Alerta por suplantación en Colombia: ¿Qué hacer ante un fraude identidad?

La suplantación de identidad tiene consecuencias que van más allá del uso indebido de un documento: puede generar cobros por productos o servicios que una persona nunca contrató, reportes negativos y dificultades para acceder al crédito. En junio de 2026, la Superintendencia de Industria y Comercio (SIC) informó que había recibido 40.316 denuncias por esta práctica desde 2020 ante su Delegatura para la Protección de Datos Personales.

Además, entre 2022 y mayo de 2026 se radicaron 13.983 reclamaciones por suplantación en SIC Facilita, plataforma gratuita de la entidad para facilitar acuerdos entre consumidores y proveedores. De estas reclamaciones, el 81 % correspondió al sector de telecomunicaciones.

 El panorama también se refleja en el sistema financiero. De acuerdo con un informe de Asobancaria publicado en septiembre de 2026, la banca colombiana reportó más de 765.000 reclamaciones por fraude durante 2025, por un monto superior a $967.000 millones. Por su parte, la Policía Nacional señaló que el hurto por medios informáticos y semejantes, el acceso abusivo a un sistema informático y la violación de datos personales sumaron 62.299 denuncias en 2025 y representaron el 88% de las conductas delictivas informáticas reportadas.

(Aquí puede leer esto: Registraduría robustece controles para evitar fraudes y suplantación en cédulas)

 ¿Qué hacer para preservar la confianza de privacidad ante el fraude?

En este contexto, Incode Technologies, líder global en verificación de identidad y prevención de fraude impulsadas por inteligencia artificial, anunció TrustGraph, una red de confianza que preserva la privacidad y está diseñada para detectar fraude recurrente entre instituciones y reconocer a clientes legítimos mediante señales de fraude y confianza de toda la red, sin exponer datos de clientes. La solución permite que bancos, fintechs y otras organizaciones identifiquen patrones que pueden permanecer ocultos cuando cada entidad analiza únicamente sus propias interacciones.

TrustGraph funciona con tecnología criptográfica patentada que opera entre pares, fruto de más de una década de investigación desarrollada por Identiq. Fundada por expertos en seguridad, privacidad e identidad, Identiq es pionera en la validación criptográfica de identidad entre pares y fue adquirida por Incode en junio de 2026.

 Durante el programa de adopción temprana de Incode, las instituciones que utilizaron TrustGraph detectaron hasta un 53 % más de fraude que con sus modelos existentes por sí solos. Esto equivale a hasta 53 casos adicionales por cada 100 que ya identificaban.

 Una respuesta al fraude que se repite entre instituciones

La capacidad de reconocer patrones de fraude recurrente cobra relevancia a medida que los agentes de inteligencia artificial permiten a los defraudadores crear identidades sintéticas y documentos falsos para intentar abrir cuentas y, tras cada rechazo, volver a intentarlo en cientos de empresas a la vez. Como cada institución suele ver solamente lo que ocurre dentro de su propio sistema, un agente de IA que abre cuentas en varios bancos en una sola tarde puede parecer una serie de solicitantes sin relación entre sí. Incode proyecta que la IA impulsará más de 60 % de los intentos de fraude para finales de 2026.

Aunque las instituciones reconocen desde hace tiempo el valor de la inteligencia compartida para combatir el fraude, los enfoques tradicionales pueden exigir que se agrupen o intercambien registros de clientes. Esto puede entrar en conflicto con las normas de privacidad, crear un blanco único para los atacantes y exponer los datos de clientes de una institución ante otra, por lo que el intercambio a gran escala encuentra barreras que dejan ocultos los patrones de fraude recurrente.

El fraude opera en red, pero las defensas siguen en silos. Los atacantes se benefician de actuar entre distintas organizaciones porque cada institución suele ver únicamente sus propias interacciones. Una red de confianza cambia esa ecuación al convertir intentos aislados en señales que otros pueden usar. Esta es la infraestructura de confianza que exige la era de la IA, y nos enorgullece tenerla disponible a partir de hoy.

Ricardo Amper, fundador y CEO de Incode

 En la práctica, la solución identifica patrones de fraude dentro de cada institución y entre las organizaciones participantes, incluso cuando los atacantes cambian de nombre, documento o dispositivo, y genera alertas en tiempo real durante la apertura de cuentas, el inicio de sesión o las transacciones de alto riesgo. También conecta solicitudes aparentemente aisladas para investigar redes de fraude y reconoce a clientes verificados en otras entidades, lo que ayuda a reducir el riesgo y facilita el acceso de usuarios legítimos.

(Vea también: Capturan a hijo de leyenda de Millonarios por presunto fraude informático)

Privacidad integrada en la arquitectura

Los registros de clientes permanecen en la institución que los resguarda. TrustGraph utiliza criptografía que preserva la privacidad para cruzar señales de fraude y confianza entre las instituciones participantes, sin agrupar ni intercambiar esos registros. Mediante computación segura multiparte (SMPC), se compara material criptográfico de un solo uso para identificar señales coincidentes, sin que ninguna institución acceda a los registros de clientes de las demás. No existe un repositorio central de registros de clientes que pueda ser vulnerado: la red funciona entre pares, sin un data lake central ni un intermediario de datos que se convierta en un blanco para los atacantes.

Cada institución define cómo actuar ante las señales recibidas, por lo que la red no funciona como una lista negra compartida. Disponible desde hoy en la plataforma de Incode, la solución funciona junto con los procesos existentes de verificación de identidad, vinculación de usuarios y autenticación, y puede reconocer más patrones de fraude recurrente a medida que se suman participantes. Los detalles técnicos están en incode.com/es/platform/trustgraph.