Un 53% más de fraude detectado: la cifra que Incode pone sobre la mesa
En su programa de adopción temprana, las instituciones que usaron TrustGraph detectaron hasta un 53% más de fraude que con sus modelos existentes por sí solos. Traducido a algo tangible: hasta 53 casos adicionales por cada 100 que ya identificaban. Para una fintech con un equipo de riesgo pequeño, esa diferencia puede ser la línea entre una pérdida operativa asumible y un trimestre con provisiones.
Incode Technologies presentó TrustGraph, una red que conecta señales de fraude y de confianza entre instituciones sin que estas compartan los registros de sus clientes. El anuncio de lanzamiento, difundido por Business Wire el 14 de octubre de 2026, describe el producto como la primera red de confianza anclada en biometría y diseñada para la era de los agentes de IA.
El problema que ataca es concreto y lo resume su fundador: «El fraude opera en red, pero las defensas siguen en silos». Ricardo Amper, fundador y CEO de Incode, sostiene que los atacantes se benefician de moverse entre organizaciones porque cada institución solo ve sus propias interacciones.
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 días¿Por qué el fraude con IA rompe los modelos tradicionales de verificación?
La lógica del fraude cambió de escala. Antes se trataba de reutilizar una identidad robada; hoy se fabrican identidades a demanda. Un agente de IA puede construir identidades sintéticas, falsificar documentos y reintentar después de cada rechazo, atacando cientos de empresas a la vez.
Incode proyecta que el fraude agéntico representará el 60% de todos los intentos de fraude a finales de 2026, según el comunicado de lanzamiento. Es una proyección de la propia compañía, no un dato independiente, pero explica por qué el enfoque de «cada banco mira su propio perímetro» se queda corto: un agente que abre cuentas en cinco bancos la misma tarde parece, en cada sistema por separado, una solicitud distinta y razonable.
El costo de montar esa identidad falsa es lo que hace que el modelo escale. Según un informe de Coveron sobre precios en la dark web recogido por Digital Transactions, una identidad falsa completa de un consumidor estadounidense capaz de pasar controles automatizados se consigue por tan solo 200 dólares. Una selfie deepfake cuesta entre 50 y 200 dólares; un clon de voz, entre 50 y 300; y un paquete de «identidad fantasma» con cuentas verificadas y huella de dispositivo, entre 500 y 2.000.
El mismo informe señala que, por apenas 10 a 50 dólares, un atacante compra solo una imagen deepfake para superar un único control de conocimiento del cliente. Coveron identificó 10.463 publicaciones que ofrecían paquetes completos de identidad con selfies deepfake y documentos coincidentes, y otras 7.845 que anunciaban lo que los criminales llaman «kit de bypass de KYC»: números de seguro social reales con licencias y selfies falsas.
¿Cómo se comparten señales de fraude sin compartir los datos de los clientes?
La objeción obvia a cualquier red de inteligencia compartida es la privacidad: si dos bancos competidores intercambian información de clientes, aparecen problemas regulatorios, un único punto de ataque y el riesgo de exponer datos entre entidades. Por eso la mayoría de las instituciones no lo hace a escala.
TrustGraph resuelve esto con tecnología criptográfica patentada que opera entre pares, desarrollada por Identiq, compañía que Incode adquirió en junio de 2026. Los registros permanecen en la institución que los resguarda. Mediante computación segura multiparte, la red compara material criptográfico de un solo uso para identificar coincidencias, sin agrupar los registros en una base central ni permitir que una entidad acceda a los de otra.
Dos matices importan para entender el producto:
- No es una lista negra compartida. Cada organización conserva la decisión sobre cómo actuar ante las señales recibidas; no delega en terceros la aprobación o el rechazo de sus clientes.
- Funciona en ambos sentidos. Además de detectar amenazas, reconoce a clientes ya verificados en otras entidades, lo que reduce fricción para usuarios legítimos.
Las alertas se generan en tiempo real en momentos críticos: apertura de cuentas, inicio de sesión y transacciones de alto riesgo.
