La suplantación de identidad ya no es un riesgo marginal para las empresas de América Latina: es un problema que crece a doble dígito año tras año y que, solo en los principales países de la región, mueve cifras que superan los 1.000 millones de dólares.
Con la digitalización de los procesos de negocio, este tipo de fraude también migró de lo físico a lo digital, y hoy un intento de suplantación de identidad puede originarse desde cualquier parte del mundo y ejecutarse contra una empresa en cualquier otra.
Para responder a ese escenario, Ionix lanzó Ionix Verify, una nueva línea de negocio enfocada en prevenir la suplantación de identidad en las etapas de onboarding y verificación biométrica.
Conversamos con Mario Aranda, gerente regional en Ionix, sobre qué es esta solución, por qué nace ahora y hacia dónde va.
Qué es Ionix Verify
“Ionix Verify es una solución que apunta principalmente a resolver el tema de fraude en la etapa relativa al onboarding y a la biometría”, explica Mario Aranda.
La plataforma se construye sobre el motor de Regula Forensics, una solución de validación de identidad con más de 33 años en el mercado y presencia en el cuadrante de Gartner.
Sobre ese motor, Ionix desarrolló una capa propia que permite a cada empresa gestionar, de manera autogestionada, su propia tesis de riesgo y minimizar la suplantación de identidad sin sacrificar la experiencia del usuario.
La oportunidad que detectó Ionix
El desarrollo de Verify combina dos factores.
Por un lado, un análisis interno de las capacidades que Ionix ya tenía en el mundo de la seguridad, particularmente en transaccionalidad.
Por otro, una constatación del mercado: la suplantación de identidad crece cada año y cambia de naturaleza.
“La digitalización también lleva a que el tipo de delito en el mundo vaya cambiando, pasa de algo muy físico a ser muy atractivo el crimen digital, donde no hay riesgo físico, se puede hacer remoto”, señala Aranda.
Ese diagnóstico llevó a Ionix a potenciar sus soluciones de seguridad y a posicionarse como una compañía que contribuye a combatir la suplantación de identidad a nivel global.
La suplantación de identidad, cada vez más sofisticada
No solo aumentan los intentos de suplantación de identidad, sino también su calidad.
“Los delincuentes cada día se profesionalizan más. Hoy cuesta bastante, incluso al ojo humano, detectar estos fraudes.”
Esa sofisticación se ve amplificada por la inteligencia artificial: suplantación de voz, deepfakes y fraude sintético obligan a las empresas a agregar capas de seguridad adicionales que van más allá del documento, como el análisis del dispositivo, la antigüedad del correo electrónico o listas de verificación.
Un ejemplo que menciona Aranda: un correo creado hace una semana en un país distinto al de la transacción es, por sí solo, una señal de alerta que vale la pena analizar.
Tesis de riesgo, no una talla única
Uno de los principios centrales de Ionix Verify es que no todas las empresas, ni todos los procesos dentro de una misma empresa, necesitan el mismo nivel de exigencia frente al riesgo de suplantación de identidad. Aranda lo ilustra con el ejemplo de una aseguradora:
“Una cosa es contratar un seguro, para lo cual yo podría ser un poco más flexible, y otra cosa es cobrar la póliza, para lo cual tengo que ser súper estricto.” Lo mismo aplica por canal: una empresa puede exigir más en un canal remoto que en uno presencial.
Ese es, uno de los errores más comunes que cometen las organizaciones: tratar todas las tesis de riesgo como si fueran iguales, sin diferenciar por canal ni por proceso.
El otro error, más de fondo, es mirar la seguridad de manera aislada.
“Muchas compañías cometen el error de ver los temas aislados. Pasó el onboarding, sacamos la foto, comprobamos quién era y listo. Hoy la mirada tiene que ser más holística, mirar el proceso en conjunto”, afirma.
Las consecuencias de no hacerlo son concretas: pérdidas económicas, daño reputacional, o el efecto contrario, volverse tan estricto que se pierde negocio por el camino, lo que Aranda resume como el permanente tradeoff entre seguridad y convertibilidad.
La tecnología: un enfoque forense contra la suplantación de identidad
El corazón técnico de Ionix Verify es el motor forense de Regula Forensics.
A diferencia de un modelo de inteligencia artificial que aprende a partir de entrenamiento, el enfoque forense descompone la construcción física del documento, tipografía, espacios, hologramas, colores y la compara contra las especificaciones reales del documento, gracias a convenios con los propios fabricantes.
Regula cuenta con una base de datos de documentos de más de 160 países, lo que permite que la plataforma detecte automáticamente el origen de un documento y aplique las reglas de validación correspondientes, clave para identificar intentos de suplantación de identidad con documentos de cualquier país, ya sea un pasaporte japonés, venezolano o mexicano, en la misma sesión.
“La inteligencia artificial se basa en entrenamiento, en detectar cuáles son las condiciones que hacen que un documento sea verdadero o falso.
