Fraude documental: detectar documentos falsos y deepfakes
La desmaterialización de los procesos ha provocado una explosión del fraude documental: documentos de identidad falsificados, justificantes de domicilio fabricados, y ahora ataques por deepfake capaces de engañar a una verificación biométrica mal protegida. Esta guía describe las técnicas de fraude actuales y los métodos de detección que deben implementarse.
Desafíos regulatorios de la detección de fraude
La detección del fraude documental no es simplemente una buena práctica: condiciona la eficacia de la verificación de identidad exigida por la LCB-FT y por el referencial PVID de la ANSSI. Aceptar un documento falso equivale a incumplir la obligación de verificar la identidad del cliente, con riesgo de responsabilidad en caso de blanqueo de capitales o usurpación. La usurpación de identidad y el uso de documentos falsos constituyen además infracciones penales. El referencial PVID impone controles precisos de autenticidad del documento y de detección de vida, precisamente para resistir a ataques de presentación e inyección, incluidos los deepfakes.
Para pasar de la teoría a la práctica, descubra la solución de firma electrónica Certyneo y su oferta dedicada a su sector — conforme eIDAS, sin instalación.
- Obligación LCB-FT de verificar la identidad sobre la base de un documento probatorio fiable.
- Referencial PVID de la ANSSI: requisitos de resistencia a ataques de presentación e inyección.
- Código Penal: falsedad y uso de falso (art. 441-1) y usurpación de identidad (art. 226-4-1).
- RGPD: tratamiento proporcionado de datos biométricos utilizados para la detección.
Documentos y vectores de fraude a vigilar
Las etapas de detección de fraude documental
- 1
Análisis de autenticidad del documento
Control de seguridades visuales, de la zona MRZ, de la tipografía y, si es posible, lectura del chip NFC.
- 2
Detección de manipulaciones
Búsqueda de rastros de retoque, inconsistencias de metadatos y superposiciones que revelen falsificación.
- 3
Control de vivacidad y biometría
Detección de vivacidad para descartar fotos, pantallas y máscaras, y correspondencia facial resistente a deepfakes.
- 4
Puntuación y revisión humana
Asignación de una puntuación de riesgo y escalada de casos dudosos a un analista para una decisión final trazable.
Preguntas frecuentes
- ¿Cuáles son los tipos de fraude documental más comunes?
- Se distinguen la falsificación (documento completamente fabricado), la alteración (documento auténtico modificado, por ejemplo foto reemplazada) y el uso fraudulento de un documento auténtico robado. A distancia se añaden los ataques de presentación por inyección.
- ¿Cómo detectar un deepfake durante una verificación?
- La defensa se basa en una detección de vivacidad robusta y en la protección del canal de captura contra la inyección de flujo de video. El estándar PVID exige una resistencia comprobada a estos ataques, más allá de una simple comparación de caras.
- ¿La lectura NFC protege contra el fraude?
- Sí, muy eficientemente. La lectura del chip NFC del documento permite verificar criptográficamente la autenticidad de los datos y la foto, lo que hace que una falsificación visual sea mucho más difícil de hacer pasar.
- ¿Se puede verificar automáticamente un comprobante de domicilio?
- En parte: el análisis puede detectar incoherencias en la maquetación, metadatos o formato. Para riesgos elevados, la contrastación con fuentes terceras y una revisión humana refuerzan la fiabilidad.
- ¿Es siempre necesaria una intervención humana?
- La automatización trata la gran mayoría de casos, pero se recomienda mantener una revisión humana de los expedientes de riesgo. Asegura la decisión, documenta el razonamiento y limita los falsos positivos como los falsos negativos.
Guías y soluciones relacionadas
Explora los recursos conexos de nuestro ecosistema de firma electrónica.