Colombia refuerza verificación contra fraude digital

El fraude digital en Colombia ya incluye phishing, suplantación de identidad, robo de credenciales y ataques dirigidos a aplicaciones bancarias, según reportó El Colombiano. En paralelo, proveedores de identidad y firmas tecnológicas están empujando controles más fuertes, desde análisis forense de documentos y biometría facial con prueba de vida hasta verificación biométrica sin contacto y validación contra bases oficiales.

¿Qué riesgos de fraude digital se reportaron en Colombia?

El caso más concreto que recoge la cobertura es un conjunto de amenazas que apuntan tanto a usuarios como a productos financieros. El Colombiano mencionó phishing, suplantación de identidad, robo de credenciales y ataques dirigidos a aplicaciones bancarias, y recomendó activar autenticación multifactor y revisar el historial crediticio para detectar productos o movimientos no reconocidos.

Ese consejo se apoya en un problema práctico, que es la dificultad de notar a tiempo una apertura o un movimiento no autorizado. La revisión del historial crediticio aparece como una forma de detectar señales tempranas de fraude, mientras que la autenticación multifactor busca agregar una barrera adicional al acceso a cuentas y servicios.

¿Qué están proponiendo las empresas de identidad?

Colombia Fintech informó que IONIX LATAM presentó una oferta de identidad digital que combina análisis forense de documentos, biometría facial con prueba de vida y señales de riesgo digital para verificar la identidad. La empresa plantea que validar solo una foto y un documento ya no alcanza frente al avance del fraude de identidad.

Facephi, en un análisis sobre fraude en la apertura de cuentas, sostuvo que las identidades sintéticas y los deepfakes inyectados pueden superar por separado la verificación documental, biométrica y de prueba de vida. Por eso propone combinar esas capas con detección de ataques de inyección y validación contra registros oficiales.

TECH5, según Revista C-Level, presentó biometría sin contacto para teléfonos inteligentes con detección de prueba de vida en tiempo real. La tecnología fue presentada como una herramienta para reducir la suplantación en banca, salud y telecomunicaciones en Colombia.

¿Qué cambios regulatorios y legales aparecen en el debate?

PPU Legal sostuvo que la Ley 2573 de 2026 reforzaría las obligaciones de verificación de identidad, seguridad digital, atención de reclamos y corrección de reportes crediticios asociados a suplantación. La firma también señaló la ausencia de un sistema integral e interoperable de identidad digital en Colombia.

Feedzai, por su parte, afirmó que la regulación y la supervisión financiera colombiana impulsan controles reforzados de identidad, incluida la verificación biométrica, la prueba de vida y el contraste con bases oficiales. Esa afirmación, según la propia observación recogida en el material, requiere confirmación directa en normas o documentos de la Superintendencia Financiera.

El cuadro que dejan estas referencias es consistente. Los reportes sobre fraude digital, la oferta de nuevos esquemas de verificación y las advertencias legales apuntan a un mismo punto, la identidad se volvió el centro del problema y también del control.

¿Qué escenario describen los casos técnicos sobre fraude de identidad?

Un artículo técnico-comercial de TI Rescue describió el uso de deepfakes y videos sintéticos para intentar superar controles de prueba de vida en billeteras digitales colombianas después de un SIM swap. El material no aportó evidencia forense pública ni confirmó qué entidad financiera habría sido afectada.

Ese mismo tipo de riesgo aparece en el análisis de Facephi sobre identidades sintéticas y ataques de inyección. En conjunto, las fuentes disponibles muestran que la verificación de una foto y un documento ya no se presenta como suficiente frente a intentos de suplantación más elaborados.