Brasil endurece el Pix ante fraudes con deepfakes

Brasil registró un salto de 830% en los golpes financieros que usan deepfakes, según un estudio citado por SITEPD. El mismo reporte indicó que 42,5% de las fraudes financieras registradas en el país en 2025 usaron algún tipo de herramienta de inteligencia artificial. En paralelo, el Banco Central actualizó las normas contra fraudes en Pix.

¿Qué muestran los datos sobre el avance del fraude sintético?

Los números apuntan a un cambio de escala en el uso de identidad sintética dentro del sistema financiero brasileño. Datos consolidados por la empresa de identidad digital VU, la Policía Federal y Febraban indican que los contenidos sintéticos ya representan aproximadamente 1 de cada 15 fraudes financieros detectados en Brasil en 2026, equivalente al 6,5% del total de fraudes.

Ese porcentaje contrasta con el 0,1% registrado en marzo de 2025, de acuerdo con el mismo conjunto de datos citado por TI Inside. La cobertura también señala que las estafas digitales en Pix migraron de errores visuales primarios a métodos basados en identidad sintética, lo que marca un cambio técnico en la forma de ejecución.

¿Qué cambió en la regulación del Pix?

La nueva resolución del Banco Central endurece el tratamiento de las claves y los datos vinculados a fraudes en Pix. Según Money Times, las instituciones que acepten una notificación de infracción o registren una marca de sospecha fundada pasan a ser expresamente responsables por esa marca durante hasta cinco años.

La norma también obliga a comunicar al usuario, ofrecer canales para revisión y responder pedidos en un máximo de siete días, además de cancelar la marca cuando no existan elementos que justifiquen la sospecha. Poder360 agregó que los participantes de Pix pueden marcar CPFs o CNPJs ligados a transacciones específicas como sospechosos de fraude y rechazar operaciones futuras asociadas a esas credenciales.

¿Qué impacto económico se atribuye a estas estafas?

Coberturas de IPNews y Portal do Holanda informaron que las estafas financieras con IA y deepfakes causaron pérdidas estimadas de R$ 1,8 mil millones a bancos y a la infraestructura financiera brasileña entre julio de 2025 y abril de 2026. Es la primera cuantificación citada en estas notas sobre el costo del giro hacia fraudes basados en identidad sintética.

En el plano regional, un panel técnico presentado en Febraban Tech 2026 y citado por Central do Varejo sostuvo que los ataques con deepfakes ya representan cerca del 48% de los incidentes de fraude en América Latina, frente a una media global del 23%. Esa lectura fue usada para explicar pilotos de prueba de vida con IA en fintechs como PicPay.

¿Qué otras obligaciones sumó el Banco Central?

Agência Brasil y Campo Grande News detallaron que, además de endurecer el tratamiento de claves y CPFs marcados por fraude en Pix, a partir de febrero de 2027 las instituciones financieras deberán notificar obligatoriamente a titulares de cuentas de personas físicas sobre cualquier incidente de seguridad que afecte datos personales vinculados a la infraestructura del Pix.

TI Inside y Money Times también subrayaron que el participante que marca una sospecha de fraude debe conservar registros detallados de los fundamentos que justificaron la decisión. Ese insumo formal queda disponible para investigaciones de la Policía Federal y de Febraban sobre patrones de fraude digital e identidad sintética en el sistema financiero.