Gemelos digitales por 200 dólares
El fraude en internet sube de nivel: en los mercados clandestinos ya se venden «identidades sintéticas» completas, perfiles digitales de personas inexistentes capaces de superar las comprobaciones KYC automatizadas. KYC son las siglas de Know Your Customer, el procedimiento que utilizan bancos, plataformas de criptomonedas y otros servicios para verificar la identidad de sus clientes.
El precio de este «Frankenstein digital» empieza en unos 200 dólares. El comprador recibe un conjunto de datos y materiales que puede ayudarle a registrar cuentas falsas: datos reales robados, un nombre y una dirección generados, fotografías faciales creadas con inteligencia artificial, además de una voz clonada y documentos falsificados. Los investigadores afirman que estos paquetes están diseñados para superar muchos sistemas automatizados de identificación.
Esta es la conclusión de los especialistas de Coveron, un servicio de protección frente al robo de identidad, y de NordLayer Intelligence, una plataforma de gestión de riesgos. Estudiaron foros de la dark web y canales de Telegram y analizaron 22 consultas de búsqueda y más de 362.000 publicaciones relacionadas con el robo de identidad, los deepfakes y la creación de perfiles sintéticos.
Según los investigadores, el interés por estos servicios está creciendo rápidamente. En el primer trimestre de 2024 se publicaban alrededor de 40 mensajes al mes sobre deepfakes. En el segundo trimestre de 2026, la media llegó a 307, unas ocho veces más. El aumento no fue constante: durante 2025 las cifras se mantuvieron cerca de las del año anterior y el salto notable no llegó hasta 2026, cuando la media subió a 255 mensajes al mes.
En el último año, los investigadores encontraron más de 10.000 publicaciones que ofrecían paquetes de datos personales listos para usar. El lote podía incluir un selfi falso creado con un deepfake y documentos que correspondían a la identidad inventada. El paquete completo se vendía por unos 200 dólares, aunque no era necesario comprarlo entero: un selfi falso o una voz clonada podían adquirirse por unos 10 dólares.
Coveron recomienda vigilar dónde se utilizan los datos personales y reaccionar rápidamente ante las notificaciones de filtraciones. Si una persona no piensa abrir nuevas cuentas ni pedir créditos, debería plantearse congelar su historial crediticio, lo que limita la posibilidad de contraer nuevas obligaciones en su nombre. También conviene desconfiar de las solicitudes inusuales para confirmar la identidad.
A las empresas se les recomienda no depender de una sola comprobación. La protección debe tener varias capas: análisis de documentos, biometría, comportamiento del usuario y señales de riesgo adicionales. De lo contrario, un sistema automatizado puede aceptar a un personaje fabricado como si fuera un cliente real y permitirle abrir una cuenta, crear un perfil o realizar una operación.
PEREC.RU
El artículo describe cómo se ha formado en los mercados clandestinos de internet un mercado de identidades sintéticas: perfiles digitales de personas inexistentes creados para eludir las comprobaciones automatizadas de identidad. Se los conoce como «Frankensteins digitales»: combinan datos reales robados, como información identificativa, con nombres, direcciones, rostros, voces y documentos creados artificialmente.
Un paquete completo puede costar unos 200 dólares. Se utiliza para registrar cuentas fraudulentas en bancos, plataformas de criptomonedas y otros servicios con comprobaciones KYC, el procedimiento Know Your Customer que pretende confirmar la identidad del cliente. Algunos elementos, como un selfi creado con un deepfake o una voz clonada, se venden por unos 10 dólares.
El estudio lo realizaron especialistas de Coveron y NordLayer Intelligence. Analizaron 22 consultas y más de 362.000 publicaciones en foros de la dark web y canales de Telegram. En el último año encontraron más de 10.000 anuncios de paquetes completos de datos personales, acompañados de rostros falsificados con deepfakes y documentos correspondientes.
Las cifras de publicaciones sobre deepfakes reflejan un fuerte aumento del interés. En el primer trimestre de 2024 había unos 40 mensajes al mes. En el segundo trimestre de 2026, la cifra alcanzó los 307 mensuales, aproximadamente ocho veces más. En 2025 la actividad se mantuvo relativamente estable; el crecimiento notable comenzó en 2026, con una media de 255 publicaciones al mes.
Para protegerse, Coveron recomienda vigilar los datos personales, reaccionar con rapidez ante las filtraciones y desconfiar de solicitudes inusuales de verificación de identidad. A quienes no tengan previsto abrir cuentas ni pedir créditos se les aconseja valorar la congelación del historial crediticio. Las empresas deberían combinar el análisis de documentos, la biometría, las señales de comportamiento y otros indicadores de riesgo: un filtro KYC automatizado por sí solo puede quedarse corto.
