Redes de estafa migratoria con IA deepfake operan en Latinoamérica: caso de siete países

Operación conjunta desactiva red que suplantaba funcionarios consulares mediante alteración de rostros y voz

Una organización criminal que operaba desde centros clandestinos en Colombia utilizaba inteligencia artificial para suplantar funcionarios consulares estadounidenses y gestionar fraudes migratorios en siete países de la región. El esquema afectó a ciudadanos de Costa Rica, Ecuador, Estados Unidos, Guatemala, Honduras, México y Perú, quienes fueron engañados con promesas de…

Una organización criminal que operaba desde centros clandestinos en Colombia utilizaba inteligencia artificial para suplantar funcionarios consulares estadounidenses y gestionar fraudes migratorios en siete países de la región. El esquema afectó a ciudadanos de Costa Rica, Ecuador, Estados Unidos, Guatemala, Honduras, México y Perú, quienes fueron engañados con promesas de tramitación acelerada de visas y permisos de residencia.

La sofisticación técnica del fraude constituye un punto crítico para la seguridad corporativa y gubernamental. Los delincuentes utilizaban tecnología DeepFace para alterar rostros y voces durante videollamadas, creando suplantaciones de alta fidelidad. Complementaban este arsenal con más de 100 perfiles falsos en redes sociales, chatbots automatizados para consultas iniciales, sistemas de clonación de voz y contenidos audiovisuales manipulados. La red también implementaba guiones personalizados por víctima y automatización de mensajes, elementos que aumentaban significativamente la tasa de conversión del fraude.

La operación conjunta entre autoridades colombianas y estadounidenses resultó en la captura de cinco personas en flagrancia y la neutralización de dos call centers en Ibagué. Durante los allanamientos, especialistas en ciberseguridad incautaron el software de IA utilizado para las suplantaciones, 28 dispositivos móviles, cinco computadoras, 13 millones de pesos en efectivo, 330,000 dólares en billetes falsos y documentación fraudulenta del Bank of America. El operativo fue coordinado por la Dirección de Investigación Criminal e Interpol (Dijín), la Fiscalía General de la Nación, el Centro Americano Contra el Cibercrimen de Ameripol y la agencia de Investigaciones de Seguridad Nacional (HSI) de Estados Unidos.

Este caso expone vulnerabilidades críticas en la verificación de identidad digital y la autenticación de funcionarios públicos. Para CTOs y responsables de seguridad, subraya la necesidad de implementar sistemas de detección de deepfake, autenticación multifactor reforzada en trámites sensibles y protocolos de verificación de identidad que no dependan exclusivamente de videollamadas. Para CEOs y CMOs, evidencia cómo las tecnologías de suplantación evolucionan más rápido que los controles tradicionales, generando riesgos reputacionales y de fraude que trascienden el sector migratorio hacia cualquier transacción de alto valor o sensibilidad regulatoria.