Identidades sintéticas: Cómo detectarlas y prevenirlas

Key takeaways

Las identidades sintéticas, creadas combinando datos reales y falsos, se han convertido en una de las mayores amenazas para las empresas, causando pérdidas millonarias y daños reputacionales.

Para crear identidades sintéticas, los estafadores obtienen datos personales reales a través de brechas de seguridad o el mercado negro, y los combinan con información ficticia, aprovechando las últimas tecnologías.

Detectar identidades sintéticas es un desafío, pero existen señales de alerta como inconsistencias en la información, patrones sospechosos de actividad y el uso de datos de personas vulnerables.

Implementar procesos robustos de verificación de identidad con tecnologías avanzadas, monitorear continuamente las actividades sospechosas y capacitar a los empleados son claves para prevenir el fraude de identidad sintética.

Las identidades sintéticas se han convertido en una de las mayores amenazas para las empresas en la actualidad. Este tipo de fraude, que combina datos reales y falsos para crear identidades ficticias, ha experimentado un crecimiento alarmante en los últimos años. Los estafadores utilizan estas identidades sintéticas para engañar a las compañías y obtener acceso a productos y servicios de forma fraudulenta.

El impacto del fraude de identidad sintética en el mundo empresarial es significativo. Según algunos recientes, las pérdidas económicas derivadas de este tipo de fraude superaron los 3.000 millones de dólares en 2023 solo en Estados Unidos. Pero los costes no se limitan solo a lo monetario, el daño reputacional y el aumento de los costes operativos también afecta negativamente a las organizaciones.

Para ayudar a las diferentes industrias afectadas por este tipo de fraude, definiremos qué son las identidades sintéticas, cómo se crean y qué señales de alerta deben tener en cuenta las empresas, para prevenir y detectar esta actividad ilícita.

¿Cómo se crean las identidades sintéticas?

Las identidades sintéticas se crean combinando información falsa y real obtenida de diversas fuentes. Los estafadores obtienen datos personales auténticos, como números de seguridad social, direcciones (postales o email) o fechas de nacimiento, a través de brechas de seguridad, robo de identidad o compra de datos en el mercado negro (principalmente, Dark Web). Luego, estos datos reales se mezclan con información ficticia, como nombres, empleos o historial bancario, para construir una identidad aparentemente legítima y real.

El proceso de creación de identidades sintéticas se ha vuelto cada vez más sofisticado gracias a l avance de las tecnologías. Los defraudadores utilizan algoritmos y herramientas automatizadas para generar grandes cantidades de identidades falsas de forma rápida y eficiente. Además, la cantidad de datos personales disponibles en internet y la facilidad para acceder a ellos ha empujado al crecimiento exponencial de este tipo de fraude.

¿Para qué se usan este tipo de identidades sintéticas? Habitualmente, para solicitar préstamos, abrir cuentas bancarias, contratar pólizas de seguros o solicitar tarjetas de crédito. Es habitual incluso que los estafadores trabajen en estas identidades durante un tiempo, generando credibilidad con un historial bancario positivo, para así aumentar los límites de los préstamos o acceder a productos financieros más beneficiosos.

Tipos de identidades sintéticas

Principalmente, podemos identificar dos tipos de identidades sintéticas: las manipuladas y las fabricadas.

1. Identidades sintéticas manipuladas: Este tipo de identidad sintética se crea a partir de la información real de una persona existente, a la cual se le añaden o modifican ciertos datos. Por ejemplo, un estafador puede utilizar el número de seguridad social y la fecha de nacimiento de una persona real, pero cambiar su nombre y dirección. Estas identidades son muy complicadas de detectar, puesto que parte de la información es verídica.
2. Identidades sintéticas fabricadas: En este caso, los defraudadores crean una identidad nueva, aparentemente real, pero utilizando datos falsos. Pueden generar un número de seguridad social aleatorio, inventar un nombre y una fecha de nacimiento, y crear un currículum e historial bancario falso. Estas identidades creadas desde cero no están asociadas a ninguna persona real.

Señales de alerta ante identidades sintéticas

Detectar identidades sintéticas puede suponer un auténtico desafío para muchas compañías, puesto que a primera vista tienen apariencia legítima. Sin embargo, existen algunas señales de alerta que las empresas deben tener en cuenta para detectar potenciales identidades sintéticas manipuladas o fabricadas.

Una de las principales señales de alerta es la presencia de inconsistencias en la información proporcionadas. Por ejemplo, si los datos de contacto, como el número de teléfono la dirección de correo, no coinciden con la ubicación geográfica de la persona; o si la edad declarada no coincide con la fecha de nacimiento. Además, las discrepancias entre la información proporcionada y los datos públicos disponibles (como una dirección que no existe) también pueden indicar la presencia de una identidad sintética.

Otro factor a considerar son los patrones sospechosos de actividad. Si una identidad muestra un comportamiento extraño, como solicitar múltiples préstamos, abrir cuentas indiscriminadamente o contratar distintas pólizas de seguros en un corto periodo de tiempo, también puede ser una señal de alerta. Los estafadores intentan maximizar sus ganancias de forma rápida antes de que se descubra su fraude. Además, si varias identidades comparten alguna característica similar (dirección, número de teléfono…) puede significar que han sido creadas por el mismo estafador.

