Un nuevo estudio de LexisNexis Risk Solutions desentraña cómo la dark web se ha convertido en un «supermercado del fraude», pero también revela que los ciberdelincuentes enfrentan desafíos crecientes gracias a la IA y los sistemas antifraude modernos. ¿Qué está cambiando en el submundo digital y cómo afecta a la seguridad en línea?
La dark web sigue siendo un refugio para la criminalidad organizada, pero los últimos avances tecnológicos están poniendo en jaque a los estafadores. Según el informe Fraude en Venta: Desentrañando la Dark Web, parte del estudio anual El Estado Global del Fraude 2026, los mercados ilícitos se expanden para ofrecer desde cuentas bancarias «listas para KYC» hasta tutoriales de fraude para principiantes. Sin embargo, la inteligencia artificial y los controles de identidad en tiempo real están dificultando sus operaciones como nunca antes.
¿Qué es la dark web y cómo opera el fraude como servicio?
La dark web es una capa oculta de internet donde se comercializan herramientas y conocimientos para cometer fraudes a gran escala. Según el estudio, cualquier persona con habilidades básicas de TI puede acceder a:
- Cuentas bancarias preverificadas (con datos de identidad y acceso listos para usar).
- Kits de fraude «plug-and-play» que incluyen guías paso a paso.
- Tutoriales en video para estafadores novatos, creando una nueva generación de criminales aficionados.
- Herramientas de evasión de sistemas antifraude, aunque cada vez más ineficaces.
Kimberly Sutherland, directora global de fraude e identidad en LexisNexis Risk Solutions, señala: «La naturaleza oculta de la dark web ha protegido a los estafadores durante más de una década, pero ahora sabemos exactamente qué controles de fraude les resultan más difíciles de eludir: verificaciones de vida en tiempo real, análisis de actividad de cuentas, teléfonos, correos electrónicos y huellas dactilares en dispositivos».
¿Cómo la IA está frustrando a los ciberdelincuentes?
El informe destaca que los foros de la dark web están llenos de quejas sobre los nuevos sistemas de detección de deepfakes impulsados por IA. Estos sistemas, utilizados por bancos y otras instituciones, pueden analizar el flujo sanguíneo y los micromovimientos musculares, lo que representa un obstáculo casi insuperable. Un estafador comentó: «No hay forma de eludirlo».
Aunque algunos intentan soluciones creativas —como el uso de máscaras de látex—, la tecnología avanza más rápido. La IA no solo detecta fraudes, sino que también automatiza la identificación de patrones sospechosos en tiempo real, reduciendo el margen de error humano.
¿Por qué la dark web ya no es un refugio seguro?
El estudio revela un fenómeno irónico: los propios ciberdelincuentes son víctimas de estafas. Muchos mercados de la dark web cierran abruptamente, llevándose el dinero de sus «clientes». Esto ha llevado a algunos administradores a implementar medidas de «legitimidad», como denunciar comportamientos inapropiados o prohibir la venta de productos sin valor real.
Además, las plataformas de redes sociales están ganando terreno como alternativa para vender herramientas de fraude, ya que ofrecen mayor comodidad y menor riesgo de ser detectados. Sin embargo, esto también las expone a controles más estrictos por parte de las autoridades.
¿Qué herramientas son las más efectivas contra el fraude?
Según los comentarios de los propios estafadores, las tecnologías que más les dificultan operar incluyen:
- Verificaciones de vida en tiempo real (biometría avanzada).
- Análisis de actividad de cuentas (detección de comportamientos anómalos).
- Huellas dactilares de dispositivos (identificación única de hardware).
- Sistemas de IA para detección de deepfakes (análisis de micromovimientos).
Sutherland concluye: «No somos impotentes frente a los ciberdelincuentes. Cada innovación que adoptan para cometer fraudes puede ser utilizada por las mismas tecnologías para frustrar sus actividades».
¿Qué significa esto para los usuarios y empresas?
El informe subraya que, aunque la dark web sigue siendo una amenaza, la combinación de IA, análisis de datos y controles de identidad está inclinando la balanza a favor de la seguridad. Las empresas pueden protegerse mejor mediante:
- La implementación de soluciones de biometría comportamental.
- El monitoreo constante de la dark web para detectar fugas de datos.
- La educación de los usuarios sobre riesgos como el phishing y los deepfakes.
En un mundo donde el fraude como servicio está al alcance de cualquiera, la tecnología se convierte en el mejor aliado para mantener la integridad digital.
