8 cifras que debes conocer sobre el fraude de identidad impulsado por IA

Los números confirman que el fraude digital impulsado por inteligencia artificial ya está aquí y crece con rapidez. Las organizaciones que aún dependen de sistemas tradicionales de defensa corren el riesgo de quedarse atrás.

E

stas 8 cifras clave, basadas en un informe¹ reciente que analiza cómo ha actuado este fenómeno en los últimos dos años, muestran la magnitud del problema y por qué las empresas deben adoptar defensas modernas e inteligentes cuanto antes.

1.- Hay 15.000 millones de credenciales filtradas a la venta en la dark web

Los datos personales robados están ampliamente disponibles en mercados criminales, alimentando esquemas de fraude automatizados y apropiación de cuentas (Account Takeover, ATO). Cuantas más filtraciones, más ataques masivos pueden ejecutar los estafadores. 

Por ejemplo, la filtración conocida como MOAB (Mother of All Breaches: la Madre de Todas las Brechas), descubierta en enero de 2024 expuso más de 26.000 millones de registros, incluyendo correos electrónicos, contraseñas, nombres de usuario y direcciones IP recopiladas de cientos de plataformas y servicios en línea. Considerada la mayor filtración de datos de la historia, ha potenciado ataques automatizados a gran escala y ha incrementado la exposición de usuarios en todo el mundo. 

Este tipo de filtraciones masivas alimenta directamente el ecosistema de fraude digital, donde la IA puede combinar estos datos filtrados para crear identidades falsas, clonar accesos legítimos y burlar sistemas de verificación en segundos.

2.- El fraude de identidad sintética podría costar 22.000 millones de euros en EE. UU. para 2030

El fraude de identidad sintética es uno de los tipos de fraude más complejos y peligrosos que enfrentan hoy las instituciones financieras. A diferencia del robo de identidad tradicional —donde se utiliza la información de una persona real—, en el fraude sintético se crea una identidad completamente nueva a partir de una mezcla de datos reales (como un número de la Seguridad Social válido) y datos falsos (como un nombre inventado o una dirección ficticia). 

Estas identidades artificiales pueden parecer legítimas para los sistemas de verificación tradicionales, lo que permite a los estafadores abrir cuentas bancarias, obtener créditos, contratar servicios o acceder a productos financieros sin levantar sospechas inmediatas. En muchos casos, los estafadores construyen lentamente un historial de crédito con esa identidad sintética hasta que logran un préstamo o beneficio de alto valor y luego desaparecen sin dejar rastro, en lo que se conoce como “fraude de bust-out”. 

La inteligencia artificial ha llevado este esquema a otro nivel: ahora se pueden generar documentos de identidad falsos ultra realistas, crear deepfakes para superar pruebas biométricas y simular patrones de comportamiento humano para pasar controles de seguridad. Además, estas identidades pueden reutilizarse o venderse en redes criminales, haciendo que el impacto sea exponencial.

3.- Las pérdidas globales por fraude financiero llegaron a 467.000 millones de euros en 2023

Una cifra alarmante que demuestra que el fraude digital está lejos de ser un problema menor. El robo de identidad fue la queja más reportada a nivel mundial, pero no es el único motor detrás de estas pérdidas colosales. 

Fraude en pagos digitales y “compra ahora, paga después” (Buy Now, Pay Later, BNPL): Los servicios BNPL están siendo explotados mediante la apertura de cuentas falsas o robadas, lo que permite a los estafadores realizar múltiples compras sin intención de pagar. 

Fraude con tarjetas no presentes: Usando información robada de tarjetas de crédito o débito, los ciberdelincuentes realizan compras en línea sin requerir la tarjeta física. Este tipo de fraude es especialmente común en el comercio electrónico. 

Fraude por transferencias bancarias: A través de phishing y manipulación, los estafadores logran que empresas o individuos realicen transferencias voluntarias hacia cuentas fraudulentas. Una vez completadas, son casi imposibles de revertir.

4.- Los ataques de toma de control de cuentas crecieron un 354 % en un solo año

En 2023, los llamados Account Takeover Attacks (ATO) se dispararon a nivel global. Estos ataques consisten en que un estafador logra acceder a la cuenta de un usuario legítimo para robar fondos, cambiar credenciales, o incluso realizar transferencias no autorizadas. 

¿Cómo lo logran? Usando: 

• Credenciales filtradas que obtienen en la dark web. 

