Deepfakes sobrepasan el onboarding y obligan a la banca a replantear la verificación de identidad

La identidad digital atraviesa un punto crítico en América Latina con la calidad de los deepfakes y los ataques de vishing evolucionando tan rápido que están superando los controles tradicionales de onboarding. La situación obliga a bancos y fintechs a replantear la forma en que verifican a un cliente antes de abrirle una cuenta.

“El tema del deepfake con la generación de videos, e inclusive, con la clonación de voz –porque también hay instituciones que utilizan la voz para hacer cierto reconocimiento o autorizaciones- es lo que más ha venido revolucionando, porque la calidad de ese deepfake o de esa voz clonada es impresionante, y eso ha puesto en jaque a gran parte de la industria”, dice Francisco Pantoja, ejecutivo de cuentas senior de Ping Identity.

El riesgo es latente y el caso más emblemático es el de un empleado de la firma Arup que en 2024 autorizó 15 transferencias por US$ 25.5 millones tras una videollamada en la que supuestamente estaban los ejecutivos de una empresa. Resulta que todos eran deepfakes generados por inteligencia artificial (IA), un ataque que replicó con precisión una reunión corporativa real, recuerda el Foro Económico Mundial.

Esta sofisticación obliga a que el onboarding financiero deje de depender de una sola prueba y adopte verificaciones en capas que combinen biometría, cruces documentales directos y validaciones recurrentes. La meta es construir un sistema que eleve los controles solo cuando el riesgo lo amerita, sin afectar la experiencia del usuario.

“Es poder hacer esa prueba de vida y hacer el cruce con un documento oficial. Al estar conectados con las entidades que emiten esos documentos, nos permite eliminar candidatos que estén presentando documentos robados o apócrifos” resalta Pantoja como diferencial de Ping Identity.

Paso a paso para aumentar efectividad

La reacción instintiva ante el aumento de riesgos en el onboarding suele ser endurecer los controles y sumar nuevas validaciones, pero ese impulso defensivo puede traducirse en más fricción, más abandono y menos clientes legítimos completando el registro. Elevar barreras sin criterio afecta la experiencia y la eficiencia comercial del negocio.

La alternativa es un procedimiento progresivo, donde cada solicitud de información responda a un nivel de riesgo y no a un checklist rígido. Este enfoque permite acompañar al usuario paso a paso, pedir solo lo necesario en el momento adecuado y fortalecer la verificación sin convertir el proceso en un obstáculo.

“Ese onboarding progresivo también puede ser definido por cada institución financiera para determinar qué información es realmente crítica en la primera instancia, ya sea para validar que el cliente es quien dice ser o para cumplir con criterios de negocio. Después, en los siguientes pasos que realice el cliente final, se le puede ir solicitando información adicional”, explica Pantoja.

Verified Trust como base

El problema de la identidad digital va más allá de los clientes externos. También alcanza al personal interno con casos registrados de colaboradores que son extorsionados o, incluso, venden sus accesos a organizaciones criminales. Esto amplifica el riesgo y convierte a la fuerza laboral en un objetivo más dentro del ecosistema de fraude.

Frente a esta realidad, la banca necesita un modelo donde nada ni nadie se considere confiable por defecto y donde la verificación se mantenga activa durante toda la relación con el cliente.

“Nosotros utilizamos el Verified Trust ideology. Partimos del precepto de que no confiamos nunca en nadie, ni en nada, ni en el dispositivo, ni en la persona, y siempre estamos haciendo chequeos continuos para poder evitar el fraude”, dice el ejecutivo.

Explica que su enfoque Verified Trust se apoya en accesos sin contraseñas y en autenticaciones biométricas que operan de forma transparente para el usuario. Añade que su sistema de orquestación ajusta los factores de verificación según el riesgo de cada interacción, lo que permite reforzar la seguridad sin generar fricción innecesaria.

En esa línea, soluciones como PingOne Recognize buscan cerrar la brecha de confirmación de quien interactúa es realmente la persona validada originalmente y no solo alguien con acceso al dispositivo.

La propuesta combina biometría con enfoque de privacidad y capacidad de operar en cualquier canal, lo que permite extender la autenticación continua a lo largo de todo el journey, desde el login hasta la recuperación de cuentas, reduciendo a la vez fraude por apropiación y costos operativos.

Además, la empresa tiene un orquestador llamado Da Vinci que puede ponerse por encima de otros proveedores y que identifica los llamados de ingreso y salida de información, lo que ayuda a advertir e identificar comportamientos inusuales.

“Permite definir diferentes flujos y escenarios en los que puede o no solicitar un método de identificación adicional. Eso te permite evitar la fricción con el cliente y de esa forma que la experiencia sea mejor”, sentencia Pantoja.

Francisco Pantoja y Ping Identity presentarán en vivo en FinSeg Day el 23 de abril, como parte del programa exclusivo de contenido sobre seguridad digital para instituciones financieras. Hay un número limitado de invitaciones de cortesía para líderes de bancos y fintechs; si te interesa asistir, solicita la tuya cuanto antes aquí: https://ir.iupana.com/finseg-reg

Accede al análisis que impulsa la toma de decisiones en la banca latinoamericana

Este contenido exclusivo está disponible solo para miembros registrados de iupana.

Regístrate gratis o inicia sesión para leer el artículo completo y descubrir:

Únete a la comunidad de ejecutivos que marcan la diferencia en la transformación digital de la banca.