El fraude con IA esta redefiniendo el riesgo financiero en America Latina

Las instituciones financieras de America Latina estan enfrentando un entorno de fraude que cambio mas en los ultimos dieciocho meses que en la decada anterior. El cambio no es cosmético. El fraude de identidad sintetica impulsado por IA representa el 48,3% de los casos de fraude en la region, la proporcion mas alta a nivel global, contra un promedio mundial del 11% que a su vez crece aproximadamente ocho veces por año. La brecha entre LATAM y el resto del mundo no es un artefacto de medicion. Refleja condiciones estructurales: alta penetracion movil sin la madurez equivalente en infraestructura de identidad, fragmentacion regulatoria en cinco jurisdicciones principales y un sector fintech que se expandio mas rapido de lo que los marcos de cumplimiento pudieron absorber.

Colombia ofrece la vista operativa mas nitida de lo que esto significa en la practica. Mas de 218.000 reclamos de fraude digital se presentaron solo en el primer semestre de 2025, impulsados en parte por un aumento del 69% interanual en ciberataques al sector bancario, con la Superintendencia Financiera de Colombia registrando 94 intentos de intrusion por segundo. En la poblacion, el 97,7% de los colombianos percibe el fraude digital como frecuente, un dato que captura algo mas alla de los titulares: la confianza en los servicios financieros digitales esta bajo presion activa.

Si sos responsable de cumplimiento o CTO de un banco o fintech en la region, la pregunta no es si el fraude llegara. Ya llego. La pregunta es si la arquitectura de monitoreo que tenes es adecuada para la amenaza que existe hoy, no la de hace tres años.

El panorama del fraude en LATAM en numeros#

El 48,3% de fraude de identidad sintetica proviene del informe Unico y Liminal Identity Fraud Intelligence Report que cubre junio 2025 a abril 2026, ubicando a LATAM aproximadamente cuatro veces por encima del promedio global para esta categoria. El mismo informe documenta que la tasa global crece unas ocho veces por año, lo que significa que el punto de referencia no es estable: las instituciones que calibran sus controles con datos de 2024 ya estan operando con parametros desactualizados.

Mexico ilustra otra dimension del panorama regional. El analisis de Sumsub 2025-2026 ubica a Mexico en segundo lugar en America Latina y octavo a nivel mundial en fraude relacionado con IA. Dentro del pais, los incidentes de account takeover aumentaron un 324% en los primeros meses de 2026, cifra que esta directamente vinculada a la proliferacion de herramientas de IA generativa que reducen la barrera tecnica para ataques de ingenieria social. El fraude en apertura de cuentas digitales aumento un 300% en el mismo periodo, asociado especificamente al uso de deepfakes y capacidades de IA generativa. La Ciudad de Mexico concentra el 13,85% de las alertas de fraude nacionales, acumulando riesgo geografico en el hub financiero del pais.

La dimension de los deepfakes merece atencion particular. Los deepfakes ya representan el 40% del fraude en el sistema financiero digital, segun reportes de febrero de 2026, y las proyecciones los posicionan como el principal riesgo cibernetico en adelante. No es un vector de amenaza de nicho que afecta casos marginales. Se esta convirtiendo en la superficie de ataque principal para los procesos de onboarding y autenticacion que las instituciones financieras construyeron pensando en verificacion de identidad tradicional.

La respuesta regulatoria colombiana agrega una tercera dimension. Los incidentes de ciberseguridad rastreados por ColCERT y MinTIC cayeron de 1.427 en 2024 a 697 en 2025, una reduccion del 49%. Sin embargo, el mismo reporte señala que las amenazas persistentes avanzadas crecen dentro de ese conteo global decreciente, lo que significa que la composicion de los incidentes se desplaza hacia ataques mas sofisticados y dificiles de detectar. El perimetro regulatorio se expandio significativamente: las entidades monitoreadas pasaron de 31 a 1.300 y los ciclos de respuesta se comprimieron de anuales a cuatro dias. La capacidad de deteccion mejoro. La amenaza en si se volvio mas dirigida.

Por que el fraude con IA supera la seguridad perimetral#

Las arquitecturas tradicionales de deteccion de fraude fueron diseñadas en torno a patrones conocidos. Los motores de reglas marcan transacciones que coinciden con firmas historicas de fraude. Los modelos de comportamiento identifican desviaciones del perfil establecido de un cliente. Estos enfoques funcionan contra el fraude que se repite con una estructura reconocible.

