Seguridad
Cuando la IA empieza a pagar: el nuevo desafío de confiar en una máquina
La próxima transformación de los pagos no será solamente hacer transacciones más rápidas. Será permitir que una inteligencia artificial actúe en nuestro nombre.
Nuestros Artículos
Insights, guías y novedades sobre verificación de identidad, prevención de fraude y seguridad digital.
Fraude
AI vs. AI: la carrera tecnológica entre atacantes y equipos antifraude
Durante años, la inteligencia artificial se presentó como una tecnología capaz de transformar la detección del fraude. Analizar grandes volúmenes de datos, identificar anomalías y reconocer patrones difíciles de detectar manualmente son algunas de sus aplicaciones más evidentes. Pero existe otra cara de esta evolución.
Identidad
Ataques a la Identidad Digital: Cómo el Fraude Evoluciona sin Robar un Documento
Cuando se piensa en fraude de identidad, la imagen más común es la de un atacante robando un documento o credenciales para suplantar a una persona real. Sin embargo, una parte creciente de los ataques modernos ya no depende de ese esquema. La identidad digital puede comprometerse sin robar un solo dato sensible.
Fraude
Identity Risk: cómo determinar si una identidad es confiable más allá del documento
Cuando una organización evalúa si aprobar una cuenta, un crédito o una transacción, suele apoyarse en una pregunta aparentemente simple: ¿el documento presentado es válido? Pero esa pregunta, por sí sola, deja fuera un componente esencial de la decisión: el riesgo real asociado a esa identidad.
Seguridad
Identity Proofing vs. Identity Verification: Diferencias Clave para la Prevención de Fraude
Identity Proofing e Identity Verification suelen usarse como sinónimos, pero responden preguntas distintas dentro del proceso de identidad digital. Confundirlos puede dejar vacíos de seguridad justo donde las organizaciones creen estar más protegidas.
Fraude
Ciberseguridad en LATAM 2026: las amenazas que están redefiniendo el riesgo digital
Latinoamérica se ha convertido en un objetivo cada vez más atractivo para los grupos de ciberdelincuencia. La rápida digitalización de servicios financieros, comercio electrónico y canales digitales ha ampliado la superficie de ataque, mientras que los grupos criminales han profesionalizado sus operaciones mediante ransomware como servicio, infostealers y modelos de ataque cada vez más escalables.
Fraude
Malware en América Latina: qué revelan las amenazas que están comprometiendo la región
El malware continúa evolucionando en América Latina, pero uno de los hallazgos más relevantes no está únicamente en las familias detectadas, sino en los patrones que se repiten entre distintos países.
Fraude
De Rule Engines a Explainable AI: cómo están evolucionando las decisiones de riesgo en la banca
Durante décadas, las decisiones de riesgo en las instituciones financieras estuvieron dominadas por motores de reglas. Si una transacción superaba determinado monto, provenía de una ubicación inusual o incumplía una política específica, el sistema respondía con una acción predefinida.
Fraude
Injection Attacks en 2026: por qué siguen siendo una de las principales causas de brechas de seguridad
Las tecnologías evolucionan. Los lenguajes de programación cambian. Las arquitecturas migran hacia microservicios y APIs. Sin embargo, los ataques de inyección siguen siendo una de las técnicas más utilizadas por los ciberdelincuentes para comprometer aplicaciones y acceder a información sensible.
Fraude
Fraude de acceso remoto en Latinoamérica: cuando la víctima instala al atacante
En lugar de infiltrarse en un sistema, los atacantes convencen a las víctimas para que instalen por sí mismas aplicaciones legítimas de acceso remoto. Una vez instaladas, estas herramientas les proporcionan a los delincuentes el control directo del dispositivo, lo que les permite observar la actividad del usuario, manipular las sesiones de banca en línea y autorizar transacciones fraudulentas en tiempo real.
Fraude
Redes de fraude y cuentas mula: Los ecosistemas criminales detrás del fraude financiero moderno
El fraude financiero moderno ya no lo cometen individuos. Opera a través de redes criminales.