• Phishing y smishing (engaños por SMS). 

• Intercambio de SIM (SIM swapping) para interceptar códigos de verificación enviados por SMS. 

• Clonación de voz y deepfakes para burlar sistemas biométricos. 

Una vez dentro, el atacante puede operar como si fuera el usuario. Sin una verificación fuerte y continua, las consecuencias pueden ser catastróficas. 

Descubre las soluciones de verificación de identidad de TrustCloud. A prueba de hackers 

5.- El 37 % de los expertos financieros considera el fraude con IA su mayor preocupación

Según la encuesta global de Mitek y Censuswide, incluida en el estudio que mencionábamos al inicio del artículo, más de un tercio de los líderes en gestión de riesgos identificaron el fraude generado por inteligencia artificial como la amenaza más urgente. 

¿La razón? La IA ha hecho posible que los ciberdelincuentes: 

• Automaticen ataques de forma masiva. 

• Generen mensajes de phishing hiperpersuasivos. 

• Utilicen voces clonadas para engañar a empleados o sistemas de seguridad. 

• Creen identidades falsas ultra realistas. 

Este crecimiento exponencial en la capacidad ofensiva deja a muchas organizaciones atrás, especialmente si aún dependen de tecnologías de verificación manual o estática.

6.- El 65 % de las organizaciones sufrió fraude con cheques en 2023

Aunque parezca increíble, el fraude con cheques sigue vivo y con fuerza. Este método, considerado de “baja tecnología”, consiste en: 

• Falsificar o alterar cheques físicos. 

• Robar cheques de buzones o empresas. 

• Crear cheques completamente falsos con datos legítimos. 

Las empresas que aún usan cheques para pagos corporativos o reembolsos son objetivos fáciles si no cuentan con procesos de verificación modernos. Este tipo de fraude genera grandes pérdidas y además es difícil de rastrear y revertir.

7.- 8 de cada 10 empresas enfrentaron intentos de fraude en pagos digitales

El 80 % de las organizaciones encuestadas reportaron intentos de fraude en 2023 en sistemas de pago como transferencias bancarias, BNPL, tarjetas corporativas o de débito. 

Este aumento está directamente relacionado con: 

• El crecimiento del comercio electrónico. 

• El auge de los pagos en tiempo real (sin posibilidad de cancelación). 

• La explotación de servicios “compra ahora, paga después” (BNPL) mediante identidades falsas. 

Esto demuestra que ya no basta con proteger el acceso a cuentas: es imprescindible monitorizar y proteger cada transacción en tiempo real, con herramientas impulsadas por IA que detecten anomalías y comportamientos sospechosos.

8.- Las soluciones biométricas avanzadas pueden ahorrar hasta 38 millones de euros

La implementación de autenticación biométrica avanzada (como reconocimiento facial, de voz y prueba de vida pasiva) puede significar un ahorro directo de hasta 38 millones de euros en costes relacionados con fraudes por ATO. 

Estos sistemas: 

• Eliminan la dependencia de contraseñas y SMS. 

• Aumentan la seguridad sin añadir fricción al usuario. 

• Detectan suplantaciones y deepfakes gracias al análisis de comportamiento y señales contextuales. 

Además del ahorro, estas tecnologías permiten agilizar el onboarding, reducir rechazos falsos y mejorar la experiencia del cliente, fortaleciendo tanto la seguridad como la retención. 

Las cifras no mienten: estamos ante una nueva era del fraude digital, en la que la inteligencia artificial se ha convertido en un arma de doble filo. Mientras que los estafadores aprovechan su poder para escalar sus ataques, las empresas que no adoptan defensas modernas corren el riesgo de quedar expuestas. 

Desde identidades sintéticas hasta ataques de toma de apropiación de cuentas, pasando por deepfakes, SIM swapping y pagos no autorizados, los métodos de fraude evolucionan más rápido que muchas estrategias de prevención tradicionales. 

La buena noticia es que también hay soluciones. Las tecnologías basadas en IA, la biometría multimodal y la verificación de identidad inteligente permiten no solo protegerse, sino también mejorar la experiencia del cliente. Prevenir el fraude hoy es invertir en confianza, reputación y crecimiento sostenible para mañana. 

Construye la estrategia de verificación de identidad más robusta y adecuada para tu negocio con TrustCloud. Contacta ahora  

¹ Navegando en una nueva era de fraudes de identidad impulsados por IA generativa | Mitek Solutions. 2025