El fraude potenciado por IA no se repite con una estructura reconocible. Los modelos generativos producen identidades sinteticas que superan la verificacion documental porque los documentos, aunque fraudulentos, son internamente consistentes a un nivel que los sistemas basados en reglas no estaban calibrados para detectar. Los deepfakes superan las verificaciones de vivacidad porque replican los micro-movimientos especificos y las condiciones de iluminacion que los modelos anteriores usaban como señales de autenticidad. Los ataques de ingenieria social se personalizan a escala, usando datos publicamente disponibles para construir pretextos que se sienten especificos, no genericos.

El 48,3% de identidad sintetica es significativo precisamente porque esta categoria es la mas resistente a los controles perimetrales. Una identidad sintetica no es una identidad robada: no hay victima que reporte actividad no autorizada. La identidad existe en bases de datos, supera los controles iniciales y puede operar inactiva durante meses antes de ser usada para el fraude. Para cuando la institucion detecta el problema, el patron ya esta establecido y el daño esta hecho.

La misma dinamica aplica al account takeover por ingenieria social. El aumento del 324% en Mexico en los primeros meses de 2026 no refleja un fallo en las politicas de contraseñas sino un cambio en la metodologia de ataque: los defraudadores no estan forzando cuentas por fuerza bruta, estan convenciendo a clientes legitimos de entregar credenciales a traves de comunicaciones hiper-personalizadas construidas con IA. La seguridad perimetral no captura esto porque el ataque ocurre fuera de la visibilidad de la institucion.

Tres patrones de fraude que dominan las instituciones financieras de LATAM#

Fraude de identidad sintetica#

El fraude de identidad sintetica combina datos reales y fabricados para crear identidades que no corresponden a ninguna persona real. En el contexto latinoamericano, la combinacion de cobertura desigual de bases de datos de identidad entre paises, calidad variable de la documentacion gubernamental y altas tasas de onboarding mobile-first crea condiciones donde estas identidades se pueden introducir en los sistemas financieros con friccion limitada.

La tasa regional del 48,3% refleja como la superficie de ataque crecio a medida que se expandio el onboarding digital. El ecosistema de mas de 560 fintechs en Colombia representa una gran cantidad de embudos de onboarding con niveles variables de rigor en la verificacion de identidad. Cada brecha es un punto de entrada potencial.

La deteccion requiere monitoreo que correlacione señales de identidad a traves de todo el ciclo de vida transaccional. La identidad que supera los controles iniciales puede revelar inconsistencias con el tiempo: patrones de velocidad, anomalias en el fingerprinting de dispositivos, asociaciones con clusters de fraude conocidos.

Account takeover por ingenieria social#

El account takeover a traves de ingenieria social se convirtio en la categoria de fraude con la trayectoria de crecimiento mas pronunciada en LATAM. El aumento del 324% en Mexico en los primeros meses de 2026 no es un caso aislado. Refleja un patron mas amplio impulsado por la accesibilidad de herramientas de IA generativa para construir escenarios de ataque persuasivos y personalizados.

El mecanismo es directo: los atacantes usan datos de brechas anteriores, redes sociales y registros publicos para construir pretextos muy especificos, luego usan generacion de voz con IA o manipulacion textual para convencer a los clientes de compartir credenciales de autenticacion o aprobar transacciones. El cliente actua voluntariamente desde la perspectiva de la institucion, lo que crea tanto una brecha de deteccion como una complicacion de responsabilidad.

La deteccion requiere analitica de comportamiento que incluye señales pre-autenticacion: patrones de consulta inusuales, cambios de dispositivo, cambios en el canal de comunicacion. Para cuando un cliente fue convencido de compartir credenciales, el fraude ya esta en movimiento. El monitoreo en tiempo real necesita identificar esas señales precursoras antes de que ocurra el evento de autorizacion.

Fraude en redes de afiliados#

El fraude en redes de afiliados explota la estructura distribuida de los programas de incentivos financieros. Actores fraudulentos se registran como afiliados o referidos, envian solicitudes fraudulentas a escala y extraen bonos de onboarding, lineas de credito u otro valor antes de que el patron sea detectado por alguna institucion individual.

La coordinacion ocurre a traves de instituciones y jurisdicciones, lo que significa que los datos de fraude de una sola institucion proporcionan una imagen incompleta. El monitoreo efectivo requiere visibilidad a nivel de red: identificar conexiones entre solicitudes o cuentas aparentemente no relacionadas que comparten huellas digitales de dispositivos, patrones de comportamiento o caracteristicas de red con clusters de fraude conocidos.

