¿Qué es el fraude de identidad sintética?

El «fraude de identidad» suele evocar imágenes de personas malintencionadas que se aprovechan de identidades ya existentes o que inventan otras nuevas desde cero. Sin embargo, los estafadores más innovadores recurren a una combinación devastadora de ambas técnicas para engañar incluso al experto más perspicaz: ya sea realizando pequeños cambios en identidades reales o creando identidades falsas completamente nuevas a partir de fragmentos de información legítima.

Este método de «fraude de identidad sintética» se está convirtiendo en uno de los tipos de fraude más preocupantes y frecuentes en el sector bancario de toda América del Norte. 

En abril de 2024, por ejemplo, las autoridades canadienses concluyeron el «Proyecto Déjà Vu», en el que se llevaron a cabo 12 detenciones y se presentaron 102 cargos contra una conocida red que, desde 2016, se dedicaba a estafar a bancos e instituciones financieras utilizando más de 680 identidades únicas y sintéticas.

A continuación, explicaremos este tipo de fraude, sus peligros y qué pueden hacer los bancos y los proveedores de servicios financieros para prevenir sus consecuencias.

Cómo funciona el fraude de identidad sintética

El fraude de identidad se produce cuando un delincuente utiliza una identidad falsa —o una identidad real que no es la suya— para realizar una transacción financiera fraudulenta. En el fraude de identidad sintética o el robo de identidad sintética, los delincuentes utilizan identidades sintéticas creadas por ellos mismos.

Según la guía básica sobre el fraude de identidad sintética de Experian, se utilizan dos tácticas principales:

• Recopilación: Los atacantes combinan datos reales, como el número de la Seguridad Social (SSN), con datos falsos para crear una nueva identidad con el único fin de cometer fraude.
• Manipulación: Los estafadores toman datos reales (por ejemplo, un número de la Seguridad Social) y modifican ciertos detalles relacionados con ellos para crear una identidad alternativa e ilegítima.

Sin embargo, estas estrategias solo abordan cómo los ladrones de identidad crean una identidad sintética.

Una vez que se dispone de estas identidades falsas, surgen las verdaderas amenazas. Los atacantes pueden crear cuentas bancarias, solicitar préstamos, realizar compras y cometer otros tipos de fraude financiero bajo sus identidades falsas. A su vez, son los bancos y los titulares de las cuentas quienes asumen las consecuencias.

Las consecuencias del fraude de identidad sintética

Cuando los estafadores utilizan identidades sintéticas para robar dinero a bancos e instituciones financieras, son estas instituciones las que asumen gran parte de los perjuicios. En el caso canadiense mencionado anteriormente, el grupo de 12 atacantes provocó pérdidas estimadas en 4 millones de dólares.

Además, según Forbes, los bancos más pequeños se ven afectados de forma desproporcionada por el fraude. La consecuencia es que algunas de las principales víctimas en estos casos son las entidades menos preparadas para hacer frente a las repercusiones que las dificultades financieras tienen sobre ellas —o sobre sus clientes—.

Dado que el fraude de identidad sintética utiliza datos personales reales que permiten identificar a una persona, también afecta a los clientes de los bancos. Si el nombre o el número de la Seguridad Social de una persona se utilizan en este tipo de estafa, rectificar su verdadera identidad ante las agencias de crédito puede llevar mucho tiempo y resultar costoso. Según un informe de Equifax sobre el fraude de identidad sintética, los informes de crédito de los clientes y su historial crediticio en general pueden verse afectados de forma permanente.

Quizá lo peor de todo es que la información utilizada en la estafa puede acabar en la dark web y ser reutilizada por otros estafadores en el futuro, lo que daría lugar a un círculo vicioso de daños.

Dificultades a la hora de detectar el fraude de identidad sintética

A diferencia de otras formas de robo de identidad, el fraude de identidad sintética casi siempre combina información real y falsa. Cuando se produce un robo de identidad sintética, los atacantes hacen pasar por verdadera una información que es parcialmente real. 

O bien se basa en gran medida en documentación real. Eso significa que contiene o imita fielmente las imperfecciones y los detalles del mundo real que buscan incluso los ojos más entrenados (humanos o de otro tipo).

Además, las herramientas disponibles facilitan la creación de documentos de identidad y documentación falsos a cualquier persona que lo desee, independientemente de si tiene antecedentes o formación en actividades delictivas. Por ejemplo, «Fake ID Solutions» ofrece precisamente este servicio.

Por eso, incluso para las entidades financieras que conocen las tendencias en materia de verificación de identidad, la identidad sintética puede resultar más difícil de detectar y prevenir que el robo de identidad tradicional.

Detección y prevención del fraude de identidad sintética

Teniendo en cuenta lo perjudiciales que pueden ser las identidades falsas y lo difícil que resulta detectar, en particular, las identidades sintéticas, nunca se insistirá lo suficiente en la importancia de la detección del fraude.

Según un experto jurídico, para evitar el robo de identidad sintética basta con seguir dos pasos:

• Autenticación inicial: En primer lugar, los bancos deben autenticar a los usuarios, preferiblemente solicitando documentación oficial del Estado y un identificador biométrico.
• Verificación continua: Los bancos deben seguir verificando que las personas sean quienes dicen ser cada vez que se inicie una operación. Un método eficaz consiste en comparar los documentos facilitados con los registros públicos.

Es importante destacar que los bancos y otras partes interesadas del sector de los servicios financieros deberían aprovechar las tecnologías innovadoras para automatizar y optimizar estos procesos. La detección de fraudes en tiempo real en el sector bancario es una de las mejores soluciones sin lugar a dudas.

El papel de Microblink en la lucha contra el fraude de identidad sintética

Entender cómo funciona el robo de identidad sintética es solo el principio de la batalla. Los responsables deben utilizar soluciones tecnológicas eficaces para autenticar y verificar a sus usuarios de forma continuada, con el fin de reducir los riesgos que esto supone para un banco y sus clientes.

Ahí es donde entra en juego Microblink.

Nuestra solución BlinkID Verify verifica los documentos de identidad utilizando sofisticados modelos predictivos que se adelantan a los ataques de los delincuentes. Evitamos el fraude documental, la manipulación de fotografías y otras tácticas habituales de falsificación aprovechando el potencial de la inteligencia artificial (IA) y el aprendizaje automático (ML).

¡Ponte en contacto con nosotros hoy mismo para saber más sobre cómo podemos ayudarte a prevenir el fraude!