Identidad sintética
Una identidad construida con datos que no corresponden a ninguna persona real. Qué la define, en qué se diferencia de la suplantación de identidad y por qué esa diferencia decide cuándo se la descubre.
En síntesis
Una identidad sintética es una identidad construida para que parezca la de una persona, sin que exista esa persona. Se arma combinando datos reales de origen diverso con datos inventados, o generando el conjunto completo, y el resultado es un titular coherente sobre el papel al que nadie corresponde.
La clave está en la coherencia: no se trata de un dato falso dentro de un expediente correcto, sino de un expediente entero que resiste las comprobaciones habituales porque fue armado para resistirlas.
No es suplantación de identidad, y por eso tarda más en aparecer
Es la distinción de fondo de esta categoría, y la que decide con qué controles se busca cada cosa.
- Suplantación de identidad — el atacante usa los datos de una persona real. Existe una víctima, y esa víctima en algún momento revisa un resumen, recibe una notificación o reclama. El reclamo es lo que dispara la investigación.
- Identidad sintética — los datos no corresponden a nadie. No hay quien revise, no hay quien reclame y no hay notificación que llegue a la persona equivocada. El expediente se comporta como un cliente cualquiera.
De ahí sale la consecuencia operativa: la suplantación se detecta desde afuera, cuando el titular real avisa. La sintética solo se detecta desde adentro, cuando la organización busca patrones sin que nadie le haya avisado que hay algo que buscar. Es la razón por la que suele convivir mucho más tiempo con la cartera y por la que a menudo se la clasifica como incobrable antes que como fraude.
Dónde aparece en un recorrido de identidad
- Alta de cuenta — el momento propio de este fraude. Toda identidad sintética entra por el alta, porque ahí es donde se la construye.
- Comprobaciones documentales y contra listas — el expediente pasa, porque los datos son consistentes y no hay antecedente que contrastar.
- Comportamiento posterior — la identidad opera con normalidad y construye historial, que es lo que la vuelve creíble frente a los controles siguientes.
Un KYC bien ejecutado comprueba que el expediente es consistente. La identidad sintética está diseñada para que lo sea.
Qué control la deja al descubierto
La deduplicación biométrica es el control que responde a este fraude, porque cambia la pregunta. En lugar de preguntar si el expediente es coherente, compara el rostro de quien se está dando de alta contra los rostros ya registrados y busca la misma cara bajo identidades distintas.
Es efectivo porque el patrón habitual de este fraude es la repetición: las identidades sintéticas rara vez son una sola, y quien las construye reutiliza lo que le funciona. Un rostro generado también es un insumo frecuente, lo que conecta este término con el deepfake.
La secuencia completa, desde cómo se arma el expediente hasta cómo se monetiza, está en la página del tipo de fraude: identidad sintética.
Preguntas frecuentes
Es una identidad construida con una combinación de datos reales de distinto origen y datos inventados, que no corresponde a ninguna persona existente. El expediente resultante es internamente coherente y por eso supera las comprobaciones que buscan inconsistencias. No hay un titular real detrás, ni siquiera uno perjudicado.
En si existe la persona. La suplantación usa los datos de alguien real, que tarde o temprano detecta el movimiento y reclama. La identidad sintética no corresponde a nadie, así que no hay reclamo posible y la organización solo la encuentra si la busca activamente. Por eso el tiempo entre el alta y la detección es mucho más largo.
Comparando en lugar de comprobando. Las verificaciones documentales confirman que un expediente es consistente, y una identidad sintética está armada para serlo. La deduplicación biométrica compara el rostro del solicitante contra los rostros ya registrados y expone el patrón que este fraude repite: la misma cara asociada a identidades distintas.
