Hoy el avance tecnológico es un cambio que vivimos todos los días, hemos tenido grandes avances en salud, negocios y en el espacio digital a la Inteligencia Artificial (IA) con el progreso de tareas que antes requeríamos hacerlas manualmente, ahora, se pueden automatizar y mejorar los resultados. Debido a la enorme presencia que está teniendo en diversas áreas el uso de internet y aplicaciones, la IA como herramienta apunta a la productividad, sin embargo, no exceptúa y evita su participación en delitos digitales como el fraude de identidad, uno de los temas más relevantes y prioritarios para la Banca dentro de sus operaciones diarias[1], tema del que hablaremos a continuación.
Como comentamos, la Inteligencia Artificial en el factor humano puede tener dos vertientes para su uso: uno, donde beneficia a los usuarios y otro, donde los perjudica, la variación depende del esquema tecnológico al que responda, ya que tanto la IA como la tecnología no son sui géneris de ética y moral; aunque entre sus funciones implique proteger, también puede ser la fuente de amenazas sofisticadas.
Con el avance y evolución de sus aplicaciones, la Inteligencia Artificial está influyendo en el cambio de cómo se presentan los riesgos para la ciberseguridad, entre los que se encuentran el robo de identidad en aumento y la amenaza para las instituciones bancarias, financieras y clientes[2]. Revisemos de qué manera.
Problemática, datos y amenazas.
Los avances y entrenamiento de la IA en las aplicaciones, han permitido su especialización en imágenes, video y audios. La facilidad de alterar y explotar la información una vez se cuenta con ella, es tan probable para la automatización de procesos de mejora, como para cometer delitos en cuanto a fraude, robo y suplantación de identidad.
Acompañado del esquema tradicional de adquisición de identificaciones falsas y la posibilidad de duplicidad o alteración por parte de programas generativos, las instituciones financieras se encuentran en riesgo con hasta un 10% de que sus solicitudes sean fraudulentas y experimenten pérdidas de al menos 4.5 millones de dólares por este tipo de ilícitos. Mientras que, para los usuarios de la banca, los fraudes por robo de identidad pueden producir un daño patrimonial promedio de 1,000 a 50,000 pesos por transacción[3].
Los niveles de México respecto al robo de identidad ocupan puestos preocupantes en aumento, a nivel mundial con el octavo lugar y a nivel nacional con un incremento del 218% en robo de identidad con uso de IA en el último año, según el Consejo Ciudadano para la Seguridad y Justicia de la Ciudad de México[4]. Entre los objetivos de uso por los ciberdelincuentes a través de la extorsión y robo de datos personales en archivos, es para generar alteraciones en el registro del usuario en solicitudes financieras.
Con la amplia accesibilidad de la herramienta en aplicaciones o páginas web, y la facilidad de difusión y distribución de datos personales online; se hace posible duplicar rasgos en imágenes, extraer las marcas personales y reemplazar la voz, sin dejar de lado el hackeo para robo de información en perfiles online, aplicaciones, teléfonos móviles y de propias cuentas o tarjetas bancarias.
Por lo que, la principal amenaza de la IA en la identidad digital sería su potencial uso malicioso para el robo de identidad acompañada de técnicas de análisis en grandes conjuntos de datos, reconocimiento de patrones y fraudes más especializados como permanencia de identidad de personas fallecidas o generación de personas artificiales con tecnología deepfake (es un contenido audiovisual falso que se crea por medio del IA).
Posibles soluciones
A pesar de los riesgos y amenazas, el avance tecnológico se dirige por mucho a las ventajas competitivas. La evolución y actualización de los sistemas digitales priorizan el uso de la Inteligencia Artificial en conjunto de otras técnicas como el Machine Learning (aprendizaje automático en el IA por medio de algoritmos y patrones), ciberseguridad y múltiples autenticaciones que pueden reducir los ataques y fraudes hasta en más del 90%.
