El robo de identidad en México se disparó un 218% y la Inteligencia Artificial es la nueva arma de los delincuentes. Te explicamos cómo operan y qué hacer para no ser la próxima víctima.
El panorama de la ciberseguridad en México enfrenta un desafío creciente y alarmante: el robo de identidad se ha disparado, y la Inteligencia Artificial (IA) se ha convertido en una herramienta sofisticada en manos de los delincuentes. Las cifras son contundentes y exigen una atención inmediata por parte de los ciudadanos.
El alarmante aumento del robo de identidad en México:
Según informes del Consejo Ciudadano para la Seguridad y Justicia de la Ciudad de México, los reportes por robo de identidad aumentaron un 218% en 2023 en comparación con el año anterior. Esta cifra sitúa a México en el tercer lugar a nivel mundial en cuanto a incidencia de este delito. Este incremento no es un evento aislado, sino la manifestación local de una tendencia global donde la tecnología, y en particular la IA, está democratizando el acceso a herramientas de fraude cada vez más avanzadas.
Inteligencia artificial: La nueva herramienta de los estafadores
La Inteligencia Artificial ha dejado de ser una tecnología futurista para convertirse en un instrumento cotidiano, lamentablemente también para actividades ilícitas. Los ciberdelincuentes están aprovechando las capacidades de la IA para:
- * Crear perfiles detallados de víctimas: Combinan información obtenida de filtraciones de datos masivas, fuentes públicas en internet y datos robados de dispositivos electrónicos para construir perfiles increíblemente precisos de sus objetivos.
- * Generar Deepfakes: Utilizan IA para crear videos y audios falsificados de un realismo extremo (deepfakes) con el fin de suplantar la identidad de personas, manipular información, extorsionar o cometer fraudes. Por ejemplo, se han detectado casos de falsificación de videos de figuras públicas o líderes empresariales para promocionar inversiones fraudulentas, o el uso de voces clonadas para simular ser familiares en apuros o funcionarios solicitando pagos urgentes.
- * Desarrollar Chatbots fraudulentos: Implementan chatbots impulsados por IA que pueden hacerse pasar por representantes de servicio al cliente de empresas legítimas o incluso simular ser usuarios reales en plataformas de mensajería para engañar a las víctimas.
- * Falsificar documentos con IA: La creación de documentos de identidad falsos, pasaportes, comprobantes de domicilio y otros documentos oficiales se ha vuelto más accesible y convincente gracias a la IA. Se estima que este tipo de fraude documental representa hasta el 50% de todos los intentos de fraude de identidad.
«La combinación de usurpación de identidad, falsificación de la realidad y personalización de las estafas, efectuadas por internet e impulsadas por la IA, permiten vaticinar que 2025 será un año de transformaciones en el que será crucial protegerse de las amenazas digitales emergentes», asegura Siggi Stefnisson, director de tecnología de ciberseguridad de la firma Gen.
La verdadera amenaza no radica únicamente en la sofisticación de la IA en sí misma, sino en su combinación con técnicas de ingeniería social hiperpersonalizadas y la alarmante facilidad con la que se pueden obtener datos personales en la actualidad.
Esto crea un círculo vicioso peligroso: más datos robados permiten a la IA generar perfiles más detallados, lo que a su vez conduce a estafas más efectivas y, consecuentemente, a más robos de datos. La vulnerabilidad de los datos biométricos, que algunas plataformas de IA solicitan para su uso, añade una capa adicional de riesgo, ya que estos datos son únicos e irremplazables.
Tipos de estafas con IA más comunes en 2025 (y cómo detectarlas)
Es crucial conocer las modalidades de estafa más frecuentes para poder identificarlas a tiempo:
- * Estafas de ofertas de empleo falsas: Los delincuentes publican anuncios de trabajo fraudulentos en plataformas de búsqueda de empleo reconocidas como LinkedIn o Indeed. El objetivo es obtener información personal sensible (como número de Seguro Social, datos bancarios para supuestos depósitos directos) o incluso solicitar pagos por adelantado para capacitaciones inexistentes o envío de equipo de trabajo que nunca llegará.
- * Señal de alerta: Desconfíe de ofertas que prometen grandes sumas de dinero por trabajar desde casa con poco esfuerzo, si le solicitan información personal muy detallada en las primeras etapas del proceso, o si le piden que realice algún pago.
- * Protección: Verifique siempre la autenticidad de la oferta de empleo directamente en el sitio web oficial de la empresa que supuestamente la publica. Investigue al reclutador.
