Un análisis de TechRadar cuestiona si la FCA subestima el fraude con IA

Bharat Mistry, de TechRadar, cuestiona si la Financial Conduct Authority (FCA) y las instituciones financieras están prestando suficiente atención a la velocidad del fraude impulsado por IA.

El análisis señala que la IA generativa puede abaratar y facilitar la creación de voces, rostros, documentos de identidad y documentación complementaria convincentes. Los controles actuales, como las comprobaciones de vitalidad por vídeo, las devoluciones de llamada por voz y la verificación puntual de documentos, no se consideran inútiles, pero ya no puede darse por sentada su eficacia.

Mistry presta especial atención al fraude de identidad sintética, en el que se combina información real con datos inventados para crear una persona aparentemente legítima. La IA puede ayudar a crear la documentación y la huella digital necesarias para hacer creíble esa identidad. Como la persona puede no existir, quizá no haya nadie que detecte y denuncie el fraude. Un cliente sintético puede crear un historial financiero y generar confianza antes de cometer el fraude más adelante.

El artículo sostiene que los bancos deberían probar sus sistemas de identidad y registro de clientes con el mismo enfoque ofensivo utilizado durante años para redes y aplicaciones. Plantea preguntas sobre voces generadas por IA, rostros sintéticos, documentos falsificados e identidades creadas a partir de varios puntos de datos. También señala que el comportamiento a lo largo del tiempo puede ofrecer señales más sólidas que una verificación puntual. La FCA tiene un papel importante, pero el análisis afirma que la regulación por sí sola no puede anticipar todas las técnicas futuras. El artículo reclama pruebas continuas, responsabilidad clara de los directivos y decisiones automatizadas explicables.