La seguridad de la identidad digital en América Latina enfrenta constantemente desafíos que trascienden las barreras tecnológicas. Recientemente, un caso de fraude masivo dirigido a jubilados en la provincia del Chaco, detectado por el Nuevo Banco del Chaco (NBCH), pone de manifiesto cómo la ingeniería social sigue siendo el eslabón más débil de la cadena de seguridad, incluso cuando se implementan mecanismos de autenticación robustos como la biometría.
La operatoria de los delincuentes consistía en una estrategia compleja y personalizada: accedían a los domicilios de las víctimas, generalmente adultos mayores con menor familiaridad en la gestión de sus credenciales digitales. Bajo falsas promesas o la suplantación de funcionarios de entidades bancarias o estatales, lograban que los jubilados entregaran información sensible y, crucialmente, permitieran la captura o utilización de sus datos biométricos, que posteriormente eran usados para validar extracciones o movimientos financieros.
Este tipo de fraude es particularmente insidioso, ya que el atacante no intenta sortear el sistema biométrico mediante spoofing (suplantación física o digital), sino que obtiene la autorización del titular (coaccionada o engañada) en el punto de origen. El dato biométrico, una vez capturado, pasa a ser un vector de ataque si no está adecuadamente protegido o si la validación en el punto de transacción carece de sistemas de detección de vida (Liveness Detection) o protocolos de verificación adicionales.
La clave en este caso radicó en la capacidad de detección del NBCH. La entidad bancaria identificó patrones anómalos en los movimientos de cuenta y, al cruzar la información de seguridad y geolocalización, logró establecer el patrón fraudulento. La detección temprana y la denuncia permitieron desarticular la red antes de que el daño patrimonial fuera irreversible para una gran cantidad de usuarios.
Para el ecosistema de identificación y seguridad en Argentina y LatAm, este incidente resalta dos imperativos. Primero, la necesidad de que las soluciones de autenticación biométrica no solo sean precisas, sino que también incorporen mecanismos avanzados de anti-spoofing para mitigar el riesgo si el dato ha sido comprometido. Segundo, y quizás más importante, la urgencia de programas de concientización dirigidos específicamente a segmentos de la población vulnerable, enseñándoles a proteger su identidad digital y a desconfiar de solicitudes de datos en contextos no seguros, especialmente dentro de sus hogares.
El caso del Chaco es un recordatorio de que la tecnología de identidad solo es tan fuerte como el proceso humano que la rodea. La prevención del fraude moderno requiere una vigilancia constante de la ingeniería social y la colaboración activa entre entidades financieras, proveedores de tecnología y las fuerzas de seguridad.