Deepfake: Qué es y cómo detectarlo para prevenir el fraude empresarial

Un deepfake es una pieza de audio, imagen o video creada o modificada con inteligencia artificial para reproducir de forma realista la voz, el rostro o los gestos de una persona. Esta tecnología se apoya en modelos capaces de comparar contenido sintético con material real hasta minimizar las diferencias entre ambos. 

Para las empresas, este fenómeno impacta directamente en los procesos de validación de identidad, apertura de cuentas y autorización de operaciones. Conocer qué es el deepfake y cómo funciona permite identificar señales de alerta y evaluar qué controles pueden incorporarse en los procesos de verificación digital, tanto en grandes organizaciones como en PyMEs. 

 

Qué es un deepfake y cómo se genera

El término deepfake combina las palabras "deep learning" y "fake", y describe contenido audiovisual creado con inteligencia artificial para imitar la imagen o la voz de una persona real. El sistema aprende a partir de fotos o videos reales de esa persona y los usa como referencia para generar una imitación difícil de distinguir a simple vista. Entre las características que suelen identificar a este tipo de contenido se encuentran: 

• Reproducción de rasgos faciales y gestos de una persona real a partir de fotos o videos existentes. 
• Clonación de voz a partir de muestras de audio previas. 
• Sincronización entre imagen y sonido que busca simular naturalidad en la interacción. 

Estas capacidades explican por qué el concepto dejó de asociarse solo al entretenimiento y empezó a analizarse como una variable dentro de la gestión del riesgo empresarial. Comprender qué es un deepfake es un primer paso para identificar intentos de suplantación en procesos digitales. 

 

Cómo funciona el fraude de deepfake en el ámbito empresarial 

Una vez que se entiende qué es un deepfake, resulta más simple reconocer cómo esta tecnología se utiliza para intentar eludir procesos de validación de identidad o para hacerse pasar por una persona real frente a sistemas o equipos de trabajo. El deepfake puede presentarse de distintas formas, según la etapa del proceso que busque vulnerarse. 

Suplantación en procesos de verificación de identidad

En procesos de verificación digital o de apertura de cuentas, un atacante puede intentar utilizar imágenes o videos manipulados para eludir la validación biométrica. Entre las técnicas registradas se encuentra la inyección de cámara virtual, que reproduce un video pregrabado simulando la presencia de la persona real ante el sistema. 

Intercambio de rostro y clonación de voz 

Otra variante consiste en reemplazar el rostro de una persona por el de otra en tiempo real, a partir de una sola fotografía, lo que permite simular su presencia durante una videollamada o un proceso de validación biométrica. De manera similar, la clonación de voz utiliza muestras de audio para imitar el tono y las inflexiones de un interlocutor, y puede emplearse en intentos de autorizar operaciones haciéndose pasar por un directivo o un empleado. 

Qué señales pueden ayudar a identificar un deepfake 

Aunque la calidad de los deepfakes mejora de forma constante, existen indicios que pueden ayudar a sospechar de contenido manipulado. Ninguna señal aislada resulta concluyente, por lo que suelen evaluarse en conjunto. 

• Parpadeo poco natural o ausencia de parpadeo durante una videollamada. 

• Iluminación o sombras que no coinciden con el entorno de la persona. 

• Sincronización imperfecta entre el movimiento de los labios y el audio. 

• Texturas de piel o bordes del rostro con aspecto artificial. 

• Comportamiento del dispositivo o de la conexión inconsistente con un uso habitual. 

Debido a que estas señales pueden pasar inadvertidas en una interacción cotidiana, distintas organizaciones incorporan tecnología de validación biométrica y pruebas de vida para reforzar sus procesos de verificación de identidad. 

Tecnología para fortalecer la verificación de identidad digital 

Equifax Argentina dispone de un conjunto de soluciones orientadas a la identidad y la prevención del fraude, pensadas para acompañar a las empresas en distintas etapas de su relación con clientes y proveedores. 

Dentro de este conjunto, Face Validator valida la identidad biométrica facial cotejando datos con el RENAPER mediante pruebas de vida activas o pasivas. Además, detecta objetos biológicos simulados para prevenir fraudes con imágenes o videos manipulados. 

Las empresas también pueden acceder a CheckOne, una solución que permite conocer el perfil de identidad y compliance de personas y empresas antes de avanzar en una relación comercial, lo que puede sumar información al análisis de riesgo en procesos de alta de clientes o proveedores. 

Este enfoque se enmarca dentro de las soluciones de identidad y prevención del fraude que ofrece Equifax a empresas que operan en canales digitales. Para conocer más sobre estas soluciones aplicadas a los desafíos de identidad digital, es posible hablar con un especialista de Equifax. 

 

Preguntas frecuentes 

 

¿Un deepfake es lo mismo que una imagen editada con un programa convencional? 

No. Una edición tradicional modifica una imagen de forma manual, mientras que un deepfake se genera con inteligencia artificial entrenada para imitar rasgos y movimientos de una persona de manera automatizada y realista. 

¿Los deepfakes solo representan un riesgo para grandes empresas? 

No necesariamente. Cualquier organización que gestione procesos de verificación de identidad, pagos o autorizaciones a distancia puede quedar expuesta, independientemente de su tamaño o sector. 

¿Un deepfake puede detectarse a simple vista? 

No siempre. Los deepfakes de mayor calidad pueden resultar difíciles de identificar sin apoyo tecnológico, por lo que suele considerarse la combinación de observación humana y herramientas de validación biométrica. 

¿Qué información puede aportar un informe de compliance frente a este tipo de riesgo? 

Puede ofrecer antecedentes sobre el perfil comercial de una persona o empresa antes de iniciar una relación, lo que suma contexto al análisis de identidad más allá de la validación biométrica puntual.