La Policía Nacional arresta a un ciberdelincuente que habría utilizado deepfakes, DNI manipulados y hasta un sistema casero de luces para intentar conseguir certificados electrónicos fraudulentos. Un fallo de su propia tecnología terminó revelando su verdadero rostro.
Un ciberdelincuente ha sido detenido en Murcia después de protagonizar uno de los métodos de suplantación de identidad mediante inteligencia artificial más sofisticados detectados recientemente por la Policía Nacional. El sospechoso habría realizado 38 intentos de obtención fraudulenta de certificados electrónicos utilizando más de 30 identidades de ciudadanos reales.
La operación muestra hasta qué punto la IA generativa y los deepfakes pueden convertirse en herramientas al servicio del fraude. El investigado no se limitaba a falsificar documentos: presuntamente transformaba su propio rostro en tiempo real durante los procesos de videoidentificación para hacerlo coincidir con la fotografía del DNI de la persona cuya identidad pretendía asumir.
El objetivo, según el Ministerio del Interior, era conseguir de forma fraudulenta certificados de firma electrónica que posteriormente pudieran ser utilizados para perpetrar estafas económicas.
Un deepfake modificaba su rostro durante la videollamada
La investigación comenzó después de que una empresa dedicada a la expedición de certificados electrónicos detectara múltiples solicitudes fraudulentas.
El procedimiento empleado por el sospechoso combinaba técnicas digitales y elementos físicos. Durante las comprobaciones por vídeo, el hombre aparecía personalmente ante la cámara y mostraba un DNI falsificado.
Al mismo tiempo, un sistema basado en inteligencia artificial modificaba sus facciones para que su cara pareciera corresponder con la fotografía incorporada al documento manipulado. De esta manera intentaba superar los controles destinados precisamente a comprobar que la persona situada delante de la cámara era realmente el titular de la documentación.
La técnica adquiere especial relevancia ante la creciente implantación de sistemas de identificación remota en servicios financieros, administrativos y empresariales.
Un sistema de luces casero para imitar los hologramas del DNI
El método iba todavía más lejos.
Según la investigación policial, el detenido habría construido un montaje con focos domésticos y bombillas de diferentes colores, colocados estratégicamente alrededor de la zona desde la que realizaba las videollamadas.
Su finalidad era intentar reproducir ante la webcam los reflejos y destellos característicos de las medidas de seguridad de un documento de identidad auténtico.
El sospechoso movía los documentos falsificados frente a la cámara mientras modificaba la iluminación, creando así la apariencia de determinados elementos ópticos presentes en un DNI real.
La combinación era especialmente sofisticada: documentación manipulada, deepfakes en tiempo real, iluminación preparada para engañar a la cámara y mecanismos para ocultar la procedencia de las conexiones.
38 intentos utilizando más de 30 identidades
La magnitud de las pesquisas refleja que no se trataría de una actuación aislada.
La Policía Nacional atribuye al investigado 38 intentos de obtención falsa de certificados electrónicos correspondientes a más de 30 identidades diferentes.
Además, los agentes detectaron una compleja infraestructura destinada presuntamente a dificultar el rastreo de sus operaciones.
Las investigaciones sobre correos electrónicos, medios de pago y comunicaciones condujeron a la identificación de más de 320 líneas telefónicas vinculadas a 24 dispositivos móviles diferentes.
De acuerdo con Interior, gran parte de esas líneas habían sido contratadas utilizando identidades suplantadas y adquiridas en establecimientos localizados en Murcia.
El sospechoso también recurría a redes VPN para ocultar o dificultar la identificación del origen de sus conexiones.
El error de la IA que terminó delatándolo
Toda aquella preparación tecnológica acabó chocando con un fallo que duró apenas un instante.
Durante uno de los procedimientos de videoidentificación, el programa encargado de transformar digitalmente las facciones del sospechoso sufrió un breve retraso de procesamiento.
La máscara facial generada digitalmente desapareció momentáneamente.
Durante aproximadamente un segundo, la persona encargada de verificar la identidad pudo contemplar el verdadero rostro del hombre que estaba detrás del deepfake.
Ese instante resultó decisivo.
Los investigadores pudieron avanzar en la identificación del sospechoso hasta localizarlo y proceder posteriormente a su detención.
Paradójicamente, la misma tecnología utilizada para intentar ocultar su identidad terminó contribuyendo a descubrirla.
La Policía interviene un ordenador cifrado y varios móviles
Una vez identificado el presunto responsable, la Policía Nacional desarrolló el operativo que culminó con su arresto.
El hombre está siendo investigado como presunto autor de un delito continuado de falsedad documental en documento oficial.
Durante la entrada y registro practicada por los agentes fueron intervenidos un ordenador portátil cifrado con software avanzado, varios teléfonos móviles, dispositivos de almacenamiento y documentación relacionada con las pesquisas.
El análisis de estos dispositivos puede resultar relevante para determinar el alcance completo de las actividades investigadas.
El objetivo: conseguir firmas digitales para posteriores estafas
La obtención de los certificados electrónicos no constituía, según la investigación, el último paso del supuesto fraude.
La Policía sostiene que el propósito era disponer de firmas digitales asociadas a identidades reales para poder utilizarlas posteriormente en operaciones fraudulentas.
Esto explica la gravedad del método empleado. Una identidad electrónica comprometida puede permitir que determinadas operaciones aparenten haber sido realizadas legítimamente por la víctima.
La firma electrónica constituye una pieza esencial de la identificación digital moderna y está regulada en España y en el ámbito europeo mediante normativa específica sobre servicios electrónicos de confianza.
La inteligencia artificial abre un nuevo frente para la ciberseguridad
El caso de Murcia representa una advertencia sobre la evolución del fraude mediante inteligencia artificial.
Los deepfakes dejaron hace tiempo de limitarse a vídeos manipulados difundidos en redes sociales. La capacidad de alterar una cara en tiempo real permite intentar atacar procedimientos diseñados para verificar remotamente la identidad de una persona.
La sofisticación observada en esta investigación resulta especialmente llamativa porque combina inteligencia artificial con técnicas tradicionales de falsificación y ocultación digital.
El delincuente ya no necesita únicamente falsificar una fotografía: puede intentar convertirse visualmente en otra persona durante una comunicación en directo.
Precisamente por ello, el desafío para empresas y administraciones pasa por reforzar los mecanismos capaces de detectar manipulación facial, documentos alterados y anomalías durante los procesos de identificación remota.
La detención en Murcia evidencia una nueva realidad: la inteligencia artificial puede aumentar enormemente la capacidad del fraude, pero tampoco es infalible. En este caso, bastó un segundo de retraso del sistema para que desapareciera la máscara y quedara expuesto el rostro que había detrás.
Chollones
Chollones
Chollones