Synthetic Identity Fraud: El enemigo invisible que evade los controles tradicionales de onboarding digital

Cómo los ciberdelincuentes combinan datos reales con Inteligencia Artificial para crear clientes «fantasma» en el sector financiero, telecom y retail.

Cuerpo del Artículo:

El panorama del fraude digital en España se encuentra ante un cambio de paradigma. Mientras que las firmas se han centrado tradicionalmente en prevenir la suplantación de identidad convencional (el robo de datos de una persona real), está ganando terreno un método infinitamente más sofisticado y difícil de rastrear: el Fraude de Identidad Sintética (Synthetic Identity Fraud).

¿En qué consiste el Fraude de Identidad Sintética?

A diferencia de la suplantación clásica, una identidad sintética no pertenece a una persona concreta. Se trata de un perfil «frankenstein» creado al combinar:

• Datos reales robados: Como un número de DNI o NIE legítimo (obtenido a través de filtraciones masivas).

• Datos completamente falsos: Nombres inventados, direcciones ficticias, números de teléfono prepago o imágenes/biometría generadas por herramientas de Inteligencia Artificial (GANs).

El objetivo de los defraudadores no es atacar de inmediato a la víctima real, sino construir un historial crediticio o comercial durante meses. Durante este tiempo, la identidad sintética paga cuotas puntualmente o mantiene un comportamiento modélico, hasta que solicita financiación de alto valor o realiza grandes compras a crédito y desaparece (bust-out fraud).

El reto para los departamentos de Risk y Compliance

Los sistemas tradicionales de scoring de riesgo y verificación de identidades (KYC) están diseñados para detectar discrepancias entre la persona y sus documentos. Sin embargo, al tratarse de un registro híbrido, los algoritmos habituales suelen clasificar estas solicitudes como «clientes de bajo riesgo» o, en el peor de los casos, etiquetan las pérdidas finales simplemente como morosidad crediticia (bad debt) en lugar de fraude real.

Estrategias de mitigación recomendadas por la AEECF

Para hacer frente a la proliferación de identidades sintéticas en los procesos de alta de clientes digital, desde la Asociación recomendamos la implementación de tres pilares de defensa:

1. Validación Biométrica con Detección de Liveness Avanzada: Exigir pruebas de vida en tiempo real capaces de distinguir entre la piel/movimiento humano y las inyecciones de vídeo o modelos 3D generados por IA.

2. Análisis de Reputación Digital y Consistencia de Dispositivo: Evaluar las huellas digitales asociadas a la solicitud (antigüedad del correo electrónico, reputación de la IP, comportamiento de la tarjeta SIM o patrones de navegación).

3. Puntaje de Identidad Sintética (Synthetic Scoring): Incorporar modelos de Machine Learning entrenados específicamente para identificar combinaciones anómalas de atributos personales en bases de datos intersectoriales.

💡 Conclusión: La colaboración e intercambio de información entre las empresas del ecosistema antifraude en España es la única garantía para anticiparnos a la sofisticación de la ciberdelincuencia. Proteger los procesos de alta no es solo una cuestión de seguridad, sino de sostenibilidad del negocio digital.