Colombia: IA, deepfakes y fraude bancario

Incode advirtió sobre el uso de inteligencia artificial para fabricar documentos falsos, generar imágenes sintéticas y ajustar intentos de suplantación contra servicios financieros digitales en Colombia. La compañía también señaló riesgos asociados con identidades sintéticas y deepfakes, mientras otros medios reportaron que estas técnicas ya se usan para acceder a servicios financieros y abrir productos con datos de terceros.

¿Qué modalidades de fraude se están describiendo?

Minuto60 describió como modalidades de fraude en Colombia la toma de control de cuentas mediante ingeniería social y la apertura de cuentas o solicitud de créditos usando el documento de identidad de una persona real junto con un deepfake facial. Pulzo, por su parte, reportó que la inteligencia artificial se utiliza para crear identidades falsas, fabricar documentos y suplantar personas con ese mismo objetivo.

En el análisis técnico publicado por Incode, las identidades sintéticas fueron definidas como identidades fraudulentas construidas con una combinación de datos reales e inventados. La empresa también mencionó los deepfakes como herramienta de ataque y dedicó una explicación a por qué la detección de fraude en red cobra relevancia frente a la inteligencia artificial agéntica.

¿Qué cifras y señales de alcance aparecen en los reportes?

Pulzo informó, atribuyéndolo a Incode, que un solo atacante habría estado relacionado con 426 sesiones de verificación de identidad, 35 documentos alterados y ocho empresas fintech en América Latina, aunque la fuente no identificó esas fintechs ni confirmó que todas fueran colombianas. En la misma nota, Pulzo atribuyó a Asobancaria más de 765.000 reclamaciones asociadas con modalidades de fraude durante 2025, con afectaciones económicas superiores a 967.000 millones de pesos.

La publicación también señaló, atribuyéndolo a la Superintendencia de Industria y Comercio, 40.316 denuncias por suplantación de identidad desde 2020. En otro dato recogido por Infobae, y también sin metodología verificable en el resultado disponible, el 71% de los colombianos habría enfrentado al menos un intento de fraude mediante suplantación durante 2025, en un escenario vinculado con el vishing.

¿Qué dicen las empresas sobre el problema?

Incode sostuvo que la detección de fraude en red importa más en un contexto donde la inteligencia artificial acelera la fabricación de documentos, la generación de imágenes sintéticas y la adaptación de ataques de suplantación. En su blog técnico, publicado el 2 de noviembre, la firma reiteró que las identidades sintéticas mezclan datos reales e inventados y que los deepfakes siguen siendo una herramienta de ataque.

Portafolio informó, atribuyéndolo a DataCrédito Experian, que el 81% de los originadores de crédito utiliza inteligencia artificial. Esa misma nota indicó que la IA puede facilitar nuevos escenarios de fraude, incluidos deepfakes y suplantación, pero también ser usada para prevención y detección. La combinación de esos usos aparece como uno de los puntos centrales que hoy cruzan a bancos, fintechs y proveedores de verificación en Colombia.