✨ Revelando la amenaza: Un profundo análisis sobre el fraude documental [2024]
Desde manipulaciones hábiles hasta sofisticadas falsificaciones, estos documentos falsificados sirven a un doble propósito: acceder a reinos restringidos fuera de línea y obtener ganancias monetarias en línea.
Iryna Bondar
1. Fraude documental – un peligro creciente
El fraude documental es uno de los mayores peligros hoy en día en relación con el fraude en línea. ¿Qué es exactamente la amenaza y cómo puede prevenirse?
El fraude documental es a menudo el tipo de fraude de identidad que primero viene a la mente, ya sea manipular un documento de identidad existente o crear un documento de identidad completamente falso documento de identidad. Los documentos fraudulentos suelen existir en forma de identificaciones falsas para una aplicación específica del mundo real, como obtener acceso a algo para lo cual eres menor de edad, pero en línea, normalmente hay más habilidad en su creación. Buscan servir a un propósito monetario, ofreciendo con frecuencia alguna forma de recompensa financiera por invitar a más usuarios a un sitio.
Entonces, veamos ambos ejemplos.
2. Documentos manipulados
Existen varios métodos de manipulación, pero el resultado siempre incluye ligeras alteraciones hechas a un documento legítimo con el fin de cambiar parcial o totalmente la identidad del titular. Las falsificaciones incluyen, pero no se limitan a:
- Alterar o reemplazar la imagen del documento
- Sobreescribir los datos del documento con un bolígrafo, lápiz u otras herramientas sencillas
- Agregar/quitar datos específicos del documento o elementos
3. Documentos falsos
Mientras que los documentos manipulados suelen ser documentos originales falsificados, los documentos falsos incluyen manipulaciones que intentan imitar la apariencia de un documento legítimo, pero que en realidad son reproducciones del original. Estas falsificaciones podrían presentarse en forma de:
- Alteraciones de ejemplares de documentos emitidos por el gobierno que son de acceso público
- Plantillas prehechas con fotos y datos de documentos falsos insertados
- Falsificaciones de documentos generados por IA
Según el Informe de Fraude de Identidad Veriff 2024, hubo un aumento del 20% en el fraude total de un año a otro desde 2022 hasta 2023. Un segmento significativo del fraude en 2023 —13.7%— fue específicamente fraude documental, casi el doble de la proporción en 2022, cuando fue del 7.65%.
Dentro de la categoría más amplia del fraude de identidad – el mayor desafío que enfrentan nuestros clientes – el fraude documental ocupó el segundo lugar, comprendiendo el 1.04% de todas las verificaciones en 2023. En sectores como el juego, donde el fraude de identidad reina supremo, la prevalencia de falsificaciones de documentos generados por IA agrava el desafío.
¿Qué impacto tiene esto en el mundo real? Tomemos el sector de juegos como ejemplo. Nuestro informe sobre fraude de identidad encontró que el fraude de identidad fue el tipo de fraude más prevalente en este vertical en 2023, con más del 10% de todos los intentos de verificación derivados de este peligro, incluidos los intentos de envío de documentos alterados o falsificados. Es claro que la detección de fraude es una prioridad vital.
4. Falsificaciones de documentos generados por IA
Desafortunadamente, los avances rápidos en tecnología de IA generativa han abierto nuevas avenidas para que los estafadores las exploten. Ahora estamos viendo un aumento preocupante en el fraude de identidad generado por IA, donde actores maliciosos utilizan estas poderosas tecnologías para crear documentos falsos altamente convincentes y identidades completamente nuevas de la nada.
En nuestra reciente publicación de blog sobre “Cómo la IA generativa está impulsando un aumento en el fraude en línea,” resaltamos la alarmante magnitud de este problema. Un estudio de MwAre encontró que el 66% de los ciberataques involucraron deepfakes en 2023, y SlashNext reportó un aumento del 1,265% en correos electrónicos de phishing desde el lanzamiento de ChatGPT, ya que los estafadores utilizan IA generativa para generar mensajes altamente personalizados y creíbles. Los criminales están aprovechando la IA generativa para crear identidades sintéticas, identificaciones falsas e incluso videos deepfake para eludir las medidas de verificación de identidad.
Nuestro CEO, Kaarel Kotkas, compartió recientemente en su publicación de LinkedIn sobre cómo los estafadores están capitalizando estas nuevas tecnologías de IA. Mencionó un servicio que permite a los usuarios generar documentos falsos en solo unos pocos clics utilizando IA generativa:
"Hoy en día, conseguir una identificación falsa en Internet requiere unos minutos o impersonar a alguien más utilizando deepfakes. Estas herramientas han estado disponibles durante algún tiempo, pero ahora son más accesibles que nunca."
