ESET alerta sobre suplantación de identidad con DNI mediante IA generativa y recomienda protocolos de protección
Hecho Qué ha ocurrido
ESET publicó un análisis sobre el uso de IA generativa para crear fotos y vídeos sintéticos que suplantan el DNI y burlan verificaciones biométricas bancarias. Cita el malware GoldPickeaxe (2024) como ejemplo de recolección de datos biométricos en móviles. Josep Albors, de ESET España, explica técnicas de superposición facial en tiempo real y advierte que medidas como blanco y negro o marcas de agua ya no son efectivas ante algoritmos de restauración de imagen.
Resumen generado mediante IA a partir de Silicon España. Naturaleza de la información: análisis u opinión.
Análisis Por qué importa
El fraude de identidad basado en IA generativa aumenta la responsabilidad legal y financiera de bancos, hoteles y otras empresas que verifican documentos, obligando a actualizar sus sistemas de validación.
- Quién se ve afectado
- Bancos, fintechs, sector hotelero, pymes y autónomos que gestionan verificación de identidad de clientes.
- Qué puede cambiar
- Se recomienda sustituir prácticas obsoletas de protección de documentos por herramientas que alteren metadatos y capas visuales, y adoptar lectura OCR en vez de almacenar copias del DNI, en línea con la normativa de la AEPD.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Vigilar la adopción de soluciones como Saferlayer, la evolución de normativas de protección de datos biométricos y la aparición de nuevo malware similar a GoldPickeaxe.
Recomendación Qué debería hacer una empresa
Las empresas que verifican identidad de clientes deberían evaluar en los próximos 6-12 meses herramientas de protección de documentos con procesamiento local y sustituir el almacenamiento de copias de DNI por sistemas OCR conformes con la AEPD.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Silicon España. La referencia es siempre el artículo original.
Ver fuente original ↗deepfakebiometríaIA generativa ESET ciberseguridad deepfake DNI ESET fraude de identidad
Relacionadas
Investigadores hackean sistemas biométricos de bancos y fintech latinoamericanos
Equipos de investigadores argentinos y ecuatorianos presentaron en DEF CON 34 (Las Vegas) vulnerabilidades críticas en sistemas biométricos de bancos y fintech…
Por qué importaLos hallazgos revelan una vulnerabilidad estructural crítica: muchas instituciones financieras en América Latina depositan confianza exclusiva en…
Google DeepMind analiza tácticas de abuso en IA generativa multimodal
Google DeepMind, en colaboración con Jigsaw y Google.org, publicó un análisis de casi 200 casos reportados de abuso de IA generativa ocurridos entre enero de…
Por qué importaEl abuso de IA generativa mediante contenido sintético realista representa un riesgo creciente para empresas y gobiernos. La investigación documenta…
El fraude con IA hace que la apariencia de autenticidad deje de ser garantía, y las empresas deben verificar por otro canal
Un artículo de opinión de Business Insider España sostiene que la IA permite generar phishing sin errores, imitar voces y crear vídeos convincentes. Cita el…
Por qué importaLos controles basados en detectar errores ya no bastan: las peticiones de pagos o cambios de cuenta deben validarse por un canal independiente, sobre…
Cuatro grandes de IA acuerdan una señal común en robots.txt para excluir el entrenamiento con contenido web
OpenAI, Google, Microsoft y Anthropic anunciaron el 30 de octubre de 2026 que respetarán una señal común en robots.txt para impedir que su contenido se use en…
Por qué importaLos editores y sitios web podrán gestionar sus preferencias de entrenamiento con una sola regla en lugar de configurar cada empresa por separado…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.