En nuestro caso no, porque como es forense, nosotros sabemos de antes cuáles son las características que tiene el documento y se aplican esas reglas”, explica Aranda, destacando que este enfoque evita la ventana de vulnerabilidad que se abre cuando aparece un documento nuevo que un modelo de IA aún no conoce.
Sobre ese motor, Ionix construyó una plataforma 100% autogestionable: cambiar una tesis de riesgo, ajustar un parámetro de comparación biométrica o incorporar un nuevo proceso de validación no requiere un proyecto de desarrollo. Lo puede hacer la propia empresa cliente, de forma interna y en tiempo real.
Casos de uso por industria
Aranda sostiene que “cualquier empresa, cualquier industria, cualquier proceso que requiera validar la identidad de una persona” puede beneficiarse de Ionix Verify, sin embargo, hay industrias donde el riesgo de suplantación de identidad es más evidente: banca y el sector financiero en general, retail, telco, seguros, e incluso casos de control de acceso físico.
El nivel de riesgo varía enormemente según el caso:
“En un banco, si voy a pedir un préstamo, mi riesgo es altísimo. En una telco, si voy a sacar un prepago, el riesgo no es muy alto.” Esa variabilidad es exactamente lo que la plataforma está diseñada para administrar.
Para saber si una empresa necesita una solución como esta, Aranda propone tres preguntas simples:
- ¿Estoy expuesto a fraude monetario?
- ¿Estoy expuesto a suplantación de identidad o de datos?
- ¿Tengo dificultad para controlar el ingreso masivo de personas a un proceso?
Si la respuesta a alguna de estas preguntas es sí, vale la pena evaluar una solución de este tipo.
Cumplimiento e implementación
Ionix Verify se integra vía API, con documentación y capacitación incluidas, y Ionix acompaña al cliente en la definición del proceso donde se implementará la solución.
En materia de cumplimiento, la plataforma permite definir el país de operación y ajustar automáticamente el almacenamiento de datos según la regulación local, adaptándose incluso cuando la normativa cambia, algo que, según Aranda, ya ocurrió en uno de los países donde opera la solución.
Un modelo de negocio simple: SaaS y pago por transacción
El modelo comercial de Ionix Verify es 100% SaaS, con cobro por transacción y una tabla de precios por volumen: a mayor volumen, menor costo unitario.
Para su primer año, Ionix se propuso comercializar en cuatro países y sumar entre 20 y 25 clientes. A la fecha de esta entrevista, la solución ya tiene ventas en tres países, con un cuarto en proceso de cierre y oportunidades que empiezan a explorarse en Centroamérica.
Los mercados con mayor prioridad son México y Colombia, por su tamaño y ritmo de digitalización, además de Perú y Chile, donde Ionix ya cuenta con una base de clientes que facilita la entrada.
El rol de Verify en la estrategia de Ionix
Para Ionix, la seguridad es hoy un foco estratégico, y Verify es uno de sus pilares.
“Al ser un tema global, nos permite presentar la solución y que tenga cabida en todos los mercados”, dice Aranda.
La compañía mantiene reuniones periódicas, incluso con expertos externos para monitorear cómo evoluciona la suplantación de identidad a nivel global e incorporar esos hallazgos al roadmap de producto, que ya contempla nuevas funcionalidades y una mayor especialización por industria.
Preguntas frecuentes sobre la suplantación de identidad
¿Qué es la suplantación de identidad en el contexto del onboarding digital? Es cuando una persona se hace pasar por otra, usando documentos falsos, biometría manipulada o datos robados para pasar el proceso de registro o verificación de una empresa. Ionix Verify la detecta combinando el análisis forense de documentos de Regula Forensics con capas adicionales como validación de dispositivo, correo y biometría.
¿Cómo sé si mi empresa está expuesta a la suplantación de identidad? Según Mario Aranda, basta con hacerse tres preguntas: ¿estoy expuesto a fraude monetario?, ¿estoy expuesto a suplantación de identidad o de datos?, ¿tengo dificultad para controlar el ingreso masivo de personas a un proceso? Si la respuesta a alguna es sí, vale la pena evaluar una solución como Ionix Verify.
En un contexto donde la suplantación de identidad crece más rápido que la capacidad de muchas empresas para detectarla, Ionix Verify se posiciona como una respuesta que combina un motor de validación de clase mundial con la flexibilidad que cada negocio necesita para equilibrar seguridad y crecimiento.
Las opiniones compartidas y expresadas por los analistas son libres e independientes, y de ellas son responsables sus autores. No reflejan ni comprometen el pensamiento u opinión de Colombia Fintech, por lo cual no pueden ser interpretadas como recomendaciones emitidas por la Asociación. Esta plataforma es un espacio abierto para promover la diversidad de puntos de vista sobre el ecosistema Fintech.
Artículos relacionados
Descubre más artículos interesantes aquí.