Fraude agéntico con IA: la alerta que Incode trae a Colombia

¿Qué es el fraude agéntico y por qué cambia las reglas?

El fraude agéntico es la versión automatizada e inteligente del cibercrimen: en lugar de una persona fabricando identidades falsas o probando contraseñas, un agente de IA ejecuta el ataque completo, prueba combinaciones, aprende de cada rechazo y modifica su estrategia sin intervención humana. Como resumió Íñigo Castillo, General Manager para Latinoamérica de Incode, el fenómeno «convierte un proceso que antes requería múltiples personas y numerosos intentos manuales en una operación automatizada, capaz de aprender y escalar».

La diferencia con el fraude tradicional no es solo de escala, es de adaptación. Un mismo método se prueba simultáneamente contra decenas de entidades. Una identidad sintética rechazada por un banco se modifica y se lanza contra otros hasta encontrar el control más débil. Y cuando el agente ataca una cuenta real con saldo o cupo de crédito, el botín suele ser mayor y más difícil de detectar que el de una identidad completamente inventada, según el reporte que Incode llevó al Latam Fintech Market 2026 de Barranquilla.

Las cifras del Agentic Fraud Report 2026 que Incode presenta en Colombia

El Agentic Fraud Report 2026 de Incode estudió 66 incidentes de fraude vinculados a IA con nexo en Estados Unidos. De esos, 44 están confirmados con método documentado, 19 son reportados o sospechosos y 3 son indicios en seguimiento. El reporte no mide Colombia, pero funciona como alerta temprana: las técnicas que ya operan al norte probablemente llegarán a la región.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

El contexto global es más amplio. INTERPOL, en su Global Financial Fraud Threat Assessment de marzo de 2026, estimó pérdidas globales por fraude financiero de US$442.000 millones en 2025, una cifra comparable al PIB anual de Dinamarca. En Estados Unidos, el FBI reportó en abril de 2026 pérdidas por ciberdelitos de US$20.900 millones, un 26% más interanual, y por primera vez desglosó las quejas relacionadas con IA: más de 22.000 casos con pérdidas ajustadas superiores a US$893 millones.

Para dimensionar el salto cualitativo, dos cifras destacan:

Vectra AI (marzo de 2026): el fraude habilitado por IA generativa creció 1.210% en 2025, impulsado por la industrialización del delito.
Microsoft Digital Defense Report 2025: los correos de phishing automatizados con IA logran una tasa de interacción del 54%, frente al 12% de los intentos tradicionales, es decir, son 4,5 veces más efectivos.

Colombia: 997 robos de datos diarios y 94 ciberataques por segundo

El mercado colombiano es especialmente vulnerable por el crecimiento de las interacciones financieras digitales. Según la Agenda Financiera 2026 de Asobancaria (página 55), en el país se registran a diario 997 robos de datos financieros, 63 casos de suplantación de identidad y las entidades bancarias enfrentan 94 ciberataques por segundo. Esa superficie de ataque (usuarios digitales, banca móvil, fintechs en expansión) es exactamente el terreno donde el fraude agéntico se mueve con mayor facilidad.

Incode eligió el Latam Fintech Market 2026, celebrado el 17 y 18 de septiembre en el Centro de Eventos Puerta de Oro de Barranquilla, para mostrar Deepsight, su tecnología de defensa contra deepfakes, identidades sintéticas y ataques de inyección, y para presentar Agentic Identity, también conocido como KYA (Know Your Agent), una capa que detecta agentes autónomos en el tráfico digital, los vincula con un propietario humano verificado y mantiene trazabilidad sobre sus acciones.

El tamaño del mercado: hacia US$40.000 millones en pérdidas por fraude con IA en 2027

Deloitte proyecta que las pérdidas por fraude habilitado por IA generativa en Estados Unidos pasen de US$12.300 millones en 2023 a US$40.000 millones en 2027, con una tasa de crecimiento anual del 32%. Para una fintech latinoamericana, eso implica dos cosas: el presupuesto de seguridad ya no puede ser un porcentaje fijo del revenue (debe escalar al ritmo del fraude) y la verificación documental por sí sola dejó de ser suficiente.