Seguridad
Deepfakes y servicios financieros: cuando ver ya no es creer
La capacidad de la inteligencia artificial para generar imágenes, videos y contenido sintético cada vez más realista está transformando la manera en que las organizaciones entienden la identidad digital.
Fraude
Synthetic Identity Fraud: la identidad más peligrosa puede ser una persona que nunca existió
Este tipo de fraude se basa en la creación de perfiles aparentemente legítimos mediante la combinación de datos reales y ficticios. Un defraudador puede utilizar fragmentos de información válida, como un número de identificación, un correo electrónico, un teléfono, una dirección o ciertos datos personales, y mezclarlos con información fabricada para construir una identidad nueva.
Fraude
Latrodectus Malware: el sucesor silencioso de IcedID
Cuando una familia de malware ampliamente utilizada desaparece o pierde fuerza, el riesgo no desaparece con ella. En muchos casos, el ecosistema criminal simplemente se reorganiza, reutiliza infraestructura, adapta técnicas y migra hacia nuevas herramientas capaces de cumplir la misma función con mayor discreción.
Fraude
Cómo la Inteligencia Artificial está Reduciendo las Barreras al Fraude
Hoy en día, la inteligencia artificial, los ecosistemas de Fraude como Servicio y las herramientas de automatización están reduciendo las barreras de entrada, lo que permite que las técnicas de fraude avanzadas sean más accesibles, escalables y difíciles de detectar.
Fraude
Fraude por clonación de voz: La nueva amenaza a la identidad impulsada por la inteligencia artificial
Los avances en IA generativa han facilitado la tecnología de clonación de voz, permitiendo a los atacantes replicar la voz de una persona utilizando tan solo unos segundos de audio disponible públicamente. El resultado es una nueva categoría de fraude capaz de eludir los mecanismos de confianza tradicionales y aumentar la eficacia de los ataques de ingeniería social.
Fraude
OverlordMX y el auge del secuestro de sesiones en el fraude bancario moderno
Nuevas operaciones de malware como OverlordMX forman parte de una creciente ola de amenazas centradas en el abuso de sesiones, la manipulación del navegador y el fraude autenticado contra instituciones financieras y usuarios de banca digital.
Seguridad
Sitios web falsos de la Copa Mundial de la FIFA 2026 representan un riesgo creciente de fraude
Según los investigadores de ciberseguridad, los atacantes crean dominios fraudulentos y sitios web clonados que imitan la imagen de marca oficial de la FIFA, la experiencia de venta de entradas y las comunicaciones promocionales para generar confianza y urgencia entre las víctimas.
Cumplimiento
La brecha de cumplimiento: ¿Por qué fallan los controles tradicionales ante el fraude moderno en Latinoamérica?
Técnicas como el phishing de adversario en el medio (AiTM), el malware de robo de información y el secuestro de sesiones ilustran claramente este cambio.
Seguridad
Cómo la manipulación del navegador facilita los ataques de fraude modernos
Los atacantes ya no necesitan vulnerar los sistemas de autenticación para obtener acceso. En muchos casos, simplemente heredan sesiones ya autenticadas y operan como usuarios legítimos dentro de entornos de confianza.
Fraude
Phishing con adversario en el medio (AiTM): Cómo los kits de phishing modernos eluden la autenticación multifactor (MFA) y permiten el compromiso del correo electrónico empresarial
Este es el auge del phishing con adversario en el medio (AiTM), un modelo que permite a los atacantes eludir la MFA, secuestrar sesiones legítimas y operar dentro de entornos de confianza sin activar alertas inmediatas.
Fraude
Raccoon Infostealer: El malware detrás de las campañas de robo de identidad a gran escala
Una de las herramientas frecuentemente utilizadas para este fin es Raccoon Infostealer, un malware diseñado para extraer datos confidenciales como contraseñas, cookies de sesión e información financiera.
Fraude
Fraude de seguros organizado: Cómo las redes criminales explotan el ecosistema financiero
Lo que antes era principalmente una actividad oportunista llevada a cabo por individuos, se está volviendo cada vez más organizada, coordinada y digitalizada.
