Bogotá, septiembre de 2026. Colombia enfrenta una nueva evolución del fraude financiero: ataques en los que la inteligencia artificial ya no se limita a crear documentos falsos o deepfakes, sino que puede ejecutar procesos de manera autónoma, aprender de cada intento y cambiar su estrategia hasta superar los controles de seguridad.
Colombia enfrenta una nueva evolución del fraude financiero: ataques en los que la inteligencia artificial ya no se limita a crear documentos falsos o deepfakes, sino que puede ejecutar procesos de manera autónoma, aprender de cada intento y cambiar su estrategia hasta superar los controles de seguridad.
Este fenómeno, conocido como fraude agéntico, representa una tercera generación del fraude de identidad. Primero, los delincuentes utilizaban fotografías, pantallas o máscaras para suplantar a una persona. Luego aparecieron los deepfakes, los rostros sintéticos y el contenido manipulado e inyectado en los sistemas. Ahora, un agente de inteligencia artificial puede crear una identidad falsa, abrir una cuenta, probar diferentes documentos y adaptar el ataque cuando encuentra un bloqueo.
La magnitud del desafío cobra especial relevancia en Colombia. De acuerdo con la Agenda Financiera 2026, en el país se presentan diariamente 997 robos de datos financieros, 63 casos de suplantación de identidad y 94 ciberataques por segundo contra las entidades bancarias.
El mismo documento señala que el 96 % de los colombianos cuenta con al menos un producto financiero y el 82 % de las transacciones ya se realiza por canales digitales. Asimismo, durante 2024, el 80 % de los fraudes reportados por los usuarios a las entidades bancarias ocurrió a través de internet y el monto reclamado por fraude digital alcanzó los $679.000 millones.
Cuando la inteligencia artificial ejecuta el ataque
La principal diferencia entre el fraude tradicional y el fraude agéntico está en la autonomía y la escala. Antes, un atacante debía alterar documentos, crear cuentas falsas y realizar cada intento manualmente. Ahora, los agentes de inteligencia artificial pueden generar miles de rostros y documentos falsos, ensayar diferentes combinaciones y detectar cuáles tienen más posibilidades de superar los controles.
También pueden aprender dónde está el dinero. En lugar de concentrarse únicamente en abrir cuentas falsas, pueden buscar tomar el control de cuentas reales con saldos, nómina, cupos de crédito o productos activos, lo que hace que el ataque sea potencialmente más rentable y difícil de detectar.
El Agentic Fraud Report 2026 de Incode analizó 66 incidentes documentados de fraude, 44 de ellos casos confirmados con uso de inteligencia artificial. Los hallazgos evidencian que esta tecnología ya está siendo utilizada para crear identidades sintéticas, falsificar documentos, generar deepfakes y automatizar distintas etapas de un ataque.
Esta evolución marca el paso de fraudes aislados y ejecutados manualmente a operaciones capaces de actuar a gran escala, aprender de cada intento y ajustar su estrategia ante los controles de seguridad. En 2024, Incode procesó más de 4.100 millones de verificaciones de identidad a escala global, lo que le permite analizar patrones relacionados con documentos falsos, suplantaciones, identidades sintéticas y ataques automatizados.
El estudio “Ciberseguridad, habilitador de confianza y competitividad”, elaborado por Endeavor Data Unit e Incode Technologies, encontró además que las organizaciones de América Latina reciben en promedio 2.803 ciberataques semanales, frente a 1.984 en el promedio mundial.
Aunque el 65 % de las organizaciones latinoamericanas considera que está bien o muy bien preparado, solo el 17 % evalúa formalmente su estrategia de ciberseguridad de manera mensual o continua. El reporte también señala que el 68 % identifica el phishing y la ingeniería social como sus principales amenazas.
“El fraude agéntico cambia las reglas porque la inteligencia artificial puede ejecutar el ataque completo, aprender de los bloqueos y volver a intentarlo a una escala que no era posible con procesos manuales. La banca necesita comprobar en tiempo real si existe una persona verdadera detrás de cada interacción y si realmente es quien dice ser”, señaló Íñigo Castillo, General Manager para Latinoamérica de Incode.
Seguridad sin aumentar la fricción
Ante esta nueva generación de fraude, agregar indiscriminadamente más pasos de seguridad puede afectar a los clientes legítimos sin necesariamente detener a un sistema automatizado capaz de realizar miles de intentos.
La tecnología de Incode integra verificación de documentos, reconocimiento facial, biometría y prueba de vida para determinar si existe una persona real frente a la cámara y si corresponde con la identificación presentada. También permite detectar deepfakes, videos inyectados, identidades sintéticas y documentos creados o manipulados con inteligencia artificial.
Estas capacidades pueden utilizarse durante la apertura de una cuenta y en momentos sensibles como el inicio de sesión, la recuperación de credenciales, el cambio de información personal, la solicitud de un crédito o una operación de mayor riesgo.
Frente a este escenario, el sector financiero deberá avanzar desde verificaciones aisladas hacia una protección continua de la identidad. En una banca mayoritariamente digital, diferenciar a una persona real de una identidad creada o controlada por inteligencia artificial será fundamental para proteger los recursos de los usuarios y preservar la confianza en las instituciones.
Acerca de Incode
Incode es líder mundial en identidad y confianza impulsadas por IA, con la misión de promover un mundo confiable a la velocidad de la IA. La plataforma verifica la identidad y la edad, detiene el fraude y convierte la verificación en crecimiento. Incode desarrolla sus propios modelos de frontera, adaptándolos a cualquier nuevo fraude y permitiendo el acceso a usuarios legítimos. Estos modelos se entrenan con uno de los conjuntos de datos de identidad más grandes del sector: más de 7,100 millones de comprobaciones de confianza y más de 400 millones de perfiles en todo el mundo sobre una arquitectura que prioriza la privacidad desde el diseño.Entre los clientes de Incode se encuentran ocho de los 10 principales bancos estadounidenses, ocho de las nueve principales empresas de telecomunicaciones estadounidenses, tres de los principales neobancos globales y cuatro de los cinco principales mercados en el orbe. Fundada en 2015 en San Francisco, Incode cuenta con un equipo de más de 600 personas de más de 25 nacionalidades y es líder en el Gartner® Magic Quadrant™ para la verificación de identidad.
Para obtener más información y programar una demostración en vivo, visite incode.com/privacy.
