El avance de la inteligencia artificial (IA) ha perfeccionado la creación de imitaciones casi exactas de rostros y voces humanas, lo que ha desatado una ola de fraudes con deepfakes que ya afecta a Perú, Latinoamérica y el mundo. Sin embargo, la vulnerabilidad de los peruanos no se limita a esta tecnología: el 62% de los ciberataques en el país se ejecutan mediante campañas de phishing, donde los atacantes suplantan fuentes confiables para robar información sensible.

Un estudio de Kaspersky revela que el 75% de los peruanos desconoce qué es un deepfake. Mientras tanto, Deloitte proyecta que la IA generativa podría generar pérdidas por fraude de hasta US$ 40,000 millones para 2027, solo en Estados Unidos. “El crecimiento del deepfake está llevando a que dejemos de confiar en lo que vemos y escuchamos. Por eso la prueba de vida se ha convertido en un escudo digital indispensable que garantiza que quien está al otro lado de la pantalla es una persona real y no una imagen manipulada. Es la base para proteger la identidad de los usuarios”, explica Alberto Juárez, vicepresidente global de identidad digital y servicios de confianza en Sovos.

Fabiana Ramírez, security researcher de ESET, señala que la alta incidencia de ataques no responde tanto a la sofisticación de los métodos, sino al descuido y la escasa seguridad de los usuarios en sus dispositivos. “En gran parte, los ataques de phishing se dan por la desactualización de las computadoras, al no contar con un software que pueda detectarlos. Perú tiene un gran problema de actualización de antivirus, ya que hay mucha piratería. A ello se le suma que hay muchos usuarios, por eso es que el país registra altas vulnerabilidades”, aclaró.

LEA TAMBIÉN: Phishing: ¿cómo evitar ser víctima de los ciberataques?

Cifras

Según el ESET Security Report 2025, el 27% de las empresas peruanas reconoce haber sufrido ciberataques, mientras que un 20% reportó haber sido víctima de secuestro de información, filtración o destrucción. Un 32% adicional indicó no poder afirmar si sufrió o no un ataque. Para Fabiana Ramírez, esta última cifra evidencia que muchas organizaciones carecen de la tecnología necesaria para detectar si han sido afectadas por cibercriminales. Más allá del impacto económico, la especialista señaló que la reputación empresarial también se ve comprometida, lo que deriva en una pérdida de confiabilidad del cliente y puede afectar información valiosa de la organización, impactando su operatividad.

Recomendaciones para protegerse de los deepfakes

Alberto Juárez advierte que, en los próximos cinco años, el conocimiento sobre los deepfakes crecerá en la región, impulsado no solo por su popularidad en redes sociales sino también por su uso creciente en fraudes. Esto convertirá la prueba de vida en un estándar en sectores como banca, salud y educación. Para evitar ser víctima de suplantación de identidad y fraudes con deepfake, Juárez recomienda dos acciones clave. Primero, verificar antes de confiar: si un video o mensaje parece demasiado bueno para ser verdad, probablemente no lo sea; se debe buscar la fuente original y contrastar la información en medios confiables o sitios oficiales antes de compartirla o actuar. Segundo, proteger la imagen en redes sociales: evitar publicar fotos, videos y audios en exceso, ya que cuanta más información personal esté disponible, más fácil será que otros la usen para crear un deepfake convincente.

Los deepfakes han dejado de ser una mera curiosidad tecnológica y se han convertido en una amenaza real que avanza más rápido que la capacidad de respuesta de las instituciones. Ante este panorama, los principales desafíos para el Perú y la región pasan por elevar la alfabetización digital de la ciudadanía y adoptar sistemas de autenticación robustos que protejan la identidad de las personas.

Para enfrentar este riesgo, los expertos recomiendan siete medidas clave. Una de ellas es aprender a usar herramientas de verificación gratuitas como InVID, FotoForensics o la búsqueda inversa de imágenes de Google, que permiten detectar si un contenido ha sido alterado o si ya circuló antes con otro contexto. También es fundamental mantener el software y las aplicaciones actualizados, ya que muchas soluciones de seguridad lanzan actualizaciones para mejorar la detección de fraudes; posponerlas deja los dispositivos vulnerables.

Otra recomendación es informar y educar a quienes nos rodean: hablar sobre los deepfakes con familiares, amigos y colegas ayuda a que más personas entiendan el problema y sea menos probable que caigan en estafas o difundan contenido falso. Además, nunca se debe enviar dinero sin verificar la identidad del solicitante. Si alguien pide una transferencia por mensaje, llamada o videollamada —incluso si parece un conocido o un famoso— es necesario confirmar su identidad por otro canal antes de cualquier movimiento.

Para quienes tienen una empresa, se recomienda trabajar con proveedores con experiencia probada en seguridad digital e identidad. Es clave revisar sus certificaciones, casos de éxito y opiniones de clientes, pues un proveedor confiable invierte constantemente en tecnología para detectar fraudes y proteger la información.

Leer artículo completo en gestion.pe →