El auge de la IA generativa es una espada de doble filo: tiene el potencial de impulsar una innovación increíble, pero también permite nuevas y más complejas formas de fraude que suponen un gran desafío tanto para individuos como para organizaciones.
Para obtener más información sobre los peligros de la IA generativa y el fraude en línea, consulte nuestra publicación anterior "Fraude de identidad: la creciente amenaza de IA".
"Hoy en día, conseguir una identificación falsa en Internet requiere unos minutos o impersonar a alguien más utilizando deepfakes. Estas herramientas han estado disponibles durante algún tiempo, pero ahora son más accesibles que nunca."
5. ¿Cómo detectamos el fraude documental en Veriff?
La prevención del fraude documental ha sido, y siempre será, una de las principales prioridades de Veriff. Veriff emplea un enfoque por capas para detectar el fraude documental; estas características se complementan entre sí, aumentando nuestra defensa, particularmente contra documentos falsos generados.
Clientes como Easygo / Stake.us están bajo constante ataque de estafadores que también bombardeaban el sitio web con documentos de identificación falsos, ralentizando todo el sistema de verificación de Stake.us y afectando seriamente la experiencia del cliente de los usuarios legítimos. Sin embargo, asociarse con Veriff limitó el problema del fraude documental. Inmediatamente se despejó su acumulación y se ofreció validación casi en tiempo real a partir de ese momento.
Nuestra base de datos de ejemplares patentados juega un papel clave en garantizar la precisión de la prevención del fraude documental. Contiene más de 12,000 identificaciones y ejemplares de documentos gubernamentales de más de 230 países y territorios. Con nuestra base de datos exhaustiva de documentos, poseemos una comprensión clara de la apariencia estándar de los documentos. Al catalogar meticulosamente sus atributos, optimizamos el proceso de identificación de cualquier desviación o elemento sospechoso, permitiendo una detección eficiente de anomalías. La base de datos se actualiza diariamente a medida que realizamos investigaciones exhaustivas relacionadas con documentos (es decir, encontramos ejemplares oficiales, información relacionada con los términos de emisión, etc.) y cooperamos con autoridades gubernamentales de todo el mundo.
Además de nuestra base de datos de ejemplares, empleamos una variedad de controles para validar la legitimidad de los documentos. Esto incluye aprovechar algoritmos de aprendizaje automático para analizar características del documento y detectar anomalías o signos de manipulación en:
- Integridad del material del documento
- Foto del rostro
- Referencia cruzada de datos
- Validación de formato
- Dependencias de datos
- Fuente del documento
Aprenda más sobre nuestras verificaciones centrales impulsadas por IA como parte de nuestro paquete de mitigación de fraude Fraud Protect.
Además, el motor de prevención de fraude de Veriff juega un papel crucial en la detección y prevención del fraude documental. Los elementos clave para detener a los infractores reincidentes son la huella digital del dispositivo y de la red que se utiliza en CrossLinks. CrossLinks permite a Veriff agrupar sesiones que comparten datos similares y analizarlas juntas en lugar de verlas como intentos aislados. Por ejemplo, sesiones enviadas por la misma persona, en la misma red, con el mismo dispositivo y/o utilizando el mismo documento. Todos los conocimientos e inteligencia que se generan a través de las características existentes se comparten a través de API como parte de nuestro paquete de mitigación de fraude Fraud Intelligence. También utilizamos procesos manuales y conducidos por aprendizaje automático para monitorear continuamente el tráfico entrante en busca de anomalías. De esta manera, podemos identificar grupos de tráfico que son indicativos de intentos de fraude organizados.
Observando que la tecnología evoluciona continuamente y se vuelve más común, algunas de las herramientas que anteriormente fueron consideradas herramientas de ciencia ficción, como generadores de deepfake, moduladores de audio o generadores de documentos, hoy en día se han vuelto comunes para entusiastas y estafadores. En Veriff entendemos que el fraude, por naturaleza, nunca es estático. Tampoco pueden estarlo las técnicas e innovaciones que se utilizan para detectarlo, lo que nos impulsa a realizar investigaciones continuas sobre tendencias emergentes de fraude, trabajando junto con nuestros equipos internos así como con nuestros clientes para rastrear, identificar y detener varios vectores de fraude conocidos, así como enfocándonos en problemas que podríamos enfrentar en el futuro.
