Datos Rápidos

• El fraude de identidad sintética costó a los prestamistas estadounidenses 3.300 millones de dólares en 2024, frente a 1.900 millones en 2020.
• Hasta el 1% de las transacciones de préstamos para automóviles y tarjetas de crédito ahora involucran identidades sintéticas.
• Los estafadores construyen perfiles falsos utilizando datos filtrados, cultivándolos durante meses o años para obtener pagos mayores.
• Casi el 40% de las identidades sintéticas carecen de lazos familiares, una señal de alerta clave para la detección.
• Los sectores financiero, cripto y tecnológico son todos objetivos; ahora se falsifican identidades empresariales, no solo individuales.

El Nuevo Rostro del Fraude: Construyendo Identidades a Partir de Retazos de Datos

Imagina una línea de ensamblaje sombría, uniendo fragmentos de información robada - nombres, números de seguro social, direcciones - para crear personas completamente nuevas y aparentemente plausibles. Este es el mundo del fraude de identidad sintética, donde los criminales crean “personas plásticas” para burlar las defensas de los prestamistas y desviar millones. A diferencia del robo de identidad tradicional, donde se roba la identidad de una persona real, las identidades sintéticas mezclan datos reales y falsos, lo que las hace más difíciles de detectar y más peligrosas a largo plazo.

De Golpes Rápidos a Estafas a Largo Plazo

Ya pasaron los días del fraude de “golpear y correr”. Los ciberdelincuentes de hoy juegan a largo plazo, cultivando sus personajes falsos mediante pequeños pagos puntuales o incluso abriendo cuentas legítimas. Durante meses o años, estas identidades sintéticas construyen un historial crediticio positivo. Una vez que se establece la confianza, el estafador actúa: maximiza préstamos, tarjetas de crédito o incluso solicita préstamos para automóviles a nombre de la persona falsa antes de desaparecer. Este enfoque paciente está dando frutos: según TransUnion, las pérdidas por fraude de identidad sintética casi se han duplicado en solo cuatro años.

Por Qué el Sector Financiero es el Epicentro

Los bancos y prestamistas son especialmente vulnerables, pero el sector de préstamos para automóviles ha surgido como un objetivo principal. ¿La razón? Los préstamos para automóviles suelen ser grandes y las verificaciones de crédito pueden ser menos rigurosas que para otros productos. Mientras tanto, las plataformas de criptomonedas e incluso los registros empresariales están bajo asedio, con criminales que ahora construyen empresas falsas completas o secuestran compañías inactivas en elaboradas “estafas a largo plazo”.

Según el Informe de Fraude de Identidad 2025 de Entrust, el fraude de identidad sintética representa ahora casi el 10% de todo el fraude cripto y el 5% del fraude relacionado con préstamos. La pandemia aceleró esta tendencia, ya que más operaciones bancarias se trasladaron en línea y los estafadores encontraron nuevas formas de explotar los procesos digitales.

La Carrera Armamentista Cibernética: Datos, IA y la Búsqueda de Fallas

Ambos bandos están enfrascados en una carrera armamentista tecnológica. Las agencias de crédito y los prestamistas despliegan análisis avanzados e inteligencia artificial para detectar inconsistencias - como la ausencia de conexiones familiares o patrones que no encajan del todo con el comportamiento humano real. Pero los estafadores usan las mismas herramientas, aprovechando datos filtrados e IA para crear falsificaciones cada vez más convincentes. Como señala Brad Daughdrill de TransUnion, no se trata solo de tener más datos, sino de saber cómo usarlos - como notar si un solicitante tiene antecedentes de multas por exceso de velocidad, una señal pequeña pero reveladora de desorden en la vida real que es difícil de falsificar para un perfil sintético.

Aun así, la detección sigue siendo un objetivo móvil. Como señala Jackie Wylie de Middesk, la innovación constante - modelos de riesgo adaptativos, monitoreo continuo y fuentes de datos más ricas - es esencial para mantener a los defensores un paso adelante.

WIKICROOK

• Identidad Sintética: Una identidad sintética es una persona falsa formada a partir de datos reales e inventados, utilizada comúnmente por criminales para cometer fraude financiero.
• Brecha de Datos: Una brecha de datos ocurre cuando partes no autorizadas acceden o roban datos privados de una organización, lo que a menudo conduce a la exposición de información sensible o confidencial.
• Agencia de Crédito: Una agencia de crédito es una entidad que recopila y analiza historiales financieros para ayudar a los prestamistas a evaluar la solvencia de las personas y gestionar los riesgos de préstamo.
• Modelo de Riesgo Adaptativo: Un Modelo de Riesgo Adaptativo utiliza datos en tiempo real y algoritmos para identificar y responder a comportamientos inusuales o sospechosos, mejorando las defensas de ciberseguridad.
• Deepfake: Un deepfake es un medio generado por IA que imita la apariencia o la voz de personas reales, y a menudo se utiliza para engañar creando videos o audios falsos convincentes.