En la temporada de cierre de año, los trámites, pagos y compras en línea aumentan hasta un 30 %, según estimaciones del sector, y con ellos crecen también los intentos de fraude a través de documentos digitales falsos o modificados. Este tipo de suplantación no siempre se detecta en el momento en que se firma o se envía la información, sino semanas después, cuando aparecen cobros, reclamaciones o contratos que la persona asegura no haber autorizado.
De acuerdo con un análisis de TransUnión, en el primer semestre de 2025 el 2,3 % de las transacciones realizadas por internet fueron catalogadas como “sospechosas”. En paralelo, un estudio de DataCrédito Experian señala que el 97,7 % de los colombianos percibe que este tipo de conductas ocurre con frecuencia y que el 36,6 % afirma haber sido víctima directa de algún fraude digital en lo corrido del año. Estas cifras muestran un escenario en el que la validación de documentos y canales se vuelve una tarea diaria para consumidores y empresas.
LEA TAMBIÉN
Para comprender cómo se está moviendo la suplantación digital al cierre de 2025, la empresa AUCO, especializada en detección de fraude mediante modelos de inteligencia artificial (IA), elaboró un informe en el que describe cómo miles de transacciones durante la temporada de Navidad pasan como legítimas, pero terminan convirtiéndose en cobros nuevos que nunca se autorizaron, contratos dinámicos que no se firmaron o créditos asociados a datos filtrados ingresados en canales que parecían oficiales.
El CEO de AUCO, Santiago Montoya, advierte que “los fraudes modernos no se detectan de inmediato, entran poco a poco sin hacer ruido y empiezan a estallar entre enero y febrero, cuando se evidencian incumplimientos de pagos o reclamaciones”. El directivo subraya además que “la suplantación más fácil de hacer es la que pasa solo por el ojo humano y no por la revisión de una máquina”, en referencia a operaciones que se aprueban únicamente revisando un documento en pantalla sin filtros automáticos adicionales.
Cifras de DataCrédito Experian apuntan a que la suplantación digital de identidad está detrás del 38 % de los fraudes reportados en 2025. A esto se suman más de 309.000 reclamaciones por estafas relacionadas con compras y pagos por internet, registradas solo en el primer semestre de este año ante la Superintendencia Financiera, sin considerar los casos que no se denuncian formalmente.
Montoya señala que diciembre es un mes de alerta porque las personas realizan más trámites en línea y los comercios incrementan el ritmo de sus operaciones. En sus palabras, “los delincuentes no son novatos, ya saben de IA, están copiando rostros y datos para que los documentos se vean originales, por eso se recomienda no manejar imágenes o videos donde no se pueda garantizar que no hayan sido tomados en tiempo real”.
La IA está también en las amenazas. Foto:iStock
El informe de AUCO identifica cuatro pasos frecuentes en la falsificación y uso indebido de documentos digitales en el contexto de pagos, créditos, activación de servicios o firma de contratos.
1. Obtención de documentos originales sin protocolos de seguridad
La primera etapa se da en espacios cotidianos: chats personales de WhatsApp, correos electrónicos, grupos laborales o mensajes directos. En esos canales circulan fotografías nítidas de cédulas, extractos bancarios y certificados laborales. Esos mismos archivos son reutilizados por los delincuentes para alterar, recortar o recombinar datos. Por ello, una recomendación técnica es exigir que las imágenes se capturen en tiempo real dentro de plataformas seguras y evitar el envío de fotos de documentos como anexos reutilizables.
2. Edición del rostro con herramientas de IA
En muchos casos no se inventan identidades completas, sino que se combinan datos verdaderos con rostros modificados por modelos de inteligencia artificial. El foco principal está en la cara de la persona y en la zona del documento donde se concentran los controles. Con software de edición y algoritmos de IA, los delincuentes ajustan sombras, contrastes, proporciones del cuello, bordes de la nariz, pupilas y calidad de los logos, para que parezca una fotografía auténtica, reemplazando la imagen original por la de otra persona.
