El auge de la IA generativa ha incrementado significativamente la escala y la sofisticación de la ciberdelincuencia, en particular el robo de identidad y el fraude.
Las carteras de identidad digital, combinadas con una verificación biométrica sólida, son una forma eficaz de combatir el fraude impulsado por la IA.
Los gobiernos y las organizaciones están adoptando las carteras de identidad digital como una defensa escalable frente al fraude.
La ciberdelincuencia está drenando recursos de empresas y gobiernos de todo el mundo.
Se prevé que la ciberdelincuencia mundial cueste 10,5 billones de dólares anuales para 2025, frente a los 3 billones de dólares de 2015, según Cybersecurity Ventures. Para ponerlo en perspectiva, si la ciberdelincuencia anual fuera un país, tendría el tercer producto interno bruto (PIB) más grande del mundo.
El fraude, un tipo común de ciberdelincuencia, está llamado a acelerarse sin precedentes gracias a la llegada de la IA generativa (IAGen).
Esta aceleración podría agravar un desafío ya grave. El fraude se disparó durante la pandemia en Estados Unidos, a medida que más servicios gubernamentales se digitalizaban. Entre 2018 y 2022, el gobierno federal perdió entre 233.000 millones y 521.000 millones de dólares anuales por fraude.
¿Cómo aborda el Foro los desafíos de la ciberseguridad mundial?
El Centro para la Ciberseguridad proporciona una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos cambiantes y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a fortalecer la ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
Esto equivale a aproximadamente un 2% del PIB de Estados Unidos robado cada año y a un billón de dólares perdidos en ese periodo. Sorprendentemente, la estimación del fraude no incluye los fondos federales perdidos a nivel estatal.
Detrás de muchas de estas pérdidas están los ladrones de identidad, que utilizan la información personal de sus víctimas para robar prestaciones como la asistencia SNAP, préstamos para pequeñas empresas y otros recursos.
Para las víctimas, el impacto es devastador. En 2022, el 16% de las víctimas de robo de identidad declaró haber considerado el suicidio, un 10% más que el año anterior, lo que pone de manifiesto el costo humano del robo de identidad. El fraude perpetrado mediante el robo de identidad no es solo una crisis económica; socava la confianza y la seguridad personal.
Ahora, con herramientas de IA sofisticadas al alcance de los defraudadores, el problema va en aumento. La tecnología deepfake impulsada por IA permite a los delincuentes suplantar la apariencia de las personas con una precisión engañosa, lo que potencialmente permite eludir los sistemas de verificación y acceder a recursos sensibles.
En 2023, los «intercambios de rostros» impulsados por deepfake utilizados para eludir la verificación de identidad aumentaron un 704%. Mientras tanto, los modelos de lenguaje basados en IA han hecho que las estafas de phishing sean más comunes y convincentes, manipulando a las personas para que revelen información sensible a una escala sin precedentes.
En el siguiente video, un ladrón de identidad en China intenta utilizar la tecnología deepfake para suplantar a un residente de Pensilvania y atacar a una agencia federal estadounidense. ID.me detectó y detuvo este ataque. Observe cómo cambia el rostro del defraudador cuando se interrumpe la transmisión a su cámara virtual.
La IA está cambiando la forma en que vivimos, trabajamos y gobernamos. Tiene un enorme potencial para mejorar nuestro mundo, pero también genera amenazas que no podemos ignorar. Los métodos tradicionales de verificación de identidad —contraseñas, nombres de usuario y verificación basada en conocimientos— ya no son suficientes.
La IA permite a los defraudadores explotar a gran escala las vulnerabilidades de estos sistemas obsoletos.
Entonces, ¿qué se necesita para contraatacar?
Carteras de identidad digital y biometría
Para las organizaciones preocupadas por el aumento del fraude, las «carteras de identidad digital» son esenciales para la solución. Las carteras de identidad digital que aprovechan una buena biometría para combatir los deepfakes y las estafas ofrecen a las organizaciones una forma segura y escalable de verificar que las personas que buscan acceder en línea a sus prestaciones y servicios son quienes dicen ser.
Así funcionan:
Un usuario crea un inicio de sesión seguro y portátil que permite que los datos se transfieran de forma segura entre sitios.
Un usuario verifica su identidad mediante su información personal, documentos de identidad y biometría para vincular su identidad al inicio de sesión seguro.
El inicio de sesión se transforma en una cartera digital que facilita el acceso a los servicios en línea.
Aunque los consumidores llevan mucho tiempo frustrados por las molestias de gestionar múltiples contraseñas, el uso adversarial de la IA generativa ha hecho que iniciar sesión sea menos seguro. Las carteras digitales resuelven ambos problemas de una sola vez, al funcionar como un servicio compartido centrado en el usuario.
Con solo unos clics y su consentimiento, una cartera digital puede ayudarle a iniciar sesión con facilidad y a compartir credenciales de forma segura, del mismo modo que su cartera física facilita presentar su permiso de conducir en el mundo físico.
Aunque la mayoría de las carteras de identidad digital siguen esta estructura general, los detalles varían según el emisor. La Unión Europea (UE), por ejemplo, ha liderado la prueba de un uso generalizado a nivel nacional mediante proyectos piloto a gran escala. Para 2026, cada Estado miembro emitirá su propia cartera, basada en un amplio conjunto de normas técnicas comunes a toda la UE.
Las carteras de identidad digital abordan múltiples vulnerabilidades frente al fraude, incluidas las asociadas a la IA. Pueden incorporar tecnologías avanzadas como la verificación facial 1:1, la comprobación de rostros duplicados y la detección de vida, lo que las hace mucho más resistentes a los intentos de suplantación impulsados por deepfakes y a los ataques a gran escala.
Como la pila tecnológica se construye en torno al usuario, y no a una organización, las carteras de identidad eliminan la necesidad de enviar manualmente información personal a distintas organizaciones. Esto reduce el riesgo de robo de identidad y elimina fricciones.
Construir un futuro digital más seguro para todos
Los gobiernos y organizaciones de todo el mundo están adoptando carteras de identidad digital para combatir el fraude. Por ejemplo, siete estados atribuyeron a ID.me, la mayor cartera de identidad digital de Estados Unidos, haber ayudado a prevenir más de 270.000 millones de dólares en fraude durante la pandemia.
En el marco de la Cartera de Identidad Digital de la UE, que entró en vigor el año pasado, cada Estado miembro de la UE también ofrecerá una cartera de identidad digital para 2026.
El impulso crece a nivel mundial. Para 2029, se prevé que 1.500 millones de personas utilicen carteras de identidad digital, que almacenarán aproximadamente el 30% de todas las identidades digitales del mundo.
Las carteras de identidad digital transforman la verificación de identidad, tradicionalmente gestionada por soluciones puntuales como los corredores de datos, en un problema de inicio de sesión. Ofrecen un enfoque centrado en el usuario, mejor diseñado para el futuro.
La IA ha remodelado el panorama de amenazas para gobiernos y empresas, pero una verificación de identidad más inteligente y segura puede ayudarnos a mantenernos a la vanguardia. Al invertir en carteras digitales, podemos construir una economía digital más segura, inclusiva y preparada para el futuro.
