La banca colombiana vive una transformación acelerada: hoy aproximadamente el 80 % de las operaciones se realizan por canales digitales, un cambio intenso frente a la predominancia de ventanilla de hace una década. Ese crecimiento trae eficiencia, pero también más superficie de ataque para los delincuentes.
En 2024 se reportó un incremento notable de transacciones sospechosas —6,9 % del total en el primer semestre, un crecimiento interanual del 43,5 %— según análisis sectoriales y reportes de entidades que monitorean fraude digital.
El vector dominante del fraude sigue siendo la ingeniería social: phishing, smishing y vishing siguen siendo las vías principales para extraer datos personales y montar identidades sintéticas usadas en fraudes financieros.
Si bien distintos estudios y boletines del sector sostienen que la ingeniería social es la causa mayoritaria del fraude, no existe una única fuente oficial que fije de forma inalterable el porcentaje “90 %” para todo el país; por eso el enunciado debe matizarse citando el diagnóstico sectorial y policial.
El panorama tecnológico complica la detección: los deepfakes —audios y vídeos generados por IA— han mostrado un crecimiento global significativo en intentos de fraude. Proveedores de verificación e informes del sector documentan aumentos de varios múltiplos entre 2022 y 2023; los análisis de mercado reportan que los incidentes ligados a deepfakes se multiplicaron considerablemente en 2023 respecto a 2022, aunque las variaciones por país y metodología exigen cautela al dar porcentajes exactos.
Frente a esto, la banca elevó su gasto en ciberseguridad: en 2024 el sector reportó una inversión cercana a $1,07 billones de pesos, casi el doble de lo destinado en 2023 (≈ $543.000 millones), según comunicados del gremio que agrupa a las entidades financieras. Ese presupuesto se destina a detección de fraude, prevención de fuga de datos, inteligencia contra ataques y modernización de controles de identidad.
Una respuesta tecnológica clave es la verificación biométrica móvil sin contacto. Empresas como Identy.io ofrecen soluciones mobile-first y on-device que ejecutan parte del procesamiento en el teléfono del usuario, reduciendo exposición de datos y coste de infraestructura.
Estas plataformas combinan detección de presencia humana (liveness detection) con análisis de rasgos biométricos para distinguir a una persona real de un intento con imagen o vídeo manipulado. Las empresas proveedoras y documentación corporativa describen esta arquitectura y sus ventajas operativas.
Para que estas soluciones sean útiles en entornos bancarios deben alinearse con estándares internacionales: guías y pruebas del NIST para biometría y las normas sobre presentation attack detection (por ejemplo ISO 30107-3) son marcos de referencia que permiten medir eficacia y robustez frente a ataques como deepfakes. Es recomendable que las entidades publiquen evaluaciones de terceros (labs independientes) sobre la precisión y tasas de falsas acepciones o rechazos antes de desplegar masivamente.
En resumen, la banca colombiana avanza hacia una verificación de identidad más basada en biometría y liveness, lo que puede elevar la resiliencia frente a suplantaciones y deepfakes, pero la comunidad debe mantener rigor en las cifras y en la validación técnica.