Un estudio de DataCrédito Experian señala que el 97,7 % de los colombianos percibe la amenaza. Foto:Suministrada
3. Uso de plantillas institucionales falsificadas con datos reales
Una vez obtenida la información, los estafadores la insertan en plantillas que simulan contratos de crédito, extractos de entidades financieras o certificaciones de empleo. Allí incrustan números reales de identificación, salarios, cargos, teléfonos, firmas digitalizadas, fechas coherentes y logos modificados con baja resolución o compresión irregular. Con esos documentos solicitan créditos, realizan compras a plazos, activan líneas de telefonía o abren cuentas bancarias en nombre de terceros.
4. Simulación de “tiempo real” con video y audio
A partir de una sola fotografía o de un mensaje de voz es posible generar videos sintéticos, animaciones faciales o audios clonados mediante tecnologías de deepfake. Estas piezas se usan para contactar familiares, amigos o empresas, solicitar dinero o autorizar operaciones, replicando el tono de voz y la apariencia de la persona suplantada. Este componente audiovisual se integra luego con los documentos intervenidos para dar coherencia a la historia de fraude.
Seis consejos prácticos para detectar fraudes en segundos
Con base en los patrones identificados por AUCO y en las recomendaciones de expertos en ciberseguridad y riesgo, se presentan seis claves para revisar, en cuestión de segundos, documentos y canales digitales antes de pagar, enviar información o firmar.
- Revisar primero el canal y luego el documento
Antes de abrir un archivo o enviar una foto de un documento, se debe verificar quién está solicitando la información. Si el mensaje llega desde un número de WhatsApp personal, un correo genérico o un enlace abreviado, es prudente desconfiar. Las empresas suelen usar dominios corporativos, líneas oficiales o portales verificados y no piden documentos sensibles por chats informales o correos sin autenticación.
- Evitar el envío de anexos por correo o mensajería
Los documentos personales no deberían circular como fotos adjuntas o archivos sueltos. La recomendación de los especialistas es cargarlos únicamente en plataformas seguras o en flujos verificados de WhatsApp empresarial, donde exista un proceso estructurado de captura y almacenamiento. Registrar documentos como anexos facilita su descarga, copia y edición por parte de terceros.
- Identificar mensajes con presión u urgencia extrema
Frases como “ya”, “última oportunidad”, “pierde el beneficio” o “confirmación en minutos” son indicadores frecuentes de intentos de fraude. La presión por responder de inmediato busca reducir el tiempo de verificación de la persona y lograr que acepte condiciones, enlaces o instrucciones sin hacer una revisión cuidadosa del canal, el remitente y el contenido del documento.
- Verificar coherencia entre fecha de nacimiento, edad aparente y rostro
Una revisión rápida consiste en comprobar que la información básica del documento coincida con la apariencia de la persona. Por ejemplo, una fecha de nacimiento de 1950 acompañada por un rostro que aparenta 25 años es una señal de posible manipulación de imagen. Este contraste visual debe extenderse a otros elementos como proporciones, bordes, alineación de textos y logos.
- Comprobar la existencia real de la empresa o proveedor
Antes de compartir datos personales, se recomienda buscar en internet el nombre de la empresa, su NIT, razón social, dirección física y un teléfono fijo o línea oficial. También es útil revisar si el dominio web coincide con la marca y si la entidad aparece en registros públicos o bases de datos sectoriales. Cualquier inconsistencia entre el documento recibido y la información disponible en fuentes oficiales amerita detener el proceso.
- Exigir una verificación en vivo antes de enviar información sensible
Cuando se solicitan fotografías de documentos, selfies o videos de validación, es importante asegurarse de que la captura se realizará en ese momento dentro de un entorno controlado y no mediante el reenvío de archivos ya almacenados. Si no se garantiza que el proceso sea en tiempo real, los especialistas aconsejan abstenerse de enviarlos y contactar directamente a la entidad por canales oficiales para confirmar el procedimiento.
Más noticias
LEA TAMBIÉN
LEA TAMBIÉN