Fraude
Quishing: cuando un QR code se convierte en una puerta al fraude digital
El usuario escanea un QR que aparentemente pertenece a un banco, un proveedor de servicios o incluso a una institución pública. El código puede aparecer en un correo electrónico, un mensaje SMS, un anuncio digital o incluso en un cartel físico.
Fraude
El kit de fraude “Jinkusu” y la nueva amenaza de deepfakes para los procesos KYC
“Jinkusu”, un kit de fraude basado en deepfakes que circula en mercados clandestinos y que ha sido diseñado específicamente para evadir procesos de verificación de identidad en bancos, fintechs y exchanges. Más que una herramienta aislada, refleja una tendencia más amplia.
Fraude
Pagos instantáneos y fraude en tiempo real: cómo la velocidad está redefiniendo el riesgo financiero
La adopción de pagos instantáneos está transformando la infraestructura financiera global. Transferencias en segundos, disponibilidad 24/7 y experiencias sin fricción ya son el nuevo estándar.
Identidad
Billeteras de identidad digital: el futuro de la confianza en LATAM
En América Latina y a nivel global, gobiernos, instituciones financieras y plataformas digitales están avanzando hacia billeteras de identidad digital basadas en credenciales verificables.
Fraude
Credential Stuffing: cómo las credenciales filtradas se transforman en Account Takeover a escala
Este tipo de ataque explota un comportamiento común: la reutilización de contraseñas entre diferentes plataformas. Si un usuario utiliza la misma contraseña en varios servicios, una credencial filtrada en un sitio puede permitir el acceso a múltiples cuentas en otros.
Fraude
Agent Smith: Un malware que reescribe aplicaciones y ha comprometido a millones de dispositivos Android
Agent Smith es un troyano/adware móvil diseñado para operar de forma silenciosa una vez instalado.
Fraude
Coruna: el kit de exploits que redefine el riesgo en la seguridad móvil
Durante años, el ecosistema de Apple se ha considerado uno de los entornos móviles más seguros. Sin embargo, el descubrimiento del kit de exploits Coruna, documentado públicamente por investigadores de seguridad en 2026, demuestra que incluso las plataformas altamente protegidas pueden convertirse en objetivos de los atacantes.
Cumplimiento
Regulación y verificación de identidad en la banca digital: el nuevo eje del riesgo en América Latina
A medida que la banca digital crece en América Latina, la regulación y el riesgo cibernético convergen en un punto crítico: la identidad. Nuevos hallazgos de auditoría muestran que el riesgo digital ya no es solo técnico, sino también operativo, financiero y reputacional. Este artículo analiza cómo la verificación de identidad y el análisis de comportamiento se están convirtiendo en ejes clave para el cumplimiento, la prevención del fraude y la confianza digital en la región.
Actualizaciones
El vínculo más rentable para el fraude: la confianza del usuario
Cuando el fraude se origina fuera del canal oficial: suplantación de identidad y suplantación digital En los últimos dos años, se ha observado un crecimiento sostenido de las campañas de suplantación de identidad y suplantación de marca que ya no buscan comprometer directamente la infraestructura organizacional, sino manipular al usuario final para que interactúe con entornos fraudulentos que imitan canales legítimos.
Fraude
Apps de préstamos fraudulentas: La crisis de los "montadeudas" en Latinoamérica
Solo en México se bloquean más de 1,000 intentos diarios de aplicaciones de préstamos abusivos. Conocidas como "montadeudas", estas plataformas fraudulentas se han convertido en una de las amenazas digitales más extendidas en la región.
Seguridad
Malware RAT en auge: Cómo los troyanos de acceso remoto atacan la banca móvil en Latinoamérica
En los últimos 18 meses, Latinoamérica se ha convertido en la región de mayor crecimiento en ataques de banca móvil impulsados por troyanos de acceso remoto (RATs). Descubre cómo funcionan y cómo defenderse.
Identidad
Cámaras virtuales y deepfakes: La nueva frontera del fraude biométrico en la banca
El fraude de identidad en Latinoamérica aumentó un 137% en 2024, impulsado por software de cámara virtual que inyecta feeds de deepfake en la verificación biométrica bancaria. Descubre cómo funciona y cómo protegerse.