Colômbia: IA, deepfakes e fraude bancária

Incode alertou para o uso de inteligência artificial na fabricação de documentos falsos, na geração de imagens sintéticas e no refinamento de tentativas de suplantação contra serviços financeiros digitais na Colômbia. A empresa também apontou riscos ligados a identidades sintéticas e deepfakes. Outros veículos relataram que essas técnicas já vêm sendo usadas para acessar serviços financeiros e abrir produtos com dados de terceiros.

¿Qué modalidades de fraude se están describiendo?

Minuto60 descreveu, como modalidades de fraude na Colômbia, a tomada de contas por meio de engenharia social e a abertura de contas ou solicitação de crédito com o documento de identidade de uma pessoa real combinado a um deepfake facial. Pulzo, por sua vez, informou que a inteligência artificial é usada para criar identidades falsas, fabricar documentos e suplantar pessoas com o mesmo objetivo.

No análise técnica publicada pela Incode, as identidades sintéticas foram definidas como identidades fraudulentas construídas com uma combinação de dados reais e inventados. A empresa também mencionou os deepfakes como ferramenta de ataque e dedicou uma explicação ao motivo de a detecção de fraude em rede ganhar relevância diante da inteligência artificial agêntica.

¿Qué cifras y señales de alcance aparecen en los reportes?

Pulzo informou, atribuindo o dado à Incode, que um único atacante teria estado ligado a 426 sessões de verificação de identidade, 35 documentos alterados e oito empresas fintech na América Latina. A fonte não identificou essas fintechs nem confirmou que todas fossem colombianas. Na mesma reportagem, Pulzo atribuiu à Asobancaria mais de 765.000 reclamações associadas a modalidades de fraude em 2025, com prejuízos superiores a 967.000 milhões de pesos.

A publicação também apontou, atribuindo o dado à Superintendência de Indústria e Comércio, 40.316 denúncias por suplantação de identidade desde 2020. Em outro dado citado pela Infobae, também sem metodologia verificável no resultado disponível, 71% dos colombianos teriam enfrentado ao menos uma tentativa de fraude por suplantação em 2025, em um cenário ligado ao vishing.

¿Qué dicen las empresas sobre el problema?

Incode afirmou que a detecção de fraude em rede ganha mais peso em um contexto em que a inteligência artificial acelera a fabricação de documentos, a geração de imagens sintéticas e a adaptação de ataques de suplantação. Em seu blog técnico, publicado em 2 de novembro, a empresa reiterou que as identidades sintéticas misturam dados reais e inventados, e que os deepfakes continuam sendo uma ferramenta de ataque.

O Portafolio informou, atribuindo o dado à DataCrédito Experian, que 81% dos originadores de crédito usam inteligência artificial. A mesma reportagem indicou que a IA pode facilitar novos cenários de fraude, incluindo deepfakes e suplantação, mas também pode ser usada para prevenção e detecção. A combinação desses usos aparece como um dos pontos centrais que hoje cruzam bancos, fintechs e provedores de verificação na Colômbia.