El fraude digital obliga a redefinir la identidad online

El aumento del fraude digital en México exige un cambio radical en la forma en que las empresas y los usuarios gestionan la identidad online. Durante años, el ecosistema digital construyó sus procesos de verificación bajo una premisa equivocada: recopilar más documentos, validaciones y datos personales para generar mayor confianza. Sin embargo, la sofisticación de los ciberdelincuentes demuestra que este modelo centralizado acumuló vulnerabilidades críticas en lugar de resolver el problema.

La crisis del modelo centralizado de identidad en México

El fraude digital en México alcanzó niveles históricos. Según datos de la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef), la institución registró más de 2.4 millones de reclamaciones durante el primer semestre de 2025. Además, el 71% de los fraudes financieros actuales ocurre a través de canales digitales como pagos móviles, comercio electrónico y banca en línea.

Gonzalo Alonso, CEO de Ditto —empresa especializada en identidad digital centrada en privacidad y autenticación resistente al fraude—, explica que el desarrollo tecnológico global de los últimos 25 años se fincó en un modelo centralizado que hoy expone fallas graves. Los intentos de fraude, la suplantación de identidad y los ataques dirigidos continúan su tendencia al alza.

Esta vulnerabilidad de los datos provoca un incremento drástico en la suplantación de identidad y el social hacking (hackeo social). El problema afecta principalmente a las poblaciones más vulnerables, como las personas de la tercera edad y los niños.

La Inteligencia Artificial y la amenaza de los deepfakes

La llegada de tecnologías avanzadas facilita la automatización del delito. Actualmente, la inteligencia artificial (IA) puede fabricar cualquier rostro, documento o voz en cuestión de minutos. Esta accesibilidad permite adquirir identidades digitales falsas en internet por un costo mínimo.

De acuerdo con el Reporte de Identidad de Fraude 2025-2026 de Sumsub, México registró un crecimiento del 484% interanual en la detección de deepfakes. Esta cifra evidencia que los métodos tradicionales de validación de identidad resultan obsoletos ante las herramientas de manipulación digital.

Criptografía y soberanía de datos: el nuevo paradigma

La solución tecnológica para mitigar esta crisis consiste en implementar pruebas criptográficas e identidades reutilizables. Mediante este enfoque, el ciudadano recupera el control absoluto de su información personal.

El fundamento científico de este sistema se denomina Zero Knowledge Proof (Prueba de Conocimiento Cero). Este protocolo matemático permite comprobar la autenticidad de una persona sin necesidad de revelar sus datos personales. En un modelo correcto de identidad digital, el usuario actúa como el dueño único de su información y decide cómo compartirla. El futuro apunta hacia esquemas con menor exposición de datos, mayor privacidad y una fricción mínima en las interacciones entre usuarios y empresas.

Los retos del ecosistema financiero y tecnológico mexicano

La transición hacia estos modelos responde también a una necesidad operativa urgente. El crecimiento de bancos, empresas fintech, comercios digitales y plataformas financieras expande los servicios, pero los procesos tradicionales de onboarding (registro) y autenticación elevan la fricción para los clientes y aumentan los costos operativos de las compañías.

México cuenta con un ecosistema de más de 770 empresas fintech. Estas organizaciones viven una presión constante para optimizar la verificación de usuarios, mitigar riesgos y cumplir con regulaciones exigentes.

A pesar de los avances legales, en el país aún se impulsan propuestas centralizadas de alto riesgo, como la unificación de la Clave Única de Registro de Población (CURP) con datos biométricos en una sola entidad. Esta centralización incrementa de forma exponencial el peligro de un hackeo masivo.

El estándar tecnológico como solución regional

El desafío para México y la región de Norteamérica radica en superar la fragmentación de requisitos entre los diferentes estados y niveles federales. El objetivo debe ser acordar un estándar tecnológico único.

Para lograrlo, los expertos de Ditto proponen utilizar como referencia el éxito del Comprobante Fiscal Digital por Internet (CFDI) o factura electrónica. Este sistema utiliza un formato XML estandarizado del cual el ciudadano es el dueño legal, lo que le permite compartir únicamente los datos necesarios para cada trámite específico.

Gestión de identidades con enfoque en la privacidad

Plataformas modernas de gestión de identidades y accesos de clientes (CIAM), como Ditto, permiten a las organizaciones verificar y autenticar a sus usuarios con certeza criptográfica. Estas herramientas facilitan el registro seguro, el inicio de sesión y la protección continua de las cuentas en canales digitales. De esta manera, los equipos técnicos disminuyen el fraude financiero y la toma de cuentas, optimizan la experiencia del cliente y cumplen con normativas como KYC (Conoce a tu Cliente), AML (Prevención de Lavado de Dinero) y GDPR (Reglamento General de Protección de Datos) con una menor carga operativa.

Al minimizar el manejo de datos personales identificables e impulsar enfoques como las pruebas de conocimiento cero, las empresas generan confianza en sus entornos digitales sin almacenar bases de datos vulnerables.