El fraude de identidad sintética plantea desafíos financieros, operativos y estratégicos a bancos, fintech y otras instituciones del sector. Provoca pérdidas reales, a menudo invisibles, que quedan ocultas en las métricas de pérdidas de líneas de crédito, enmascarando el fraude que hay detrás. Los controles antifraude que las organizaciones consideran suficientes para protegerse suelen ser inadecuados frente a la embergadura de esta amenaza, y las estrategias de prevención que realmente funcionan exigen replantear por completo la gestión de la identidad durante toda la relación con el cliente, en lugar de limitarla al proceso de onboarding.
Impacto financiero
Es difícil estimar el verdadero impacto financiero del fraude de identidad sintética, porque a menudo no se detecta ya que se clasifica erróneamente como otro tipo de pérdidas. Sin embargo, la magnitud del problema está fuera de toda duda. En una investigación realizada por la Reserva Federal junto con la Oficina para la Protección Financiera del Consumidor (CFPB), el fraude de identidad sintética fue señalado como el delito financiero de más rápido crecimiento en Estados Unidos.
Esa investigación de la CFPB estimó que las pérdidas totales ascienden a miles de millones de dólares al año, y Datos Insights aportó mayor precisión a esta estimación al informar de que las pérdidas por fraude de identidad sintética en créditos sin garantía en Estados Unidos alcanzaron aproximadamente los 2.940 millones de dólares en 2025, frente a los 1.800 millones de 2020, lo que supone una tasa de crecimiento anual compuesto de alrededor del 16 %, impulsada por las fuerzas de base del mercado, con una aceleración adicional prevista a medida que las herramientas de IA reducen las barreras de entrada para las redes delictivas. En este año 2026, se prevé que las pérdidas alcancen los 3.120 millones de dólares. La expansión de los préstamos digitales y la facilidad con la que estas operaciones fraudulentas pueden potenciarse y gestionarse mediante herramientas basadas en IA están acelerando rápidamente su crecimiento.
Las pérdidas directas derivadas del fraude de identidad sintética se materializan en forma de créditos castigados, que pueden proceder de tarjetas de crédito, préstamos personales, préstamos para automóviles u otras líneas de crédito que se utilizan rápidamente hasta alcanzar su límite máximo antes de que la identidad sintética desaparezca. Al no haber otra víctima que la institución financiera, a menudo no se presenta ninguna denuncia por fraude que permita reclasificar las pérdidas, por lo que se contabilizan como castigos crediticios estándar. En la práctica, cuando las identidades sintéticas no se detectan, las instituciones financieras subestiman su exposición al fraude y sobreestiman la calidad de sus carteras de crédito. Esta brecha tiene implicaciones significativas para la dotación de provisiones, la asignación de capital y la presentación de informes regulatorios.
Las pérdidas indirectas agravan el impacto. Cuando se sospecha de un fraude de identidad sintética, las labores de investigación y recuperación requieren una cantidad considerable de tiempo por parte de los analistas, y el trabajo forense necesario para reconstruir el historial de una identidad sintética exige mucha mano de obra. Las instituciones también pueden afrontar costes de cumplimiento asociados a las expectativas de los reguladores, debido al mayor escrutinio sobre cómo clasifican y comunican estas pérdidas. También existe un riesgo sistémico: la concentración del riesgo de cartera. Si el fraude sintético se concentra en determinados productos o canales de originación en los que las redes de fraude han logrado abrir cuentas, la exposición asociada cuando la red ejecuta un fraude coordinado de salida en cientos de cuentas simultáneamente puede generar pérdidas que parecen repentinas e inesperadas, pero que llevaban meses acumulándose.
Por qué el fraude sintético suele clasificarse erróneamente
Tradicionalmente, los sistemas de clasificación del fraude dependen en gran medida de la denuncia de una víctima, que es lo que pone en marcha la investigación. Sin embargo, el fraude de identidad sintética está diseñado específicamente para que no haya más víctima que la institución financiera. Rara vez, por no decir nunca, genera una señal procedente de alguien ajeno a la institución.
Si se roba la identidad de una persona real y se utiliza para abrir cuentas fraudulentas, esa persona acabará dándose cuenta. Encontrará las cuentas en su informe crediticio o empezará a recibir extractos o llamadas de una agencia de cobro, y será entonces cuando presentará una denuncia ante las agencias de información crediticia e iniciará el proceso de reclamación por fraude ante las instituciones financieras implicadas. Mediante la investigación para limpiar el nombre de la persona real, la institución podrá conocer la naturaleza de la vulneración que permitió abrir las cuentas. La institución también podrá recuperar parte de las pérdidas a través de sus reservas para fraude.
