Los estafadores en Kazajistán han aprendido a eludir la verificación biométrica de bancos y microfinancieras mediante deepfakes. Los clientes a cuyo nombre se conceden préstamos sin su conocimiento están en riesgo, y la responsabilidad por una protección poco fiable recae en las propias entidades financieras.
El regulador del mercado financiero ha registrado este tipo de incidentes durante los últimos tres años. Los requisitos de verificación biométrica se aplican también a la celebración de contratos de crédito en bancos y OMF, y es precisamente en esta etapa donde los delincuentes encuentran brechas en la protección.
Cómo funciona la protección contra deepfakes
Según las normas establecidas, el sistema biométrico debe emitir al cliente al menos tres comandos distintos en orden aleatorio y analizar su ejecución mediante vídeo en tiempo real. Esto permite descartar vídeos pregrabados, fotografías estáticas y otros métodos de suplantación de identidad.
La autenticación se considera no superada tras tres intentos fallidos, y la imagen del cliente debe coincidir con la de referencia en al menos un 95%. El programa de verificación está obligado a controlar su propia integridad, detectar la ejecución en un emulador y proteger la cámara del dispositivo contra la sustitución. Precisamente la protección de la cámara impide que los estafadores transmitan un vídeo generado por IA en lugar de la imagen de una persona real.
Cada procedimiento se acompaña de un documento electrónico con los resultados de la verificación, el IIN del cliente, la lista de comandos ejecutados, la fecha y la hora. El documento se certifica con la firma digital del proveedor y se conserva en la entidad financiera. La imagen del cliente en la atención remota se coteja con la referencia de las bases de datos estatales o de la base de imágenes verificadas del proveedor.
Los datos biométricos deben estar protegidos contra el acceso, la copia y la difusión por parte de terceros y almacenarse cifrados durante al menos cinco años. Si las credenciales han caído en manos de terceros, se recomienda al cliente dirigirse de inmediato a la entidad financiera, presentar una denuncia ante la policía y enviar una solicitud al regulador con los materiales disponibles.
Kazajistán refuerza el control en finanzas
La biometría protege a los acreedores de clientes falsos, y para los prestatarios de buena fe aparece un filtro adicional: a partir de 2027, las grandes empresas deberán superar una verificación ESG antes de obtener un crédito. El acceso de las empresas a la financiación dependerá de los resultados de la evaluación de riesgos ambientales y sociales.
La misma lógica de verificación automática se traslada también al dinero público: una red neuronal buscará gastos injustificados en el presupuesto, y los cuatro sistemas financieros clave del país se unirán en un único ecosistema. El sistema Smart Data Finance ya coteja datos de 80 fuentes y detecta discrepancias entre los ingresos oficiales de los ciudadanos y su patrimonio.
Análisis de Cryptalist: El caso demuestra una vulnerabilidad sistémica de la verificación biométrica frente a la IA generativa: la comprobación estática de «vitalidad» ya no es una barrera fiable. Para el mercado, es una señal para pasar a modelos de autenticación multifactor y conductuales, así como para redistribuir la responsabilidad por los préstamos fraudulentos hacia las entidades financieras. Los inversores y las empresas fintech deberían considerar las soluciones en el ámbito de anti-deepfake e identidad digital como uno de los segmentos más demandados en los próximos años.