Fraude bancario en AL: deepfakes y caller ID spoofing

En varios países de América Latina y fuera de la región, bancos, reguladores y medios están reportando un salto en fraudes de suplantación que combinan llamadas falsas, deepfakes, identidades sintéticas y evasión de biometría. En Centroamérica, BioCatch describió una cadena que va desde la exposición o captura de datos personales hasta el compromiso de credenciales, la toma de control de cuentas o estafas de pagos autorizados, y luego el movimiento de fondos mediante redes de cuentas mula.

¿Qué técnicas están creciendo?

Las modalidades que más aparecen en la cobertura son el caller ID spoofing, la impersonación de soporte bancario, los deepfakes y el uso de identidades sintéticas, además de intentos por secuestrar sesiones o agotar mecanismos MFA. En México, una nota de Cinecassette explicó que el caller ID spoofing falsifica el número visible para hacer creer que la llamada proviene de una institución de confianza, y puede incluir pedidos de datos confidenciales, códigos SMS o tokens, además de transferencias "para proteger" fondos.

La misma lógica aparece en análisis técnicos de NHIMG sobre account takeover en servicios financieros, donde el atacante se hace pasar por personal de soporte o del área de fraude del banco, a menudo con caller ID spoofing o correos falsos, para obtener autorización de cambios de datos o transferencias. Trusona, con base en datos del FBI IC3, indicó que en 2025 el takeover de cuentas mediante impersonación de soporte de instituciones financieras originó aproximadamente 4,700 denuncias y 359,7 millones de dólares en pérdidas, mientras que el business email compromise llegó a 3,05 mil millones de dólares.

¿Qué muestran los casos de la región?

La cobertura regional muestra que estas tácticas ya están afectando a varios mercados y perfiles de víctimas. Bloomberg Línea informó, citando a Experian, que el 71% de las personas encuestadas en Colombia, México, Chile, Perú y Panamá recibió al menos un intento de fraude durante el último año, y que el 82% percibe que estos episodios aumentaron, según la nota atribuida por la fuente.

En Perú, Infobae describió amenazas recientes para bancos como la evasión biométrica, los deepfakes, las identidades sintéticas y el Account Takeover, que puede incluir secuestro de sesiones o agotamiento de MFA, aunque se trata de una cobertura periodística y no de una confirmación oficial. En México, la Secretaría de Seguridad y Protección Ciudadana informó sobre una campaña que usó imágenes y videos manipulados con inteligencia artificial de la Presidenta, el secretario de Seguridad y la gobernadora del Banco de México para promover falsas inversiones, con 12 personas físicas y una moral vinculadas y más de 2 millones de dólares congelados.

Chile también aparece como un caso de ingeniería social más elaborada. The Clinic detalló una estafa telefónica bancaria en la que el RUT se vuelve llave de entrada, con atacantes que se presentan como el área de fraudes del banco y usan scripts de ventas para convencer al cliente de entregar datos o autorizar operaciones. Revista Emprende agregó que el Banco Central de Chile advirtió sobre el uso indebido de su nombre, imagen y autoridades en fraudes que incluyen videos generados con inteligencia artificial para suplantación.

¿Cómo están respondiendo bancos y asociaciones?

La reacción está yendo por verificación fuera de la llamada y por canales oficiales. La Asociación Portuguesa de Bancos alertó sobre llamadas fraudulentas en su nombre, dijo que en algunos casos se usa caller ID spoofing para falsificar el número general de la asociación y reforzó que toda consulta debe verificarse por canales oficiales. BNP Paribas, por su parte, recomendó a sus clientes confirmar la identidad del supuesto empleado mediante una notificación push en la app GOmobile y comparar los datos del interlocutor con los visibles en la aplicación.

En Brasil, un director de Febraban advirtió sobre una "epidemia" de intentos de fraude con ingeniería social y recomendó verificar cualquier situación sospechosa usando solo canales oficiales del banco, como el número impreso en la tarjeta o el sitio web, incluso cuando se solicita biometría adicional por SMS o app. En El Salvador, La Prensa Gráfica informó sobre una agenda de banca y ciberseguridad en la que se discutió el uso de IA para detección de fraude y AML en tiempo real, en una línea de respuesta más orientada a automatizar la defensa.

¿Qué dicen los reportes sobre biometría y deepfakes?

Los reportes coinciden en que la biometría tradicional ya no alcanza por sí sola frente a la suplantación audiovisual. Un análisis citado por MSN México señaló que el 72% de las organizaciones encuestadas detectó un incremento de ataques de inyección digital usando deepfakes, lo que refuerza el crecimiento de la evasión biométrica mediante IA. En Brasil, O Globo describió cómo los llamados "deepfakes caseiros" se están usando para intentar burlar aplicaciones bancarias y sistemas de prueba de vida con el objetivo de acceder a saques, préstamos o compras.

La cobertura también muestra un uso cada vez más extendido en otros contextos. Un reportaje de Inkl sobre familias latinas que envían remesas describió llamadas y videollamadas con identidades falsas generadas por IA para presionar por transferencias urgentes, y recomendó palabras clave familiares, uso de apps oficiales de remesas o banca y autenticación de dos factores. En paralelo, una nota sobre fraude con deepfakes en México reportó que autoridades cibernéticas y la Unidad de Inteligencia Financiera coordinaron una investigación y congelaron más de 2 millones de dólares.

¿Qué alcance regional se desprende de esta cobertura?

Lo que aparece no es un caso aislado, sino una convergencia de tácticas que cruzan banca, pagos y remesas. Centroamérica enfrenta la secuencia clásica de robo de datos, toma de cuentas y lavado mediante cuentas mula, mientras que México, Chile, Perú y Brasil muestran variantes locales de suplantación con IA, llamadas falsas y ataques al usuario final. La foto que dejan estas publicaciones es la de un fraude digital que se apoya cada vez más en ingeniería social avanzada y en herramientas de suplantación que ya están entrando en los procesos de autenticación y en la relación cotidiana con el banco.