El fraude digital ya no es un delito: es una industria. En Colombia, este ecosistema ilícito se comporta como un negocio formal con estructura, soporte técnico y atención al cliente. Se llama Fraud-as-a-Service (FaaS) y su modelo de operación es tan escalable como cualquier startup. Entre el segundo trimestre de 2024 y el mismo periodo de 2025, la tasa de fraude de identidad en servicios financieros pasó del 1.01% al 2.58%. En Colombia, el salto fue aún más agresivo: del 1.01% al 2.98%, según datos de Sumsub. Un crecimiento de 2.5 veces en solo un año.
El Global Fraud Index 2025, de la misma firma, lo confirma: el país cayó del puesto 93 al 98 en seguridad digital y del 94 al 99 en tasa de fraude. El deterioro es claro. La capacidad institucional y tecnológica para frenar las estafas online se está quedando corta ante redes que operan con precisión algorítmica. El fraude ya no ocurre en los márgenes: ocurre en el core de los sistemas financieros.
Lo disruptivo no es solo el crecimiento del fraude, sino su nivel de ingeniería. Identidades sintéticas, deepfakes creados con IA y documentos falsos diseñados para engañar controles biométricos están redefiniendo lo que entendemos por autenticidad digital. Las organizaciones enfrentan a un adversario que aprende, se adapta y evoluciona con cada intento fallido. El fraude dejó de ser un evento aleatorio: es un producto, una API criminal, un modelo de negocio en la dark web.
«Hoy existen kits de phishing, deepfakes, ransomware y bases de datos con credenciales robadas disponibles para su compra en la dark web, donde incluso se ofrece soporte técnico en caso de que las herramientas fraudulentas no funcionen como se espera», advirtió Mariana Heinau, responsable de asociaciones para Latinoamérica en Sumsub. Su descripción ilustra la profesionalización del delito: un servicio 24/7 con atención al cliente, pero al margen de la ley.
«Ante estas amenazas y nuevas formas de operar de los delincuentes es importante que las organizaciones entienden cómo pueden prevenir amenazas y fortalecer su defensa frente al fraude adaptándola a su perfil de riesgo, tipo de dispositivo y comportamiento de usuario, y realizando ajustes en tiempo sin que estas acciones de verificación y seguridad afecten directamente la experiencia de los clientes», añadió Heinau. La declaración subraya un nuevo principio operativo: la seguridad no puede ser fricción; debe ser adaptación.
En un escenario así, la única defensa posible es combatir IA con IA. Las tecnologías de verificación adaptativa y machine learning permiten detectar comportamientos anómalos, rastrear patrones invisibles y anticipar ataques en milisegundos. «Los ciberdelincuentes ajustan sus métodos en cada intento, por lo que es fundamental contar con sistemas capaces de analizar el comportamiento de millones de usuarios, detectar anomalías en tiempo real y responder en segundos. Un ejemplo de ello es Anomaly Detector, una solución impulsada por IA que aprende los hábitos de los usuarios legítimos y alerta de conductas fuera de lo habitual», explicó Heinau.
El reto no es solo tecnológico, es estratégico. Colombia necesita pasar de la reacción a la prevención, integrar inteligencia artificial, big data y cumplimiento en una misma arquitectura de seguridad. Heinau lo resume: «Contar con tecnologías que brindan visibilidad inmediata sobre quién accede, cómo interactúa y qué patrones se repiten resulta esencial para anticiparse a los ataques. En este contexto, la seguridad deja de ser una barrera y se transforma en una herramienta estratégica que permite operar con confianza en un entorno tan dinámico como el colombiano». El fraude digital no se va a detener; se va a automatizar. La pregunta es si las defensas harán lo mismo.
