El gobierno de India alerta sobre fraude con deepfakes que podría vulnerar los controles faciales de e-visa y KYC

La Unidad Nacional de Análisis de Amenazas de Cibercrimen (NCTAU) del Ministerio del Interior de India ha lanzado una alerta sobre una nueva ola de estafas que evaden la autenticación mediante videos deep-fake impulsados por IA e identidades sintéticas para burlar el reconocimiento facial.

Por qué es importante para la movilidad global – India depende en gran medida de pruebas de “vivacidad” basadas en video para su ecosistema digital de KYC (conocido cliente), utilizado en la apertura de cuentas bancarias en línea, activación de SIM y, cada vez más, en el portal de e-Visa. Si los estafadores logran imitar en tiempo real el rostro de un viajero, podrían secuestrar aprobaciones de e-visas, crear identidades fantasma o alterar registros de llegada y salida en los sistemas migratorios. Por ello, esta advertencia es crucial para extranjeros que solicitan e-visas indias y para empresas indias que usan video KYC para incorporar empleados expatriados a nóminas y servicios bancarios.

Cómo funciona la estafa – Según el comunicado de 27 páginas emitido el 28 de junio, los delincuentes primero recopilan fragmentos de video del rostro de la víctima, a menudo mediante entrevistas de trabajo falsas o llamadas de fraude romántico. Luego usan herramientas de IA accesibles para generar un avatar realista capaz de parpadear, girar la cabeza y responder preguntas de seguridad con una voz clonada. Este deep-fake se introduce en el software de detección de vivacidad para engañar al sistema y obtener acceso o credenciales.



Recomendaciones gubernamentales – La NCTAU aconseja a las empresas que manejan verificaciones de identidad sensibles (incluyendo firmas de outsourcing de visas, aerolíneas y agencias de gestión de viajes) implementar algoritmos de detección de deep-fakes, monitorear anomalías en la tasa de parpadeo y refracción de luz, y exigir un segundo factor de verificación (OTP o firma digital) para transacciones de alto valor. Se insta a los ciudadanos a bloquear sus datos biométricos Aadhaar, estar atentos a cortes repentinos en la red móvil que puedan indicar un cambio fraudulento de SIM y reportar incidentes rápidamente a la línea de ayuda contra ciberfraudes 1930.

Contexto regulatorio más amplio – La alerta llega tras un aumento en fraudes con identidades sintéticas que afectan los sectores de comercio electrónico y fintech en India, y coincide con el despliegue de un nuevo Sistema Automatizado de Reconocimiento Facial (AFRS) en aeropuertos principales, previsto para implementarse a nivel nacional antes de diciembre de 2026. Analistas de la industria consideran esta advertencia como una medida preventiva para proteger la confianza en la infraestructura pública digital de India, mientras el país busca procesar 15 millones de e-visas anuales para 2028.

Próximos pasos – Facilitadores de visas como VFS Global y aerolíneas que operan con embarque biométrico deberán demostrar cumplimiento con estas nuevas directrices o enfrentar auditorías. Los gestores de movilidad deben revisar los procedimientos KYC para empleados, capacitar al personal para identificar señales de ingeniería social y aconsejar a los viajeros proteger sus entornos de videollamadas donde podrían capturar datos faciales.