Deepfakes: cómo detectar la suplantación de identidad bancaria

Todo gran avance conlleva un riesgo; los avances tecnológicos y la ciberseguridad nos han dado la libertad y marcado la pauta para desarrollar cambios significativos en la manera de cómo nos comunicamos, laboramos, y convivimos; sin embargo, los atacantes también han tomado un papel relevante, lo cual nos incita a ser mayormente preventivos.

El conocimiento es poder; los fraudes han ido evolucionando en estos últimos años y términos como phishing, suplantación de identidad, inteligencia artificial, ingeniería social, son conceptos que han sido agregados a nuestro vocabulario, por ello mismo la tendencia para 2026¹ indica que los atacantes buscan aprovechar los recursos que la inteligencia artificial nos ha permitido desarrollar, hoy en día es conocido como: deepfake.

¿Qué es un deepfake y cómo funciona en el fraude bancario?

Los deepfakes, y específicamente, deepfakes bancarios, son una amenaza emergente que utiliza la Inteligencia Artificial para crear medios capaces de “clonar” apariencias de personas reales e identificables, así como la manipulación de voz y la falsificación de contenido. Los deepfakes llegan a replantear lo que implica confiar en alguien al otro lado de la pantalla, del teléfono o de cualquier dispositivo electrónico.

La terminología nace de un compuesto en inglés, “deep” por la rama de la inteligencia artificial deep learning (profundo aprendizaje automático, este modelo es una combinación entre la inteligencia artificial y el machine learning), el “fake” por considerarse falso, haciendo referencia a situaciones que nunca sucedieron, o personas que no son reales.

Los deepfakes bancarios ya han sucedido: Un empleado de una firma multinacional en Hong Kong recibió un correo electrónico supuestamente del CFO de Reino Unido, en el cual le solicitaba una “Transferencia Confidencial”. El atacante convoca a una sesión en línea a la víctima y demás participantes. La víctima estaba convencida de con quién había estado en comunicación, al finalizar la reunión el atacante había logrado que la víctima realizará la transferencia de aproximadamente 25.6 millones de dólares. Los empleados confiaban tanto en las videoconferencias que no cuestionaron la identidad ni la solicitud inusual.²

¿Qué salió mal?

• Confianza ciega en el entorno digital.
• Solicitud urgente e inusual sin una verificación adicional (por teléfono por ejemplo).

Guía práctica: cómo saber si es un deepfake

Te compartimos algunas recomendaciones para que puedas estar atento a posibles casos de suplantación de identidad con IA y evites caer en uno:

• Si te comparten fotos, presta atención en:
• Rasgos faciales: piel sin imperfecciones, simetría poco realista, detalles en ojos y dientes.
• Fondo y reflejos: válida dentro de la imagen los fondos, lo ideal es que hagan congruencia con el contexto de la conversación.
  

• En caso de videos o videollamadas, atento en:
• Parpadeo y ojos: usualmente este tipo de videos tiene parpadeos anormales (ya sean excesivos o escasos).
• Sincronización labial y habla: que no haya congruencia entre lo que dice y el movimiento de los labios.
• Piel y rasgos faciales: “Parece que usa filtro”, la piel se nota demasiado suave, sin arrugas. Usualmente hay incoherencia en puntos clave como las orejas y el cabello.
• Movimiento: el movimiento brusco es una señal, además de las posiciones de cabeza o cuerpo inusuales.
• Duración del video: suelen ser videos cortos. Generalmente incluyen alguno de los puntos anteriores.
• Por último en los audios, escucha si:
• Tono de voz: una voz robótica, monótona, puede haber inconsistencias en el acento.
• Ruido de fondo: ruidos que no coinciden con el contexto del audio.

