Fraude de suplantación 2025: cifras clave y protección del onboarding B2B

3500 millones de dólares.

Lo que los datos de 2025 sobre el fraude de suplantación de identidad revelan sobre su proceso de onboarding

‍

En junio de 2026, la Comisión Federal de Comercio de Estados Unidos (FTC) publicó una cifra que debería haber sido portada en toda la prensa especializada: 3500 millones de dólares perdidos por fraude de suplantación de identidad en 2025 en Estados Unidos. Es decir, el triple respecto a hace cinco años.

‍
Y el fraude por suplantación representa ya una de cada tres denuncias de fraude en el país.

‍

En Francia, la suplantación de identidad genera ya más de 6000 millones de euros en pérdidas económicas estimadas, con 210 000 víctimas registradas. En Europa, las estafas casi se han duplicado en un año. Y los intentos de fraude mediante deepfake se dispararon un 700% entre el primer trimestre de 2024 y el primer trimestre de 2025.

‍

Lo que estos datos revelan no es solo un problema de ciberseguridad.Es un problema de onboarding. Todo impostor que entra en su cartera de clientes lo hizo a través de su proceso de alta. Superó su verificación de identidad. Convenció a sus controles. Y obtuvo lo que buscaba antes de que usted se diera cuenta de nada.

‍

Lo que revelan los datos de la FTC de 2025 y por qué afectan a Europa

‍

El informe de la FTC, publicado el 15 de junio de 2026, describe una realidad que los equipos de riesgo europeos reconocerán de inmediato.

‍

Las estafas de suplantación son la categoría de fraude más denunciada por quinto año consecutivo. Casi 1000 millones de dólares se perdieron por suplantación de empresas (bancos, aseguradoras, operadores de telecomunicaciones), y 920 millones por fraudes que suplantan a organismos públicos.

‍

El vector central: la suplantación de marca.Un estafador se hace pasar por una empresa legítima, gana la confianza de su objetivo y lo empuja a actuar: transferir fondos, compartir datos, contratar un servicio.

‍

Este patrón no conoce fronteras.

En Europa, el European Payments Council documentó a finales de 2025 un aumento similar de las estafas de suplantación, con una duplicación de los casos de vishing (suplantación por voz) y una presión creciente sobre las entidades financieras para que reembolsen a las víctimas, siguiendo el modelo británico, donde la tasa de reembolso de las estafas de suplantación ya alcanza el 78%.

‍

La tendencia es clara: cuanto más se aceleran los procesos digitales, más se amplía la superficie de ataque para los impostores.

‍

La dimensión B2B: el punto ciego del fraude de suplantación

‍

La mayoría de los informes sobre fraude de suplantación se centran en las víctimas particulares. Pero para las empresas que gestionan procesos de onboarding B2B, el riesgo es simétrico y a menudo se subestima.

‍

El impostor puede ser su prospecto.

‍

• Una empresa ficticia o suplantada que contrata un servicio de financiación, leasing o seguro.
• Un directivo suplantado que abre una cuenta profesional.
• Un proveedor fraudulento que se integra en su red haciéndose pasar por una empresa legítima.

‍

Este tipo de fraude adopta varias formas en el onboarding B2B.

‍

1. Empresas ficticias e identidades de directivos suplantadas (KYB)

‍

El fraude relacionado con documentos de matriculación de vehículos, certificados de registro mercantil o justificantes de constitución se ha disparado con la IA generativa.

Documentos sintéticos creados íntegramente por IA, visualmente perfectos y con datos coherentes, permiten hoy "crear" una empresa ficticia en pocos minutos.

‍

El riesgo ya no es solo tratar con una empresa en dificultades financieras. Es tratar con una entidad que simplemente no existe, o cuyos directivos reales no tienen ni idea de que alguien está actuando en su nombre.

‍

2. Suplantación de identidad de directivos y representantes legales

‍

En los procesos de onboarding que incluyen una verificación de identidad (KYC) del representante legal, el impostor no busca falsificar los documentos de la empresa, sino suplantar directamente la identidad de una persona real.

‍

Con documentos de identidad generados por IA o deepfakes en vídeo, algunos sistemas básicos de verificación de vida (liveness check) pueden ser burlados.

‍

Los intentos de deepfake en los procesos KYC han aumentado un +700% en un año a nivel mundial, y un +281% en Francia en particular.

‍

3. Fraude de identidad sintética entre empresas

‍

Una variante especialmente sofisticada: la creación de identidades empresariales "sintéticas", que combinan elementos reales (número de registro de una sociedad inactiva, dirección legítima, certificado de registro mercantil auténtico) con datos fabricados (representante legal ficticio, datos bancarios fraudulentos).

‍

Estos perfiles superan las verificaciones documentales básicas, pero no corresponden a ninguna entidad económica real.

‍

Lo que cuesta en la práctica

‍

Las pérdidas directas son la parte visible. Un cliente fraudulento que obtiene financiación, contrata un leasing o accede a un servicio, por lo general no lo honra, y recuperar la deuda de una entidad ficticia es, por definición, imposible.