- * Estafas de suplantación de entidades financieras: La IA se utiliza para crear mensajes de texto, correos electrónicos o incluso llamadas telefónicas que simulan ser de su banco, solicitando información confidencial o instándole a realizar acciones que comprometen su seguridad.
- * Estafas románticas con perfiles falsos (Deepfakes): Los estafadores crean perfiles atractivos y falsos en aplicaciones de citas o redes sociales, utilizando a menudo deepfakes para las fotos o videos. Establecen relaciones sentimentales con las víctimas para luego solicitarles dinero bajo diversos pretextos.
- * Estafas de soporte técnico falso: Recibe comunicaciones (a menudo alarmantes) que simulan ser de empresas tecnológicas conocidas (como Amazon, PayPal, Microsoft), indicando un problema con su cuenta o dispositivo. La IA puede usarse para hacer que estas comunicaciones y los supuestos agentes de soporte parezcan muy convincentes.
- * Fraude con criptomonedas y falsas inversiones: Se utilizan deepfakes de celebridades o expertos financieros para promocionar plataformas de inversión fraudulentas que prometen rendimientos extraordinarios e irreales.
- * Estafas relacionadas con cobros de tasas o servicios: Pueden simular ser entidades gubernamentales o empresas de servicios públicos exigiendo pagos urgentes para evitar supuestas sanciones.
¿Cómo protegerte del robo de identidad impulsado por IA?
Aunque las tácticas de los estafadores evolucionan, existen medidas fundamentales para protegerse:
- * Mantenga un escepticismo digital saludable: Desconfíe sistemáticamente de ofertas que parezcan demasiado buenas para ser verdad, mensajes que generen urgencia o miedo, y cualquier solicitud inesperada de información personal o financiera.
- * Utilice la verificación multifactor (2FA/MFA): Active la autenticación de dos o más factores en todas sus cuentas online que lo permitan. Esta capa adicional de seguridad puede detener muchos intentos de acceso no autorizado.
- * Revise los permisos de las aplicaciones: Sea cauteloso con los permisos que concede a las aplicaciones que instala en sus dispositivos, especialmente aquellas que solicitan acceso a su cámara, micrófono, fotos, contactos o datos biométricos. Cuestione si realmente necesitan ese acceso para funcionar.
- * Nunca comparta información sensible por canales no seguros: No proporcione datos personales, financieros o contraseñas por teléfono, correo electrónico o mensajes de texto si usted no inició el contacto y no está seguro de la legitimidad del interlocutor.
- * Utilice plataformas y canales oficiales: Para cualquier transacción financiera o comunicación con empresas o entidades gubernamentales, acceda siempre a través de sus sitios web oficiales o aplicaciones verificadas.
- * Edúquese sobre los Deepfakes: Aprenda a reconocer posibles señales de manipulación en videos o audios, como inconsistencias en la iluminación, movimientos extraños, o sincronización labial imperfecta, aunque esto es cada vez más difícil.
- * Monitoree sus cuentas regularmente: Revise sus estados de cuenta bancarios, tarjetas de crédito y su reporte de buró de crédito con frecuencia para detectar cualquier actividad sospechosa a tiempo.
- * Mantenga activadas las herramientas de seguridad en sus dispositivos: En dispositivos Android, por ejemplo, asegúrese de que Google Play Protect esté activado, ya que analiza continuamente las aplicaciones en busca de comportamientos maliciosos.
¿Qué hacer si eres víctima?
Si sospecha que ha sido víctima de robo de identidad o de alguna estafa online:
- * Contacte a las autoridades: En la Ciudad de México, puede comunicarse con la Unidad de Policía Cibernética de la Secretaría de Seguridad Ciudadana (SSC) al número 55 5242 5100, extensión 5086.
- * Presente denuncias: Acuda a la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF) si el fraude involucra productos financieros, y a la Procuraduría Federal del Consumidor (PROFECO) para otros casos.
- * Asegure sus cuentas: Cambie inmediatamente las contraseñas de todas sus cuentas online, especialmente las bancarias y de correo electrónico. Notifique a sus bancos sobre el posible fraude.
- * Guarde toda la evidencia: Conserve correos electrónicos, mensajes, capturas de pantalla y cualquier otra información que pueda ser útil para la investigación.
La lucha contra el robo de identidad y las estafas impulsadas por IA requiere una combinación de vigilancia ciudadana, educación continua y una respuesta robusta por parte de las autoridades y el sector privado.