Tabla de comprobación rápida para que recuerdes estos tips:

Protocolos de prevención de fraude financiero y ciberseguridad personal

Si bien, las deepfakes son un nuevo método en la suplantación de identidad, la ingeniería social, el phishing y demás métodos siguen vigentes, te invitamos a que no bajes la guardia, mantén un sentido de alerta y recuerda:

• Verifica por medio de un canal alterno verificado las solicitudes con sentido de urgencia realizadas por medio de canales no oficiales.
• En caso de recibir alguna solicitud inusual, verifica la fuente y recuerda no compartir información sensible por llamada, redes sociales o mensajería no oficial.
• No abrir enlaces y/o documentos enviados por destinatarios no verificados, a menos que se haya verificado previamente su fuente y remitente.
• En caso de recibir alguna llamada o videollamada y la conversación se torna incoherente recuerda detener la conversación hasta comprobar que no corresponde con algún indicador antes mencionado en las recomendaciones.
• Apegarse a los procesos establecidos para evitar romper la continuidad del flujo; esto facilita mantener la trazabilidad de los procedimientos establecidos por la organización.

La seguridad digital es un esfuerzo compartido

La Inteligencia Artificial facilita nuestras tareas, sin embargo recuerda que también puede ser utilizada para crear mensajes, voces o videos convincentes con el objetivo de suplantación de identidad. En la prevención del fraude bancario, tu capacidad de dudar es nuestra mejor herramienta de seguridad porque, en un mundo digital donde el uso de IA está avanzando, recursos como el deepfake pueden engañar al ojo humano.

La mejor defensa para identificar deepfakes bancarios es detenerse, prestar atención y verificar antes de realizar cualquier acción.

Fuentes:

1. Lazarus Alliance. (2025, diciembre 31). Las mayores amenazas a la ciberseguridad de 2026 Lazarus Alliance. https://lazarusalliance.com/es/the-biggest-cybersecurity-threats-of-2026/
2. Milmo, D. (2024, febrero 5). Company worker in Hong Kong pays out £20m in deepfake video call scam. The Guardian. Retrieved enero 15, 2026, from https://www.theguardian.com/world/2024/feb/05/hong-kong-company-deepfake-video-conference-call-scam

Lobitsky, G. (2026, enero 13). Deepfakes e IA: la nueva amenaza que está redefiniendo el fraude de identidad en las empresas. Protocolo. Retrieved enero 15, 2026, from https://revistaprotocolo.com.mx/deepfakes-e-ia-la-nueva-amenaza-que-esta-redefiniendo-el-fraude-de-identidad-en-las-empresas/

1. incibe. (2020, abril 1). Deepfakes, ¿cómo se aprovechan de esta tecnología para engañarnos? incibe. Retrieved enero 15, 2026, from https://www.incibe.es/ciudadania/blog/deepfakes-como-se-aprovechan-de-esta-tecnologia-para-enganarnos

Lazzouni, M. (2024, septiembre 3). Cheapfakes y deepfakes : cómo detectarlos. Aware. https://www.aware.com/es/resource/cheapfakes-and-deepfakes-how-to-spot-them/

malwarebytes. (n.d.). Retrieved enero, 2026, from https://www.malwarebytes.com/es/cybersecurity/basics/deepfakes#:~:text=estas%20amenazas%20emergentes.-,%C2%BFC%C3%B3mo%20detectar%20deepfakes?,parpadeo%20natural%20en%20las%20personas

Redacción Portal ERP LATAM. (2026, enero 13). La IA es clave para prevenir el fraude financiero y fortalecer la confianza en 2026: Topaz. Retrieved enero 15, 2026, from https://latam.portalerp.com/la-ia-es-clave-para-prevenir-el-fraude-financiero-y-fortalecer-la-confianza-en-2026-topaz

Para tener como referencia:

https://revistaprotocolo.com.mx/deepfakes-e-ia-la-nueva-amenaza-que-esta-redefiniendo-el-fraude-de-identidad-en-las-empresas/

https://latam.portalerp.com/la-ia-es-clave-para-prevenir-el-fraude-financiero-y-fortalecer-la-confianza-en-2026-topaz

https://www.incibe.es/ciudadania/blog/deepfakes-como-se-aprovechan-de-esta-tecnologia-para-enganarnos

https://www.theguardian.com/world/2024/feb/05/hong-kong-company-deepfake-video-conference-call-scam

https://www.malwarebytes.com/es/cybersecurity/basics/deepfakes#:~:text=estas%20amenazas%20emergentes.-,%C2%BFC%C3%B3mo%20detectar%20deepfakes?,parpadeo%20natural%20en%20las%20personas.