Fraudes con IA representan 23% de ataques digitales; CDMX concentra 1 de cada 7 alertas nacionales

El fraude de identidad opera hoy como red coordinada impulsada por inteligencia artificial: un perfil fraudulento puede vincularse a 949 identidades distintas y atacar hasta 30 empresas simultáneamente.

Fraudes sofisticados con inteligencia artificial ya representan el 23.3% del total de ataques digitales globales, según el 'Informe de Inteligencia sobre Fraude de Identidad: Tendencias e Insights' elaborado por Unico en colaboración con la firma de inteligencia de mercado Liminal. El dato redefine la escala del problema: el fraude de identidad dejó de ser una sucesión de incidentes aislados para convertirse en una operación coordinada, escalable y de bajo costo de entrada para redes criminales.

En México, la concentración geográfica del riesgo sigue la lógica del volumen económico. Ciudad de México acumula el 13.85% de todas las alertas de fraude registradas a nivel nacional, seguida por Veracruz (9.26%), Estado de México (8.66%), Jalisco (6.20%) y Chihuahua (5.95%). En conjunto, los cinco principales centros económicos del país concentran cerca del 44% de las alertas totales, un reflejo directo del volumen de transacciones financieras y verificaciones de identidad digital que ocurren diariamente en zonas metropolitanas de alta actividad comercial.

La red de inteligencia de Unico documentó un caso que ilustra la escala del problema: un solo perfil fraudulento fue vinculado con 949 identidades diferentes e intentó operar en hasta 30 empresas distintas. Este patrón evidencia cómo los grupos criminales reutilizan identidades y vectores de ataque para maximizar impacto con mínima inversión. 'Mientras los defraudadores operan como una red, con bajo costo y alta escala, muchas organizaciones siguen protegiéndose con modelos aislados y estáticos, lo que incrementa su exposición frente a ataques repetitivos y coordinados', señaló Davi Reis, Vicepresidente de Estrategia de Unico.

El informe también desagrega la sofisticación técnica de los ataques. Las falsificaciones de complejidad media —imágenes o videos manipulados mediante técnicas de inyección— representan el 45.8% de los intentos de fraude. Los ataques más complejos, que combinan deepfakes, manipulación física y múltiples capas de evasión, alcanzan el 23.3% restante. Casi nueve de cada diez especialistas en prevención de fraude consultados para el estudio consideran que los contenidos sintéticos —documentos manipulados, deepfakes y bots— representan una amenaza significativa para sus organizaciones.

Para el C-suite, el mensaje estratégico es claro: la respuesta al fraude coordinado no puede ser defensas fragmentadas. 'Las empresas necesitan construir inteligencia colectiva para detectar patrones antes de que el fraude se materialice', afirmó Fernando Paulín, CEO de Unico México. La verificación de identidad basada en inteligencia colectiva emerge como el modelo de respuesta más adecuado frente a redes criminales que ya operan con lógica de plataforma: compartiendo herramientas, reutilizando identidades y escalando ataques entre industrias de forma sistemática.