Cinco reguladores, una sola amenaza#

Las instituciones financieras que operan en LATAM navegan un entorno regulatorio que no refleja completamente la naturaleza transfronteriza del fraude con IA. Las principales jurisdicciones: Colombia bajo la SFC y la UIAF, Brasil bajo el BCB y el COAF, Mexico bajo la CNBV, Banxico y la UIF, Argentina bajo el BCRA y la UIF, y Chile bajo la CMF y la UAF, cada una con requisitos de reporte, plazos y marcos de cumplimiento distintos.

Esta fragmentacion crea asimetrias que las operaciones de fraude sofisticadas explotan. Un ataque que se origina en una jurisdiccion, se procesa a traves de otra y genera perdidas en una tercera puede no desencadenar escrutinio regulatorio coordinado en ninguna de ellas individualmente. Las redes de fraude transfronterizo operan en las brechas entre jurisdicciones.

La trayectoria regulatoria colombiana ilustra como se ve el monitoreo mas coordinado en la practica. La expansion de 31 a 1.300 entidades monitoreadas y la compresion de los ciclos de respuesta a cuatro dias representan mejoras significativas en la capacidad de deteccion y respuesta. La tendencia hacia una supervision mas estricta es consistente en toda la region: el marco de Open Finance de Brasil, las regulaciones fintech de la CNBV en Mexico y los requisitos de reporte de la Superfinanciera en Colombia avanzan todos hacia una supervision mas granular y en tiempo real.

Para las instituciones que operan en multiples jurisdicciones, cumplir con los requisitos de cada regulador de forma independiente es costoso y mas lento que lo que la amenaza requiere. Los 94 intentos de intrusion por segundo registrados en Colombia no respetan fronteras jurisdiccionales.

Que requiere el monitoreo contextual en tiempo real#

El paso de la seguridad perimetral al monitoreo contextual en tiempo real no es principalmente una decision tecnologica. Es una decision arquitectonica sobre que datos se correlacionan, a que velocidad y a traves de que fronteras.

El monitoreo efectivo de fraude en el entorno actual requiere varias propiedades que las arquitecturas tradicionales no proveen por defecto.

Primero, continuidad de identidad. Una relacion con el cliente genera señales en cada interaccion: onboarding, autenticacion, transaccion, cambios de dispositivo, cambios de canal. Los sistemas que solo rastrean transacciones pierden las señales contextuales que diferencian el comportamiento legitimo del despliegue de identidad sintetica o el reconocimiento previo a un takeover.

Segundo, correlacion entre entidades. Las redes de fraude operan a traves de instituciones. Una institucion que monitorea solo sus propios datos no puede identificar patrones a nivel de red: identificadores de dispositivo compartidos, patrones de comportamiento superpuestos, anomalias de velocidad que solo se vuelven visibles al correlacionar multiples puntos de contacto.

Tercero, cobertura regulatoria multiple. La cobertura de SFC+UIAF, BCB+COAF, CNBV+Banxico+UIF, BCRA+UIF y CMF+UAF en un solo sistema no es redundancia: es el requisito minimo para instituciones que operan en esos mercados.

Cuarto, velocidad. La compresion de los ciclos de respuesta a incidentes a cuatro dias en Colombia es una mejora regulatoria, pero los eventos de fraude se resuelven mas rapido que cuatro dias. La deteccion en tiempo real requiere que la generacion de alertas y la escalada ocurran en segundos, no en ciclos.

Cerrando la brecha#

Los datos de Colombia, Mexico y la region LATAM en general apuntan a un patron consistente: el fraude con IA escala mas rapido que las capacidades de deteccion que eran adecuadas hace dos años. El 48,3% de fraude de identidad sintetica, el crecimiento del 324% en account takeover en Mexico y los 218.000 reclamos de fraude en Colombia en el H1 2025 no son proyecciones. Son condiciones actuales.

Las instituciones que cierran la brecha entre las condiciones de amenaza actuales y las capacidades de monitoreo son las que tratan la deteccion de fraude como un problema contextual en tiempo real, no como uno basado en reglas historicas. Eso significa correlacionar señales de identidad a traves de todo el ciclo de vida del cliente, mantener visibilidad a nivel de red a traves de instituciones y jurisdicciones, y construir cobertura regulatoria para los entornos de multiples paises donde operan las operaciones de fraude mas sofisticadas.

La arquitectura de monitoreo que era adecuada en 2023 no fue diseñada para fraude de identidad sintetica al 48,3% de prevalencia regional, para deepfakes que representan el 40% del fraude financiero digital ni para account takeover que crece al 324% interanual. Esa brecha existe ahora mismo, y se ensancha con cada trimestre que pasa sin actualizaciones arquitectonicas que la equiparen.