Identy.io , proveedor líder de soluciones de autenticación biométrica móvil, anunció hoy la incorporación de capacidades de detección de deepfakes a su solución de captura facial para combatir el crecimiento explosivo del fraude de identidad basado en IA.
Ante el aumento global de ataques de deepfakes diseñados específicamente para evadir las defensas tradicionales, las nuevas capacidades de Identy.io brindan protección crítica a instituciones financieras, agencias gubernamentales y empresas que se enfrentan a la amenaza de mayor crecimiento para los sistemas de identidad tradicionales.
Al integrar estas capacidades en la plataforma tecnológica de Identy.io, estamos logrando un avance decisivo para abordar esta creciente amenaza. – Jesús Aragón
“Cuando la evidencia visual deja de ser confiable, se socava la confianza pública. La capacidad de inventar declaraciones convincentes de líderes influyentes, ejecutivos, periodistas, celebridades u otros expertos en la materia plantea riesgos sustanciales para la estabilidad social y la toma de decisiones informada”, afirmó Jesús Aragón, CEO y cofundador de Identy.io. “Al integrar estas capacidades en la plataforma tecnológica de Identy.io, estamos logrando un avance decisivo para abordar esta creciente amenaza”.
Las cifras hablan por sí solas: se proyecta que las pérdidas por fraude generado mediante IA generativa alcancen los 40 mil millones de dólares en Estados Unidos en 2027 , frente a los 12 300 millones de dólares de 2023. Las pérdidas financieras derivadas del fraude generado mediante deepfakes superaron los 200 millones de dólares solo en el primer trimestre de 2025 , y los deepfakes contribuyen ahora al 40 % de los intentos de fraude biométrico a nivel mundial.
Este crecimiento está impulsado por la democratización de las herramientas de ataque: las aplicaciones de generación de deepfakes ahora son ampliamente accesibles, con opciones gratuitas y de bajo costo que se ejecutan en PC estándar sin hardware especializado ni habilidades técnicas.
Cómo los ataques deepfake superan las defensas tradicionales
Durante años, los sistemas biométricos contrarrestaron eficazmente los ataques tradicionales de suplantación de identidad (fotografías impresas, repeticiones de pantalla y máscaras 3D) mediante la detección de ataques de presentación (PAD) y la detección de vida. Estas defensas funcionaron porque estos ataques eran relativamente fáciles de detectar: artefactos físicos en pantallas o materiales impresos, falta de profundidad real e incapacidad para responder a desafíos dinámicos como “sonreír” o “girar la cabeza”.
Los ataques deepfake superan estas defensas mediante un doble enfoque. En primer lugar, al combinar los rasgos faciales del usuario objetivo con la presencia en vivo del atacante, los deepfakes pueden responder de forma natural a los desafíos de vida, mostrando el rostro sintético del objetivo. Esto frustra la detección activa de vida. En segundo lugar, los atacantes inyectan el contenido sintético directamente en la transmisión de vídeo mediante software de cámara virtual, evadiendo el PAD tradicional, diseñado para detectar artefactos físicos de presentación, como pantallas o fotos impresas. Para detener este ataque, es necesario abordar tanto la generación de contenido sintético como la inyección digital, garantizando que si se evade una defensa, la otra se mantenga.
Defensa multicapa para la era de la IA
Los enfoques de seguridad tradicionales, basados en un único mecanismo de defensa, ya no son suficientes. La solución de Identy.io emplea una defensa en profundidad, combinando múltiples capas independientes que trabajan juntas para contrarrestar las amenazas tradicionales y las impulsadas por IA:
- Detección de deepfakes impulsada por IA : el análisis visual y temporal identifica medios sintéticos generados por IA
- Prevención de ataques de inyección : previene la inyección digital al garantizar la integridad de la cámara, el dispositivo y el código durante todo el proceso de captura.
- PAD pasivo : continúa protegiendo contra fotos, repeticiones de pantalla y máscaras 3D
Cada capa aborda diferentes vectores de ataque, lo que garantiza que si se pasa por alto una defensa, otras permanecen en su lugar para proteger contra el fraude.
Rendimiento comprobado sin concesiones
Basándose en la trayectoria de Identy.io en las pruebas iBeta ISO 30107-3, con un 100 % de detección de ataques y un 0 % de falsos rechazos de usuarios legítimos (BPCER), la solución mejorada amplía este doble compromiso con la seguridad y la usabilidad. Las nuevas capacidades abordan los mecanismos de generación y entrega de contenido sintético, proporcionando una protección integral contra todo el espectro del fraude de identidad impulsado por IA, a la vez que mantienen una experiencia de usuario fluida.