Los números de Colombia que explican la urgencia
El caso colombiano sirve de termómetro regional. La Superintendencia de Industria y Comercio informó en junio de 2026 que había recibido 40.316 denuncias por suplantación de identidad desde 2020. Y según un informe de Asobancaria publicado en septiembre de 2026, la banca reportó más de 765.000 reclamaciones por fraude durante 2025, por un monto superior a 967.000 millones de pesos.
Son cifras que muestran dos cosas a la vez: el volumen de reclamos creció y el fraude dejó de ser un evento aislado para convertirse en un proceso industrial. En ese contexto, la compra de Identiq no fue un movimiento menor. Incode la presentó como parte de un compromiso de 100 millones de dólares para avanzar en su infraestructura de identidad con preservación de privacidad, según el comunicado del 25 de junio de 2026, con fondos destinados a procesamiento en el dispositivo, I+D en tecnologías de mejora de privacidad y expansión de ingeniería y presencia global.
El mercado se está moviendo en la misma dirección. Un informe de GlobeNewswire sitúa el mercado global de detección de deepfakes en 918,6 millones de dólares en 2025, con proyección de llegar a 12.140,7 millones en 2035 y una tasa de crecimiento anual compuesta del 29,5% entre 2026 y 2035. La demanda, según ese informe, ya no viene de la moderación de contenido sino del fraude: bancos y aseguradoras integran detección en verificación de identidad y monitoreo de transacciones.
¿Qué significa esto para tu startup?
Si tu producto depende de onboarding digital, la lección no es «compra TrustGraph». Es que el perímetro de tu defensa ya no coincide con el perímetro de tu empresa.
1. Audita el flujo de recuperación de cuenta, no solo el registro. Es la recomendación que Incode ha puesto sobre la mesa en foros del sector: las identidades sintéticas se incuban dentro de sistemas de confianza ya establecidos y buena parte de ese fraude nunca aparece en el panel de fraude, sino meses después como contracargos o actividad de mulas. Revisa quién puede resetear credenciales y con qué evidencia.
2. Mide el fraude que no ves. Si solo cuentas los casos que tu modelo rechazó, tienes un número incompleto. El 53% adicional de TrustGraph no salió de mejores reglas: salió de señales que estaban fuera de la institución. Para una startup sin red propia, la versión accesible es cruzar señales con socios, proveedores de KYC o gremios del sector, aunque sea de forma manual al principio.
3. Trata la fricción como una métrica de negocio, no solo de riesgo. Cada paso extra de verificación baja la conversión. Un sistema que reconoce a un usuario ya validado en otro lado ataca las dos variables al mismo tiempo: menos fraude y menos abandono. Si tu funnel de registro pierde usuarios en el paso de documentos, vale la pena medir cuánto de esa caída es desconfianza legítima del usuario y cuánto es fricción impuesta.
4. Para fintechs en LATAM: la ventana regulatoria importa. Cuando un supervisor exige controles más estrictos, las redes de señales compartidas dejan de ser un lujo y pasan a ser infraestructura. Posicionarse temprano en ese tipo de esquemas suele ser más barato que improvisar cuando llega la exigencia.
Conclusión
TrustGraph no resuelve el fraude: cambia la unidad de análisis. En lugar de evaluar una solicitud aislada contra un modelo estático, la evalúa contra el comportamiento agregado de actores que ya intentaron lo mismo en otro lugar. Esa es la apuesta de Incode, y el argumento tiene sustento en un dato que cualquier equipo de riesgo reconoce: el atacante que te rechazó ayer ya está probando en tu competidor.
Para los founders hispanohablantes, el mensaje de fondo es menos comercial y más estructural. La verificación de identidad dejó de ser un trámite de cumplimiento en el onboarding y se convirtió en una capa continua de responsabilidad sobre quién hace qué dentro de tu producto. Las startups que entiendan eso antes van a tener una ventaja que no se compra con una ronda.
Fuentes
- La República: Incode presenta solución para proteger la identidad digital
- Business Wire / Yahoo Finance: Incode launches TrustGraph, the first trust network built for the agentic era
- Business Wire / Yahoo Finance: Incode Acquires Identiq to Expand Its Privacy-First Architecture
- Digital Transactions: Digital ‘Frankenstein’ Identities Saturate The Dark Web
- GlobeNewswire / Yahoo Finance: Deepfake Detection Market Expands as Synthetic-Media Fraud Increases
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 días
