
900 ataques. Zero logró pasar.
Ése es el resultado de la evaluación de detección de ataques de presentación de nivel 3 de Incode, realizado por iBeta Quality Assurance bajo ISO/IEC 30107-3, el estándar internacional para pruebas biométricas de suplantación de pruebas.
En Android e iOS, los probadores ejecutaron 900 ataques de presentación utilizando máscaras hiperrealistas creadas con hasta 56 horas de tiempo de preparación por especie. Ni un solo ataque fue clasificado como genuino.
Dos números importan más en las pruebas de vida:
Incode obtuvo un 0 por ciento en ambos, convirtiéndose en el primer proveedor de vida pasiva en lograr iBeta Nivel 3 conformidad en plataformas Android e iOS.
iBeta es un laboratorio independiente acreditado por NVLAP que evalúa sistemas biométricos bajo ISO/IEC 30107-3. Su entorno de Detección de Ataque de Presentación (PAD) está estructurado en tres niveles escalables, cada uno diseñado para simular a un atacante más capaz y con mejores recursos.
.png)
Las pruebas se realizaron de enero a febrero de 2026 tanto en Android como en iOS, con ambas aplicaciones soportadas por los mismos componentes de nube de backend.
Los probadores presentaron sofisticados instrumentos de ataque, cediendo 900 ataques totales en ambas plataformas. Las presentaciones de buena fe se intercalaron en todas partes para medir la resistencia a los ataques y la capacidad del sistema para identificar correctamente a los usuarios genuinos.
El sistema bloqueó todos los ataques. Identificó correctamente a todos los usuarios genuinos.
.png)
Para organizaciones en banca y fintech, el cumplimiento de normas de nivel 3 de iBeta aborda una amenaza real y creciente. El fraude de identidad sintético y los ataques de toma de control de cuentas implican cada vez más sofisticadas técnicas de suplantación de identidad. La validación independiente bajo el estándar PAD más alto disponible proporciona una garantía medible de que el sistema de vida puede soportar intentos de suplantación de identidad con recursos suficientes, no solo ataques de productos básicos.
Para agencias gubernamentales y programas del sector público manejando la identidad ciudadana, Level 3 establece un punto de referencia defendible. Cuando las decisiones de identidad tienen peso legal o reglamentario, el valor probatorio de las pruebas independientes bajo una norma internacional reconocida es importante.
Para los proveedores de telecomunicaciones, mercados, y cualquier plataforma que opere a escala, la combinación de una capacidad de vida de alta seguridad y una experiencia de usuario sin fricciones afecta directamente a la conversión. Un sistema que bloquee los ataques de fraude sin agregar fricción a los usuarios genuinos es el objetivo final.
La validación independiente bajo el estándar más alto disponible, como iBeta, brinda a los equipos de adquisiciones, oficiales de seguridad y funciones de cumplimiento algo que rara vez obtienen: una respuesta defendible de terceros a la pregunta de si un sistema realmente protege en condiciones adversas.
“iBeta Level 3 está diseñado para simular a los atacantes más sofisticados y con los recursos más adecuados”, dijo Ricardo Amper, Fundador y CEO de Incode. “Lograr la conformidad tanto en iOS como en Android mientras se mantiene la experiencia totalmente pasiva demuestra que una alta seguridad y una experiencia de usuario sin interrupciones pueden coexistir. La validación independiente a este nivel se vuelve crítica a medida que la IA generativa aumenta la complejidad de los ataques actuales”.
.png)
La evaluación se realizó utilizando una experiencia de vivencias totalmente pasiva. Los usuarios capturan una sola selfie. Sin indicaciones de desafío, sin movimientos de cabeza, sin pasos adicionales.
Lograr iBeta Nivel 3 mientras se mantiene un flujo de usuario pasivo demuestra que una protección biométrica más fuerte no requiere mayor fricción del usuario.
Incode ha progresado a través de todos los niveles de iBeta PAD disponibles públicamente bajo ISO/IEC 30107-3:
Validación Nivel 1 en 2019.Validación de Nivel 2 en 2023. Conformidad Nivel 3 en 2026.
Cada nivel aumenta la complejidad del ataque y reduce los umbrales de performance. El rendimiento sin errores de Incode a través de evaluaciones PAD cada vez más duras refleja una inversión sostenida en nuestra investigación interna de la capacidad de vida a medida que evolucionan las técnicas de fraude.
La conformidad de nivel 3 tanto en iOS como en Android establece un nuevo punto de referencia para el rendimiento de la vida pasiva. A medida que las tácticas modernas de fraude reducen la barrera a la suplantación sofisticada, la validación independiente bajo el estándar PAD más riguroso disponible públicamente definirá cada vez más qué sistemas de identidad se construyen para entornos de alta seguridad y cuáles no.
Incode fue nombrado Líder en el Cuadrante Mágico de Gartner® 2025™ para la Verificación de Identidad. Descargar el informe.