Con el fraude sintético, no ocurre así. Porque no existe ninguna señal de una víctima que ponga en marcha la investigación. La identidad que ejecutó el fraude de salida nunca existió realmente, por lo que no tiene ningún vínculo concreto con el mundo real. Si la persona real cuyo número de la Seguridad Social se utilizó llega a descubrirlo, normalmente lo hace mucho más tarde, durante una consulta crediticia no relacionada. Su propio expediente no mostrará ninguna actividad adversa, porque la identidad sintética tenía su propio expediente, con un nombre diferente y en una dirección distinta. Esto significa que la institución financiera nunca descubre que estos créditos castigados fueron en realidad consecuencia de un fraude y no de una pérdida crediticia.
Por tanto, las organizaciones pueden creer que su exposición al fraude sintético es baja cuando, en realidad, carecen de la visibilidad necesaria para conocer su alcance dentro de la institución. Tanto la Reserva Federal como la CFPB han señalado que se trata de un problema estructural: es prácticamente seguro que las instituciones que no investigan activamente sus carteras de créditos castigados en busca de indicios de fraude sintético estén declarando pérdidas de este tipo por debajo de su importe real y, por tanto, asignando incorrectamente las reservas entre el riesgo crediticio y la prevención del fraude. El efecto derivado —que estas instituciones operen con un modelo defectuoso de la calidad de sus carteras— resulta muy preocupante para los reguladores.
Por qué las soluciones puntuales fallan
La primera reacción de muchas instituciones ante una vulnerabilidad emergente es añadir más controles en el punto de contacto más visible. Si aumenta el fraude durante el onboarding, refuerzan los controles de identidad en esa etapa; si crece el fraude documental, añaden una capa adicional de verificación de documentos. Este enfoque funciona para algunos tipos de fraude, pero fracasa ante el fraude de identidad sintética, porque este no se concentra en un único punto del ciclo de vida del cliente y puede eludir los controles individuales.
Las soluciones puntuales detectan algunos intentos de fraude de identidad sintética. La verificación de identidad durante el onboarding puede detectar identidades sintéticas que carecen de historial crediticio y presentan documentos falsificados con defectos. Sin embargo, una identidad sintética que ya se haya cultivado durante un periodo de entre doce y dieciocho meses, con un expediente crediticio real y documentos verosímiles, puede superar la verificación.
Las comprobaciones de las agencias de información crediticia también son menos útiles en estos casos, porque se basan en lo que las instituciones financieras les comunican. Una identidad sintética que se haya gestionado cuidadosamente, con pagos puntuales y un bajo nivel de utilización del crédito, parecerá solvente en los informes de estas agencias. Estas comprobaciones evalúan la coherencia del expediente crediticio, no la legitimidad de la identidad.
Muchas instituciones también recurren a sistemas de detección del fraude basados en reglas, que son reactivos por naturaleza. Buscan patrones de fraude indicativos de métodos utilizados anteriormente. Sin embargo, las reglas estáticas no pueden seguir el ritmo de adversarios que se adaptan, como las sofisticadas redes de fraude que gestionan carteras de identidades sintéticas, modifican constantemente sus técnicas y utilizan herramientas de IA para probar comportamientos a gran escala frente a la lógica de detección antes de interactuar con instituciones reales.
Los equipos internos que trabajan de forma aislada también dificultan la detección. Cuando los equipos de fraude y de riesgo crediticio operan con datos, alertas y vías de escalado independientes, el problema se agrava y nadie dispone de una visión completa del comportamiento de una identidad sintética a lo largo de todo su ciclo de vida.
El informe de Datos Insights confirma la urgencia de ir más allá de la detección puntual: más del 40 % de las instituciones financieras ya observa indicios de un aumento de los ataques directamente atribuible a la IA generativa, y una proporción similar de los responsables de fraude considera que los defraudadores ya son tan sofisticados como sus instituciones, o incluso más. Por tanto, los proveedores de soluciones encargados de defenderlas necesitan actualizar sus capacidades.
Qué requiere una prevención eficaz
Las técnicas eficaces para prevenir el fraude de identidad sintética exigen que las instituciones implementen visibilidad a lo largo de todo el ciclo de vida. Esto significa empezar pronto, supervisar de forma continua e integrar señales de todo el ciclo de vida. El fraude sintético deja algún indicio en cada etapa, pero los controles tradicionales suelen pasarlo por alto.
La base de una prevención eficaz es la visibilidad del ciclo de vida: mantener una visión continua de las señales asociadas a cada identidad, desde el primer contacto —una consulta sobre una solicitud, una petición de precalificación o incluso una primera visita a la web—, pasando por el proceso de onboarding y la gestión de la cuenta, hasta cualquier acontecimiento que se produzca antes de su cierre definitivo. Esto no significa añadir fricción para el cliente en cada punto de contacto, sino evaluar las señales de riesgo de forma continua y transparente en segundo plano, y marcar las cuentas para su revisión si se detectan comportamientos compatibles con el fraude sintético. Los clientes legítimos rara vez serán marcados, si es que llegan a serlo.
