Cinco claves para detectar en 30 segundos documentos digitales falsos antes de pagar o firmar este diciembre

Este tipo de fraudes no siempre se detectan en el momento, sino en enero cuando llegan los cobros que nunca se aceptaron o aprobaron. Aquí una guía práctica —paso a paso— para evitar ser víctima en la mayor trampa tecnológica en esta temporada.

¡Pilas!, en esta temporada los trámites, pagos y compras online aumentan hasta un 30 %. Y, en esa misma línea, crece la suplantación de documentos falsos o modificados, un tipo de fraude digital que por lo general no se identifica en el instante.

Las cifras son preocupantes. De acuerdo con un análisis de TransUnión, solo en el primer semestre de 2025, 2,3% de las transacciones que se hicieron por internet fueron identificadas como “sospechosas”. En paralelo, un estudio de DataCrédito Experian muestra que el 97,7 % de los colombianos cree que este tipo de conductas ocurren con frecuencia; de hecho, el 36,6 % asegura que ha sido víctima directa de este delito en lo corrido de 2025.

Para entender el panorama general de cómo avanza y se mueve la suplantación digital al cierre de 2025, la empresa AUCO, especializada en detección de fraude con modelos avanzados de inteligencia artificial (IA), realizó un informe en el que revela como miles de transacciones en la temporada de Navidad están pasando por legitimas hasta que, semanas después, aparecen cobros nuevos que nunca se autorizaron, contratos dinámicos que no se firmaron o créditos ligados a datos filtrados que parecían canales reales y los cuales jamás se solicitaron.

“Los fraudes modernos no se detectan de inmediato, entran poco a poco sin hacer ruido y empiezan a estallar entre enero y febrero, cuando se evidencian incumplimientos de pagos o reclamaciones, explica Santiago Montoya, CEO de AUCO y autor del informe. Incluso enfatiza: “la suplantación más fácil de hacer es la que pasa solo por el ojo humano y no por la revisión de una maquina”.

La IA ha acelerado el ritmo este delito y las cifras así lo demuestran. De acuerdo con indicadores de DataCrédito Experian, la suplantación digital de identidad está detrás del 38 % de los fraudes reportados en lo que va de 2025. A esto se suman más de 309 mil reclamaciones por estafas en compras y pagos por internet registradas solo en el primer semestre, según la Superintendencia Financiera, además de todos los casos que no son denunciados.

Para Montoya, diciembre es un mes de alerta máxima porque las personas hacen más trámites en línea y la prisa de los comercios por vender juega en contra. “Los delincuentes no son novatos, ya saben de IA, están copiando rostros y datos para que los documentos se vean originales, por eso se recomienda no manejar imágenes o videos donde no se pueda garantizar que no hayan sido tomados en tiempo real”.

En 4 pasos le explicamos cómo se falsifican hoy los documentos digitales

1. Obtención de documentos originales, sin protocolos de seguridad: La primera fase del fraude ocurre en lugares cotidianos: chats de WhatsApp, correos personales, grupos laborales o mensajes directos que parecen rutinarios. Allí circulan fotos nítidas de cédulas, extractos y certificados, estos mismos, son los que utilizan los delincuentes para falsificar o alterar. Por eso siempre se debe validar, sin importar el medio, que las imágenes no sean enviadas como anexos, sino fotos tomadas en tiempo real.

2. Edición del rostro: Los delincuentes no siempre inventan la información, mezclan datos reales con identidades visuales editadas en modelos de IA para reemplazar caras. El foco principal es el rostro de la persona, donde se encuentra el número más alto de fraudes. Con ayuda de la tecnología, ajustan sombras, contrastes, proporciones del cuello, bordes de la nariz, pupilas y calidad de los logos para que parezcan imágenes correctas, reemplazando una fotografía por la de otra persona.

3. Plantillas institucionales falsificadas con datos reales incrustados: Los estafadores aplican formatos que parecen contratos oficiales, extractos bancarios o certificaciones laborales. Allí incrustan números reales (cédula, salario, cargo, teléfono), firmas digitalizadas, fechas plausibles y logos comprimidos con calidad irregular. Con esta información solicitan créditos, hacen compras a plazos, activan celulares, e incluso, abren cuentas bancarias.

4. Simulación de “tiempo real” en video o audio: Tan solo con una fotografía o un mensaje de vozse pueden crearvideos, animaciones del rostro o audios clonados con inteligencia artificial, lo que se conoce como deepfakes que se utilizan para escribir y enviar imágenes a familiares o amigos solicitando por lo general dinero.

6 consejos prácticos para identificar rápido estos delitos y no caer en el engaño

• Revise el canal antes que el documento: Si le escriben desde un WhatsApp personal, un correo genérico o un enlace raro, desconfíe. Las empresas no piden documentos por chats ni por email.

• Nunca envíe anexos por correo: los documentos deben cargarse en una plataforma segurao en unflow verificado de WhatsApp, no como fotos o archivos adjuntos.

• Identifique presión o urgencia extrema: Mensajes como “ya”, “última oportunidad”, “pierde el beneficio” o “confirmación en minutos” son señales de alarma.

• Verifique coherencia visible entre año, edad y rostro: Un documento con fecha de nacimiento 1950, no puede tener el rostro de una persona que parece de 25 años, por eso siempre se debe comparar la información de la cedula con los rasgos físicos.

• Compruebe la existencia de la empresa o el proveedor: Con el nombre de la compañía, consulte por internet su NIT, razón social, dirección y teléfono fijo

• Exija verificación en vivo antes de enviar su información: Si no le garantizan que la captura es en ese instante y no enviando archivos como anexos, absténgase de hacerlo.