Identidades reales, persona equivocada: por qué falla la verificación de identidad

Verificación de identidad ha sido una inversión fundamental para las empresas durante más de una década. Pero los marcos construidos para soportarlo ya no se mantienen. Los datos personales reales ahora están ampliamente disponibles, la IA generativa ha colapsado el costo de la falsificación de documentos y los ataques de inyección eluden por completo la cámara del dispositivo.

La escala del cambio ya es medible. Durante la discusión, los panelistas referenciaron más de 18,000 brechas de datos en la última década, incluidas 3,300 solo en 2025. Los atacantes ahora emparejan la PII robada con Documentos generados por IA que costaban tan poco como $15 para producir. Aproximadamente el 30% de los intentos de verificación fraudulentos involucran IA generativa, y Las pérdidas relacionadas con deepfake se han triplicado en solo doce meses. Se proyecta que las pérdidas por fraude habilitadas por IA se acerquen a los 40 mil millones de dólares en el próximo año.

Estas tendencias apuntan a un cambio estructural en el fraude de identidad. Los atacantes están usando datos reales, sus propias caras y métodos de entrega diseñados para derrotar a la cámara y las comprobaciones de vida del que aún dependen muchos sistemas actuales.

Un tema central de nuestro seminario web Identidades reales, persona equivocada: por qué la verificación de identidad está fallando en 2026 fue el brecha creciente entre la verificación de un documento y la verificación de una persona. A medida que las credenciales auténticas se convierten en insumos básicos y la IA impulsa el costo de convencer a la falsificación hacia cero, la garantía de identidad ya no puede recaerse únicamente en el documento.

Entonces, ¿cómo deberían los líderes de fraude, identidad y riesgo reevaluar su arquitectura de verificación, capacidades de proveedores y estrategia de identidad a largo plazo? La conversación exploró exactamente eso.

‍

• Luis Felipe Segura, CTO de campo, Incode
• Rubén Stewart, Director de Identidad, PNC
• PJ Rohall, Anfitrión, Club de Lucha contra el Fraude (Moderador)

‍

• La amenaza ha pasado de la creación de identidad sintética a la suplantación de identidad real. Los atacantes ahora emparejan la PII robada auténtica con documentos generados por IA y sus propias caras, lo que derrota muchas comprobaciones en las que aún dependen los sistemas IDV tradicionales.
• Los ataques de inyección son el mecanismo de entrega que hace que el fraude deepfake sea operativo a escala. La defensa efectiva requiere controles sobre la integridad del dispositivo, el comportamiento de la sesión y el análisis forense del flujo de medios, no solo el análisis de imágenes.
• El IDV tradicional resuelve tres problemas, pero a menudo pierde un cuarto: ¿la identidad que se presenta en realidad coincide con la identidad que ostenta la autoridad emisora? Muchas pilas de verificación existentes no fueron diseñadas para responder a esa pregunta.
• La verificación de la fuente de la verdad está emergiendo como una capa crítica. El emparejamiento con los registros de la agencia emisora produce un resultado de confianza mucho mayor que el análisis probabilístico de documentos por sí solo, al tiempo que preserva la privacidad porque los datos personales nunca abandonan el entorno de la agencia.
• Las comprobaciones de propiedad de identidad de mayor seguridad fortalecen las defensas contra el fraude sin la fricción de conversión creada por controles probabilísticos cada vez más agresivos.
• El fraude sigue el camino de menor resistencia. A medida que los atacantes se adaptan a defensas más fuertes, las instituciones que se quedan rezagadas en la detección de inyecciones y la verificación de la fuente de la verdad se convierten en objetivos cada vez más atractivos.

La verificación de identidad se construyó sobre una suposición simple: si el documento parecía real y el rostro coincidía, se podía confiar en la identidad. La IA ha roto esa suposición. Los atacantes ahora utilizan datos robados reales, credenciales generadas por IA, deepfakes y ataques de inyección para eludir los flujos de verificación que nunca fueron diseñados para este modelo de amenazas. Incode cierra esa brecha.

Al combinar la verificación de documentos, la coincidencia biométrica, la detección de la capacidad de vida, la defensa contra ataques de inyección y la falsificación profunda y la verificación de la fuente de verdad en un único flujo de trabajo, las organizaciones verifican la propiedad de la identidad con una seguridad mucho mayor.

‍La amenaza ya está aquí. La tecnología para abordarlo existe. La única pregunta es si su pila de verificación está lista.

Solicite una demostración hoy mismo.

‍