Fraude de identidad: 3 tendencias crecientes a tener en cuenta en 2025

En el cambiante panorama actual del fraude, que cambia rápidamente, el análisis de múltiples señales en tiempo real es esencial. En Incode, nuestro laboratorio de fraude interno analiza millones de señales de identidad diariamente, detectando patrones de fraude a medida que surgen.

En el blog de hoy, ponemos el foco tres tendencias crecientes de fraude estamos viendo de primera mano. Destacan la rapidez con la que evolucionan las amenazas y por qué mantenerse a la vanguardia significa siempre anticipar lo que viene antes de que llegue.

Actualmente estamos viendo que las recreación generativas de video impulsadas por IA son cada vez más frecuentes, yendo más allá de los deepfakes estáticos a la suplantación dinámica de la vida.

El fraude en serie también está en aumento, con LATAM y Asia mostrando patrones recurrentes de identidad y reutilización biométrica, particularmente las mismas caras enviadas con nombres diferentes, o las mismas credenciales vinculadas a diferentes caras.

Al mismo tiempo, las bandas de fraude organizadas están incordando a personas reales, luego tomar el control de esas cuentas y reutilizar los mismos dispositivos en múltiples intentos.

Estos acontecimientos, que se explican con más detalle a continuación, refuerzan la necesidad de que persistan análisis entre sesiones, seguimiento de dispositivos y detección en tiempo real para mantenerse a la vanguardia de las redes de fraude cada vez más adaptables.

Deepfakes: Reacciones de video en Estados Unidos

Datos de América del Norte muestran un mayor uso de suplantación de viveness a través de videos animados de caras, donde las imágenes estáticas se transformaron en recciones realistas y receptivas. La investigación reveló el uso de herramientas generativas capaces de sintetizar movimientos realistas a partir de imágenes estáticas.

Lo que comenzó como spoofs estáticos ahora se ha convertido en Deepfakes de video a gran escala, a menudo combinado con patrones de fraude en serie o crimen organizado, donde los atacantes reutilizan dispositivos, PII o datos biométricos en múltiples sesiones.

• El fraude en EEUU ha visto un crecimiento de 0.8%, que fue aportado por este tipo emergente de ataque
• Los equipos de revisión de etiquetado y fraude deben pasar por rondas de capacitaciones para poder detectar visualmente estos casos
• La vida pasiva por sí sola podría ser insuficiente, por lo tanto, Incode utiliza un enfoque multicapa para detectar casos fraudulentos.

Fraude en serie: reutilización de identificación y biometría en América Latina y el sudeste asiático

Colombia y Filipinas siguen mostrando patrones de fraude constantes, particularmente entre anillos organizados que reutilizan estratégicamente los datos de identidad. Dos tácticas principales dominan:

• Reutilización biométrica: La misma cara o selfie se envía varias veces, cada una emparejada con información personal diferente (nombres, fechas de nacimiento o números de documento) para que aparezcan como individuos distintos.
• Reutilización de PII con diferentes caras: Los estafadores usan el mismo número de documento o nombre, a menudo de personas reales con registros limpios, pero adjuntan diferentes imágenes faciales, incluidas caras editadas, reformadas o completamente no relacionadas.

Estas técnicas tienen como objetivo eludir las validaciones gubernamentales y las verificaciones de la oficina de crédito vinculando datos biométricos fraudulentos con datos legítimos de usuarios.—generalmente de personas con buen crédito o sin indicadores de riesgo. Esto aumenta significativamente la probabilidad de pasar la identificación automatizada y la detección de riesgos.

Al reciclar datos confiables, los estafadores explotan los sistemas de verificación que evalúan cada sesión de forma aislada. La detección de esta actividad requiere análisis entre sesiones, agrupamiento biométrico y correlación conductual para exponer patrones que no se marcarían individualmente.

Incode está aprovechando su fuerte sistema 1:N para comparar datos biométricos y de documentos (motor antifraude), lo que nos permitió detectar todos los fraudes de tal naturaleza.

Delincuencia Organizada: Reutilización de Dispositivos en América Latina

Investigaciones recientes han revelado un patrón de actividad de incorporación coordinada que parece combinar la adquisición de usuarios legítimos con intenciones fraudulentas. En varios casos, los usuarios se integraron a través de sesiones asistidas en entornos de cara al público, potencialmente como parte de los esfuerzos de adquisición de campo.

Si bien estas sesiones no mostraban signos de coerción, surgieron señales de alarma, como el uso repetido del mismo dispositivo, el comportamiento facial antinatural y la manipulación de documentos de identificación. En algunos casos, los fondos de las fotos de identificación incluían documentos que sugerían esfuerzos de registro masivo. Estas tácticas son consistentes con los métodos de fraude observados previamente y apuntan a un abuso organizado del flujo de onboarding.

Un análisis posterior realizado por el equipo de investigación de fraude descubrió una red de robo y reutilización de credenciales. Se incorporó a los usuarios legítimos, solo para luego ver sus credenciales comprometidas y utilizadas nuevamente desde el mismo dispositivo para abrir cuentas adicionales. Muchos usuarios desconocían que sus identidades estaban siendo mal utilizadas.

La toma de huellas dactilares del dispositivo mostró que en algunos casos, se utilizó un solo teléfono para crear 10 o más cuentas en un corto período de tiempo. Esta combinación de incorporación asistida y reutilización repetida de dispositivos sugiere una operación estructurada de fraude, no incidentes aislados.

Por qué la defensa multicapa es esencial

Estos hallazgos refuerzan una realidad clara: el fraude de identidad está evolucionando en sofisticación, coordinación y escala. Desde las recreación impulsadas por IA hasta el fraude en serie estructurado y las tomas de cuentas vinculadas a dispositivos, las tácticas utilizadas por los estafadores ya no son aisladas u oportunistas, son sistemáticas y cada vez más inteligentes. Estos resultados resaltan el valor de las defensas multicapa.

Incode se defiende contra fraude multiángulo mediante el análisis simultáneo de múltiples señales de fraude para ofrecer un nivel completamente nuevo de detección de suplantación de suplantación. Combina Comprobaciones biométricas multimodales con la confianza de la cámara, el dispositivo y el comportamiento, y utiliza la capacidad de video multicuadro para detectar intentos de suplantación de imagen a la vez que ofrece una experiencia de usuario pasiva.

Más información sobre por qué Incode ha sido reconocido como líder en Verificación de Identidad.

Autor

Vladyslava Pyshnenko es un experto en prevención de fraude que dirige el Laboratorio de Fraude de Incode. Ella impulsa la investigación de amenazas emergentes y patrones de fraude, proporcionando los datos y conocimientos que respaldan el desarrollo de IA/ML y fortalecen las defensas de Incode. Su trabajo ayuda a garantizar que la identidad permanezca segura y confiable en un panorama en rápida evolución.