Sumsub (Identity Fraud Report 2026) cifró el peso del deepfake en el fraude global: el 11% de toda la actividad fraudulenta en 2025 involucró deepfakes, y en Reino Unido los intentos basados en deepfake crecieron 94% en un solo año. La aritmética es cruel: los defensores deben bloquear todos los ataques; los atacantes solo necesitan un acierto.

¿Qué están haciendo Incode, Pindrop y el resto del sector?

La respuesta del sector se mueve en dos frentes: defensa contra contenido sintético y verificación de los propios agentes.

Incode, fundada en 2015 en San Francisco y nombrada Líder en el Gartner Magic Quadrant for Identity Verification por tercer año consecutivo en 2026, utiliza más de 35 modelos propios entrenados para detectar deepfakes y corre una red de confianza que cubre 7.100 millones de verificaciones de identidad sin centralizar datos. Su comunicado de julio de 2026 enumera clientes como 8 de los 10 mayores bancos de EE.UU., 8 de las 9 principales telcos estadounidenses, 3 de los 3 neobancos globales más grandes y 4 de los 5 marketplaces globales más relevantes. En junio de 2026, Incode adquirió Identiq e inyectó US$100 millones en una arquitectura privacy-first para que las instituciones compartan señales de fraude sin compartir datos sensibles de clientes.

Pindrop, competidor directo, lanzó el 16 de septiembre de 2026 BotStopper, una tecnología que detecta en tiempo real si quien llama es humano o un agente de IA, con respuesta en unos dos segundos según la compañía. Pindrop asegura que los ataques con IA en voz crecieron 1.680% desde finales de 2024 sobre más de 700 millones de interacciones analizadas, y presentó el AI Voice Consortium, un registro con más de 5.000 voces de IA conocidas que opera como un «Know Your Agent» aplicado al canal de voz. En producción, un cliente de salud logró reducir la actividad de bots en 94,3% en cuatro meses tras detectar más de 30.000 llamadas automatizadas.

Experian, en su U.S. Identity & Fraud Report 2026, destacó que el 80% de las empresas estadounidenses ya usa machine learning o IA generativa en la gestión de fraude, pero también que el 27% de las aperturas de cuentas reportadas por consumidores eran cuentas de chatbots de IA, frente al 16% en 2025. La consecuencia: los agentes legítimos que actúan en nombre de personas reales también necesitan ser verificados, no solo bloqueados.

¿Qué significa esto para tu startup?

Si operas en fintech, salud, marketplace, cripto o cualquier vertical con onboarding digital, el fraude agéntico ya no es un tema de «seguridad del banco»: es un riesgo operativo y de reputación que puede golpear tu runway. Tres acciones concretas que puedes implementar esta semana:

Audita tu pipeline de verificación con un atacante agéntico. No basta con validar documento + selfie: prueba tu flujo con agentes que simulen inyección de video, deepfakes en tiempo real y múltiples identidades sintéticas en paralelo. Pregunta a tu proveedor si tiene un red team interno contra sus propios modelos.
Implementa Know Your Agent (KYA) si tienes APIs expuestas. Si tu producto permite que usuarios o socios operen vía agentes o bots, define quién responde por cada acción. Pindrop, Incode y otros ya ofrecen módulos de detección; intégralos antes que tu proveedor de pagos o tu regulador te los exija.
Mueve presupuesto de seguridad al ritmo del fraude, no como porcentaje del revenue. Si el fraude con IA crece 32% anual (Deloitte) y un 1.210% en algunos vectores (Vectra AI), tu cinturón de seguridad debe escalar igual. Considera líneas de «fraud warranty» o reaseguros cibernéticos antes que un solo incidente serio te obligue a pagarlo de caja.

La ventana para construir defensas antes que el mercado las exija se está cerrando. Las fintechs que traten esto como un costo en lugar de un producto van a perder clientes, y eventualmente licencias, más rápido que en cualquier oleada anterior.