parecer independientes estaban relacionadas con una misma operación de fraude.
“Para una entidad, una solicitud puede parecer correcta porque el documento, la imagen y los datos que recibe son convincentes. Pero, al revisar el contexto, puede encontrar que ese mismo rostro se ha presentado con otros documentos o que un dispositivo se está utilizando para registrar numerosas identidades. Ahí es donde resulta fundamental conectar las señales y entender qué ocurrió antes. En Colombia, fortalecer esa capacidad puede ayudar a proteger a las personas frente al uso indebido de sus datos y a las instituciones frente a ataques que cambian después de cada rechazo. El reto es reconocer esos patrones a tiempo y facilitar, a la vez, el acceso de los clientes legítimos”, afirmó Juan Camilo García, Head de Estrategia y Operaciones para Latam de Incode.
¿Qué pueden hacer los bancos y las fintech para detectar estos ataques?
Frente a este escenario, Incode recomienda que las entidades financieras complementen la revisión de documentos y rostros con otras señales que permitan identificar comportamientos sospechosos.
Entre las medidas planteadas están:
- Analizar los dispositivos: identificar si un mismo equipo se utiliza para registrar múltiples identidades.
- Detectar patrones de verificación: revisar la frecuencia de los intentos y las coincidencias entre documentos y rostros.
- Consultar el historial de las identidades: identificar si una persona o documento aparece relacionado con solicitudes anteriores.
- Mantener el monitoreo después de abrir una cuenta: evaluar el comportamiento de los usuarios durante el uso de los servicios, incluso después de superar la verificación inicial.
La compañía también desarrolló TrustGraph, una red que conecta señales de fraude y confianza entre las instituciones participantes. Según Incode, la tecnología permite identificar coincidencias relevantes sin centralizar los registros de los clientes ni permitir que una entidad consulte directamente la información de otra. Cada organización conserva sus datos y decide cómo actuar ante las alertas recibidas.
En el programa de adopción temprana de esta tecnología, la institución con el mejor resultado detectó hasta un 53 % más de fraude frente a sus modelos existentes por sí solos. La compañía precisó que este resultado corresponde al programa y no constituye una medición del mercado colombiano.
El desafío para el sector financiero consiste en reconocer las conexiones entre solicitudes aparentemente independientes y evitar que un atacante rechazado por una institución pueda presentarse ante otra como un cliente nuevo. Al mismo tiempo, mejorar los mecanismos de verificación puede ayudar a reducir las revisiones innecesarias para los usuarios legítimos.
🟣 QUÉ PASÓ?
La inteligencia artificial está facilitando nuevas modalidades de fraude digital mediante la creación de documentos, imágenes e identidades falsas para intentar abrir cuentas y suplantar usuarios ante entidades financieras.
🟣 EN CLARO
Los delincuentes utilizan identidades sintéticas, documentos manipulados y agentes de IA que modifican las solicitudes después de cada rechazo para intentar superar los controles de verificación.
🟣 ¿POR QUÉ IMPORTA?
Estas prácticas pueden generar obligaciones financieras fraudulentas, cobros por servicios no contratados y reportes negativos para las víctimas. También representan un desafío para bancos y fintech.
🟣 ¿QUÉ SIGUE?
Incode recomienda analizar dispositivos, detectar patrones de verificación, consultar historiales de identidad y mantener el monitoreo incluso después de abrir una cuenta.
🟣 VERIFICADO
Según Asobancaria, las entidades financieras colombianas recibieron más de 765.000 reclamaciones por fraude durante 2025, por un monto superior a $967.000 millones. Por su parte, la SIC reportó 40.316 denuncias por suplantación de identidad desde 2020.
🟣 EL DATO
Incode identificó un caso en Latinoamérica en el que un solo atacante estuvo asociado con 426 sesiones de verificación, 35 documentos y actividad en ocho fintech.