‍

Pero los costes indirectos suelen ser más pesados.

‍

- El coste regulatorio. Un impostor que supera su KYC/KYB y que después se identifica como una entidad vinculada al fraude o al blanqueo de capitales compromete directamente su responsabilidad en materia de prevención del blanqueo. Los reguladores no distinguen entre "fuimos víctimas" y "no teníamos los controles adecuados".

‍

- El coste de reputación. En los sectores donde la relación de confianza es central (banca, seguros, financiación), ser identificado como un actor cuyos procesos fueron eludidos por impostores supone una señal negativa para sus propios clientes y socios.

‍

- El coste de oportunidad. Los procesos de investigación interna que se activan tras un fraude confirmado movilizan a los equipos de riesgo, cumplimiento y jurídico durante semanas. Ese tiempo no se dedica al crecimiento.

‍

Cómo consiguen pasar los impostores y cómo detectarlos sin fricción

‍

La pregunta que se plantean los equipos de riesgo no es "¿cómo bloquear a todos los impostores?", sino "¿cómo detectarlos sin ralentizar el 95% de los expedientes legítimos?".

‍

La respuesta pasa por un enfoque multicapa, aplicado en tiempo real desde el primer contacto.

‍

- Verificación documental avanzada. Más allá de la lectura OCR y la verificación visual, se trata de detectar anomalías en los metadatos de los archivos, la coherencia de las fuentes tipográficas y las incoherencias entre los datos digitales y los declarados. Un documento visualmente perfecto puede delatar su origen sintético a través de señales no visuales.

‍Verificación documental automatizada

‍

- Verificación de vida pasiva (liveness check). Comprobar que la persona que se da de alta es realmente quien dice ser en sus documentos, sin ningún paso bloqueante para el usuario legítimo. Los sistemas pasivos analizan esto en segundo plano mientras el usuario completa su proceso

.KYC y verificación de identidad

‍

- Puntuación de confianza de la empresa (KYB).

Cruzar la identidad de la empresa declarada con los registros oficiales, los datos financieros, el historial de los directivos, los vínculos de capital y las señales de comportamiento del proceso. Una entidad sintética presenta siempre incoherencias detectables, siempre que se disponga de las fuentes cruzadas adecuadas.

‍Puntuación de confianza KYB

‍

- Análisis del comportamiento del proceso.

La hora de la solicitud, el dispositivo utilizado, la velocidad de cumplimentación, la coherencia entre la ubicación IP y la dirección declarada. Estas señales, cruzadas con la puntuación documental, mejoran de forma significativa la detección sin ninguna fricción visible para los usuarios legítimos.

El reto no es añadir más pasos de control.

Es industrializar controles que se ejecuten en paralelo, en segundo plano, en cuestión de segundos.

‍

‍

Lo que realmente dicen los datos de 2025

‍

La cifra de la FTC, 3500 millones de dólares, es espectacular. Pero el dato más importante no es el importe: es la dinámica.

‍

Se ha triplicado en cinco años. Un aumento del 25% en un año en todos los tipos de fraude. Los deepfakes han aumentado un 700%. Una industrialización del fraude bajo el modelo de Fraud-as-a-Service.

‍

Esta trayectoria no se detiene en las fronteras de Estados Unidos. Describe un riesgo estructural y global, acelerado por la IA generativa, que afecta sobre todo a las empresas cuyos procesos de onboarding se han optimizado para la conversión, pero no para la detección.

‍

La pregunta no es si un impostor intentará colarse en su proceso. Es si su proceso está diseñado para detectarlo antes de que entre en su cartera.

‍

Preguntas frecuentes

‍

¿El fraude de suplantación afecta a las empresas B2B o solo a los particulares?

‍

‍A ambos. En B2B, el riesgo suele ser mayor por expediente: los importes implicados en un onboarding empresarial son estructuralmente más altos que en B2C. Y los procesos de verificación B2B han sido históricamente menos automatizados.

‍

¿Cuál es la diferencia entre fraude documental y fraude de suplantación?

‍

‍El fraude documental es un método (falsificar o crear un documento falso). El fraude de suplantación es un objetivo (hacerse pasar por alguien que no se es). En la práctica, el fraude de suplantación utiliza muy a menudo el fraude documental como herramienta central.

‍

¿Basta con el liveness check para detectar a un impostor?

‍

‍No. El liveness check verifica que la persona está físicamente presente y viva, pero no verifica que esa persona sea realmente el representante legal autorizado de la empresa. Un enfoque completo combina el liveness KYC, la verificación KYB de la entidad y el scoring de comportamiento del proceso.

‍

¿Cuánto tarda en integrarse una solución antiimpostor en un proceso ya existente?

‍

‍El despliegue de Meelo tarda una media de cuatro semanas. La integración se realiza mediante API, con una documentación unificada que cubre KYC, KYB y scoring de fraude en un único objeto de expediente.

‍