A menudo, los estafadores se aprovechan de personas en situación de vulnerabilidad para crear sus identidades sintéticas. Pueden utilizar los datos de personas fallecidas, niños o individuos con un historial bancario limitado, ya que no pueden detectar el uso indebido de su información personal. Por eso, las empresas deben prestar especial atención a las solicitudes o transacciones que impliquen a personas de estos grupos vulnerables.

Cómo impactan las identidades sintéticas en las empresas y personas

El fraude de identidad sintética tiene un impacto significativo y global en las empresas y personas. Más allá de las evidentes pérdidas económicas directas, este tipo de fraude puede afectar a la reputación, la confianza de los clientes y en los costos operativos de una organización.

El impacto financiero es el más evidente. Cuando los estafadores utilizan identidades sintéticas para contratar productos o servicios (préstamos, tarjetas de crédito, pólizas de seguros…), las empresas sufren una pérdida económica directa. Según diversos estudios, el fraude de identidad sintética generó hasta 44.000 millones de euros en pérdidas en 2023 en todo el mundo, lo que supone un significativo aumento desde los 20.000 millones estimados en 2018. Unas pérdidas considerables, que pueden ser devastadoras para las PYMES.

La reputación de la empresa también puede verse afectada. Si los clientes se enteran de que una organización ha sido víctima de fraude, pueden perder confianza en su capacidad de proteger su información personal y financiera. Los resultados son evidentes: una disminución de la lealtad de los clientes y una pérdida de negocio a largo plazo. Además, si este problema se hiciera público, cubierto por medios de información, puede resultar en una publicidad negativa, lo que puede lastrar todavía más la reputación de la empresa.

Otro impacto significativo del fraude de identidad sintética es el aumento de los costos operativos. Para prevenir y detectar este tipo de fraude, las empresas deben invertir en soluciones avanzadas de verificación de identidad y KYC, contar con personal para monitorizar las transacciones y dedicar recursos a optimizar sus procesos contra el fraude.

Además, este fraude de identidad sintética también afecta a las personas. Las víctimas de robos de identidades deben hacer frente a un largo y complejo proceso para recuperarse financieramente de las pérdidas ocasionadas por este delito.

Mejores prácticas para prevenir el fraude de pidentidad sintética

Prevenir el fraude de identidad sintética obliga a las empresas a redefinir sus procesos de verificación de identidad (KYC), así como monitorizar continuamente las actividades sospechosas y capacitar a los empleados (como parte también de la cultura empresarial).

Es fundamental que las compañías implementen procesos sólidos de verificación de identidad, potenciados con las últimas tecnologías. Hablamos, por ejemplo, de un software de KYC que sea capaz de verificar la legalidad de un documento de identidad y extraer la información; y que trabaje con reconocimiento facial para evitar los deepfakes y verificar la identidad de las personas. La combinación de ambos desarrollos permite validar y verificar la identidad de una persona: que es realmente quién dice ser.

Otro enfoque fundamental es garantizar el cumplimiento normativo. Las empresas deben asegurarse de que sus procesos de verificación cumplen con las regulaciones de verificación de identidad (KYC) y prevención del blanqueo de capitales (AML). No cumplir con estas normativas, además de los daños reputacionales, puede repercutir en sanciones muy altas.

En este artículo te explicamos cuáles son las normativas de KYC y AML en España.

Otra práctica fundamental es el monitoreo continuo de actividades sospechosas. No basta únicamente con verificar la identidad del cliente y asegurar el cumplimiento normativo (detectando Personas Políticamente Expuestas, por ejemplo); es necesario vigilar constantemente las transacciones y comportamientos para detectar posibles señales de fraude.

Por último, es fundamental la capacitación y concienciación de los empleados. Contar con una política y cultura empresarial en contra del fraude evitará casos como los de TD Bank, el segundo banco más importante de Canadá, que está siendo investigado por brechas en sus sistemas contra el blanqueo de capitales. Algunos trabajadores facilitaron el lavado de dinero y el grupo reportó pérdidas de 181 millones de dólares durante el Q3.

Didit: la solución de verificación de identidad para combatir las identidades sintéticas

Didit es una solución de verificación de identidad (KYC) gratuita e ilimitada diseñada específicamente para ayudar a las empresas a prevenir y detectar el fraude de identidad sintética. Nuestra plataforma combina tecnologías avanzadas como la verificación de documentos de identidad, la biometría y el reconocimiento facial para garantizar que las personas son realmente quienes dicen ser.

Con Didit, las empresas pueden fortalecer sus procesos de verificación de identidad sin incurrir en costos adicionales. Nuestra solución valida la autenticidad de los documentos de identidad, extrae los datos relevantes y utiliza reconocimiento facial para confirmar que la persona que intenta verificarse es la misma que aparece en el documento. Este enfoque multicapa es especialmente efectivo para detectar y prevenir identidades sintéticas.

Además de nuestra solución gratuita de verificación de identidad, Didit también ofrece un servicio opcional de prevención del blanqueo de capitales (AML Screening) que brinda a las empresas una mayor seguridad y les ayuda a cumplir con las regulaciones pertinentes.

Si quieres saber más sobre cómo Didit puede ayudarte a combatir el fraude de identidad sintética y fortalecer tus procesos de KYC y AML, haz clic en el banner de abajo. Nuestro equipo estará encantado de responder a tus preguntas y mostrarte cómo nuestra solución puede adaptarse a las necesidades específicas de tu empresa.