Respecto al avance de la IA en delitos de identidad, las medidas a considerar se dirigen a aplicativos de seguridad con validación biométrica. Principalmente, la Verificación de Identidad con datos biométricos como método de autenticación es una de las soluciones respaldadas por la IA, cuya implementación proporciona un filtro más amplio de seguridad ante características únicas que permitirán, bajo su actualización, construir el comportamiento del cliente en relación con los servicios digitales.
De acuerdo con la CONDUSEF, el uso de la validación biométrica para la validación de identidad es muy difícil de hackear debido a su extrema complejidad y a la aleatoriedad de las características personales que son registradas. En este caso, hoy en día existe la validación biométrica dactilar (huellas de los dedos índices) y facial (verificación del rostro) con ello aumentamos la seguridad de la identidad de las personas con datos que son irremplazables y difíciles de suplantar.
Para los Bancos es primordial el uso de la validación biométricas en sus 2 diferentes validaciones disponibles que al conjuntarlos (Dactilar-Facial) aumenta la confianza del manejo hacia sus clientes y procesos.
Conclusiones
La relación entre la verificación de la identidad de las personas y la IA fungen como un reto operativo constante para las instituciones bancarias en la identificación de riesgos y oportunidades de productividad. Con las posibilidades de avance del IA, es imprescindible contar con un sistema de validación de identidad actualizado constantemente adaptado a los cambios tecnológicos y en favor de una disminución de la brecha digital. Así mismo, los bancos deberán estar atentos y tomar sus precauciones a los usos que los criminales le den a la IA para minimizar las amenazas y no afectar sus operaciones ante el fraude de Identidad.
Referencias:
[1] Ikusi.com. el 10 de mayo de 2023, de https://www.ikusi.com/mx/blog/inteligencia-artificial-en-mexico/
[2] Agenox, C. el 10 enero 2024. Cómo la Inteligencia Artificial Impulsa la Suplantación de Identidad en el Ciberdelito: Riesgos y Prevención. Tutasec. https://tutasec.com/como-la-inteligencia-artificial-impulsa-la-suplantacion-de-identidad-en-el-ciberdelito-riesgos-y-prevencion/
[3] Herrera, Joselyn. (2023). Aumenta robo de identidad por medio de Inteligencia Artificial. El Economista, página 16-17. El Economista
[4] Islas, Gerardo. (2020). El robo de identidad digital en México. Forbes, página 1 de 1. El robo de identidad digital en México • Red Forbes • Forbes México
Agenox, C. (2024). Cómo la Inteligencia Artificial Impulsa la Suplantación de Identidad en el Ciberdelito: Riesgos y Prevención. Tutasec. https://tutasec.com/como-la-inteligencia-artificial-impulsa-la-suplantacion-de-identidad-en-el-ciberdelito-riesgos-y-prevencion/
Herrera, Joselyn. (2023). Aumenta robo de identidad por medio de Inteligencia Artificial. El Economista, página 16-17. El Economista
Islas, Gerardo. (2020). El robo de identidad digital en México. Forbes, página 1 de 1. El robo de identidad digital en México • Red Forbes • Forbes México
Villegas, Miguel. (2022). Condusef alerta por robo de identidad a instituciones financieras; así puedes proteger tus datos. El Heraldo, página 1 de 1,Condusef alerta por robo de Identidad a instituciones financieras; así puedes proteger tus datos | El Heraldo de México (heraldodemexico.com.mx)
S/N, redacción. (2023). ¿Se puede combatir el fraude por robo de identidad con IA?. IDC, página 1 de 1, ¿Se puede combatir el fraude por robo de identidad con IA? | IDC (idconline.mx)
S/N, redacción. (2024). El impacto de la IA en la verificación de Identidad en la industria financiera. Fintech Américas, página 1 de 1, El impacto de la IA en la verificación de la identidad en la industria financiera (fintechamericas.co)
S/N, redacción. (2023). El panorama de la Inteligencia Artificial en México. IKUSI Velatia, página 1 de 1, El panorama de la inteligencia artificial en México (ikusi.com)