Pilas: Colombia acumula más de 40.000 denuncias por suplantación de identidad
En Colombia, la banca reportó más de 765.000 reclamaciones por fraude en 2025, por un monto superior a $967.000 millones.
La suplantación de identidad tiene consecuencias que van más allá del uso indebido de un documento puede generar cobros por productos o servicios que una persona nunca contrató, reportes negativos y dificultades para acceder al crédito.
Según la Superintendencia de Industria y Comercio (SIC) "había recibido 40.316 denuncias por esta práctica desde 2020 ante su Delegatura para la Protección de Datos Personales".
Entre 2022 y mayo de 2026 se radicaron 13.983 reclamaciones por suplantación en SIC Facilita, plataforma gratuita de la entidad para facilitar acuerdos entre consumidores y proveedores.
De estas reclamaciones, el 81% correspondió al sector de telecomunicaciones.
Más de 765.000 reclamaciones por fraude
De acuerdo con un informe de Asobancaria publicado en septiembre de 2026, la banca colombiana reportó más de 765.000 reclamaciones por fraude durante 2025, por un monto superior a $967.000 millones.
Por su parte, la Policía señaló que el hurto por medios informáticos y semejantes, el acceso abusivo a un sistema informático y la violación de datos personales sumaron 62.299 denuncias en 2025 y representaron el 88% de las conductas delictivas informáticas reportadas.
Incode Technologies, líder global en verificación de identidad y prevención de fraude impulsadas por IA anunció el lanzamiento de TrustGraph, una red de confianza que preserva la privacidad y está diseñada para detectar fraude recurrente entre instituciones y reconocer a clientes legítimos mediante señales de fraude y confianza de toda la red, sin exponer datos de clientes.
La solución permite que bancos, fintechs y otras organizaciones identifiquen patrones que pueden permanecer ocultos cuando cada entidad analiza únicamente sus propias interacciones.
"las instituciones detectaron hasta un 53% más de fraude que con sus modelos existentes por sí solos y esto equivale a hasta 53 casos adicionales por cada 100 que ya identificaban"
Una respuesta al fraude que se repite entre instituciones
La capacidad de reconocer patrones de fraude recurrente cobra relevancia a medida que los agentes de inteligencia artificial permiten a los defraudadores crear identidades sintéticas y documentos falsos para intentar abrir cuentas.
Un agente de IA que abre cuentas en varios bancos en una sola tarde puede parecer una serie de solicitantes sin relación entre sí y por lo que se deduce que la IA impulsará más de 60% de los intentos de fraude para finales de 2026.
Las instituciones reconocen desde hace tiempo el valor de la inteligencia compartida para combatir el fraude, los enfoques tradicionales pueden exigir que se agrupen o intercambien registros de clientes.
Ricardo Amper, fundador y CEO de la empresa, "Los atacantes se benefician de actuar entre distintas organizaciones porque cada institución suele ver únicamente sus propias interacciones"
"Una red de confianza cambia esa ecuación al convertir intentos aislados en señales que otros pueden usar"
En la práctica, la solución identifica patrones de fraude dentro de cada institución y entre las organizaciones participantes, incluso cuando los atacantes cambian de nombre, documento o dispositivo, y genera alertas en tiempo real durante la apertura de cuentas, el inicio de sesión o las transacciones de alto riesgo.
También conecta solicitudes aparentemente aisladas para investigar redes de fraude y reconoce a clientes verificados en otras entidades, lo que ayuda a reducir el riesgo y facilita el acceso de usuarios legítimos.
Privacidad integrada en la arquitectura
Los registros de clientes permanecen en la institución que los resguarda. Por lo que se usa criptografía que preserva la privacidad para cruzar señales de fraude y confianza entre las instituciones participantes, sin agrupar ni intercambiar esos registros.
Mediante computación segura multiparte (SMPC), se compara material criptográfico de un solo uso para identificar señales coincidentes, sin que ninguna institución acceda a los registros de clientes de las demás.
El experto señala que "No existe un repositorio central de registros de clientes que pueda ser vulnerado: la red funciona entre pares, sin un data lake central ni un intermediario de datos que se convierta en un blanco para los atacantes"
Cada institución define cómo actuar ante las señales recibidas, por lo que la red no funciona como una lista negra compartida.
Fuente: recopilacion noticiosa