La justificación de la inversión en este tipo de controles con capacidad para abarcar todo el ciclo de vida está ganando aún más peso: durante tres años consecutivos, la inversión en controles contra el fraude en las solicitudes se ha situado en el primer puesto, o cerca de él, entre las prioridades de financiación para la prevención del fraude de los responsables de esta área. Esto refleja el creciente reconocimiento, a nivel institucional, de que las mejoras graduales de los controles existentes ya no son suficientes.
La supervisión continua busca indicadores una vez que la identidad ha superado el onboarding, teniendo en cuenta que estos comportamientos se desarrollan con el tiempo. Por ejemplo, el cambio de comportamiento que precede a un fraude de salida suele incluir un aumento de las solicitudes de anticipos de efectivo, actividades simultáneas de transferencia de saldos entre varias tarjetas y rápidos incrementos de los patrones de gasto, que pueden detectarse semanas antes de que la cuenta entre en mora. Las instituciones que supervisan activamente estos patrones de actividad pueden bloquear las cuentas y limitar las pérdidas antes de que se complete la disposición total de los fondos, lo que puede marcar la diferencia entre una detección temprana y una detección tardía o inexistente, y evitar decenas de miles de dólares en pérdidas por identidad.
Los clientes legítimos superan ampliamente en número a las identidades sintéticas, por lo que la supervisión continua está diseñada para añadir una fricción mínima a los clientes reales, teniendo en cuenta que las instituciones conceden tanta importancia a la experiencia del cliente como a la prevención del fraude. Desde el análisis de documentos y la detección pasiva de prueba de vida durante el onboarding hasta la detección de señales, el análisis del comportamiento y los activadores de revisión basados en el riesgo durante el resto del ciclo de vida del cliente, estos controles están diseñados para permanecer invisibles para los clientes reales, incluso mientras supervisan patrones asociados al fraude de identidad sintética.
Qué deberían priorizar los líderes del sector financiero
No lo había utilizado en los fragmentos anteriores. Solo apareció en esta última traducción, en «su organización», «evalúe» y «al asociarse». Corregido con tratamiento de tú:
El primer paso, y el más importante, es realizar una evaluación honesta y exhaustiva del nivel de visibilidad que tiene actualmente tu organización sobre su exposición al fraude de identidad sintética, tanto pasado como actual. Esta evaluación suele revelar carencias importantes, como que las carteras de créditos castigados nunca se analizan en busca de indicadores de fraude sintético; que existen deficiencias en los controles de onboarding, donde se verifica la autenticidad de los documentos, pero no la coherencia de la identidad; o que hay silos de datos que impiden a los equipos de fraude y riesgo crediticio realizar análisis exhaustivos.
Los datos del sector refuerzan la necesidad de llevar a cabo una autoevaluación honesta. En el informe de Datos, el 84 % de los responsables de fraude identifica las identidades sintéticas como una amenaza alta o moderada para los procesos de solicitud de sus instituciones. Muchos siguen sin disponer de la visibilidad necesaria para medir con precisión su propia exposición, ya que sus pérdidas por fraude sintético se clasifican sistemáticamente de forma errónea como créditos castigados estándar, en lugar de como fraude.
La eliminación de estos silos es uno de los cambios estructurales de mayor impacto que pueden acometer las organizaciones. Las pérdidas por fraude sintético aparecen en los registros de riesgo crediticio, pero se originaron como fraude. Al permitir que estos equipos compartan sus datos y procesos, se obtiene visibilidad sobre todo el ciclo de vida de la identidad sintética, así como la posibilidad de intervenir en múltiples puntos antes de asumir la pérdida total.
Al plantearte actualizaciones de tu infraestructura de verificación de identidad, evalúa tanto el rendimiento del onboarding como la cobertura del ciclo de vida. Las soluciones eficaces de onboarding proporcionan señales sólidas en esa etapa, pero deben integrarse con la supervisión continua, el análisis de redes y la puntuación de riesgos para mantener una protección eficaz frente a las identidades sintéticas que superan el onboarding. Cuando una comprobación sólida durante el onboarding no está conectada con ningún control posterior, se convierte en una barrera que las redes de fraude sofisticadas pueden acabar encontrando la forma de superar.
Por último, revisa la experiencia de los proveedores tanto en materia de defensa en general como frente a este tipo específico de fraude. El fraude de identidad sintética es un ámbito altamente especializado y su prevención requiere combinar el análisis forense de documentos, la verificación biométrica, el análisis del comportamiento y la inteligencia de redes para crear una solución por capas. Al asociarte con proveedores que comprendan todo el panorama de amenazas y desarrollen activamente contramedidas frente a las técnicas basadas en IA que utilizan actualmente las redes de fraude, tu organización estará mejor posicionada para anticiparse a una amenaza cambiante procedente de un adversario sofisticado. Las empresas que inviertan ahora en soluciones de detección capaces de abarcar todo el ciclo de vida y adaptadas a la IA, sufrirán pérdidas considerablemente menores y estarán menos expuestas a riesgos regulatorios que aquellas que esperen a que la próxima oleada de fraudes de salida saque a la luz una deficiencia que no lograron subsanar.