El avance de la tecnología dedeepfakeha generado serios desafíos para la seguridad digital. En Brasil, este tipo de fraude se ha propagado rápidamente: en octubre de 2024, la Policía Civil del Distrito Federal desató la operación "DeGenerative AI", con el objetivo de desarticular una banda especializada en la invasión de cuentas bancarias utilizando aplicaciones de inteligencia artificial.
El grupo investigado realizó más de 550 intentos de invasión a cuentas bancarias de clientes de bancos digitales, a través de ataques coordinados, uso de datos de terceros y de deepfake, en que, a partir del método lograron reproducir la imagen de los cuentahabientes para validar procedimientos de apertura de cuentas y habilitación de nuevos dispositivos. La cuadrilla logró mover alrededor de R$ 110.000.000 a través de cuentas de PF y PJ, en actividades que sugieren Lavado de Dinero — el daño solo no fue peor gracias a la auditoría de prevención de fraudes de los bancos, que lograron detener gran parte de las fraudes.
La técnica de deepfake está en constante evolución — y tiende a crecer aún más: según una investigación de Deloitte, es posible encontrar en la deep web software de fraude con precios que varían de 20 a miles de dólares, lo que muestra el poder de la economía global de fraudes, término utilizado por Javelin Strategy & Research para hablar de este aumento de las actividades criminales que se llevan a cabo a escala global, incluyendo diversos tipos de fraudes.
De acuerdo con el Informe de Fraude Financiero, hecho por idwall, las fraudes de alta complejidad aumentaron un 16% al comparar el primer trimestre de 2023 con el de 2024. Pero cuando hablamos de alta complejidad, qué fraudes deben tener en cuenta las empresas?
Hay dos tipos más frecuentes: la creación de usuarios y documentos con datos sintéticos, en que los defraudadores generan documentos y rostros falsificados a partir de datos reales, haciendo el fraude más convincente y difícil de detectar; y la manipulación de selfies, en que un documento verdadero se combina con una foto generada pordeepfakepara eludir sistemas de reconocimiento facial. Estas fraudes pueden ocurrir en diversos momentos del viaje digital, como en el registro de nuevos clientes, en el cambio de dispositivos o de contraseñas, y en las solicitudes de nuevos productos y crédito, por ejemplo.
Crear soluciones efectivas de seguridad digital es tan complejo como prevenir fraudes, especialmente cuando consideramos que el mercado brasileño tiene particularidades, como modelos de teléfonos celulares y diversos sistemas operativos, dispositivos móviles en uso más antiguos y una parte de la población con acceso a internet limitado, lo que dificulta la implementación de tecnologías avanzadas de seguridad.
Sin embargo, incluso en medio de las adversidades, es esencial garantizar un alto nivel de protección contra los defraudadores que mejoran constantemente sus técnicas; por eso, muchas empresas comenzaron a probar sus herramientas utilizando algunos métodos que los defraudadores ya usan, como máscaras 2D y 3D, con el objetivo de simular rostros y tratar de eludir sistemas de autenticación. Además de eso, exigir certificaciones que aseguran que la validación biométrica utilizada es eficiente en la detección de deepfakes — como es el caso del sello iBeta 2 —, es primordial que las empresas adopten una tecnología confiable y segura.
Sin embargo, solo la verificación biométrica no es suficiente para detectar deepfakes: se necesita un enfoque multicapa. Para confirmar la veracidad de los datos del usuario con mayor precisión, es necesario combinar esta tecnología con otros recursos, como documentoscopia, OCR (reconocimiento óptico de caracteres) y bfondodomaldición. La integración de estos recursos de validación puede impedir que un usuario sea aceptado en el proceso deintegraciónde la empresa utilizando datos falsos o documentos de otra persona, por ejemplo.
Con el avance de las herramientas de IA generativa y de las técnicas sofisticadas que hacen que las fraudes sean más fáciles y baratos de realizar, las fraudes originadas por deepfakes tienden a escalar aún más, saliendo de la ilegalidad y yendo al "minorista". En este escenario, las empresas necesitan invertir lo antes posible en soluciones que conecten tecnología, automatización e inteligencia, optando por soluciones centralizadas que integren todos los datos registrales, documentales y biométricos del usuario en un mismo entorno.
