IA agentiva y fraude en el e-commerce: por qué el anonimato es la verdadera amenaza

Las cuentas anónimas son la mayor vulnerabilidad de fraude para las plataformas de e-commerce en la era de la IA agentiva. Deja de tolerar a los usuarios no verificados. Todas las demás medidas de seguridad dependen de ello.

La IA agentiva está transformando el e-commerce más rápido de lo que la mayoría de las plataformas pueden manejar. Los bots que compran de forma autónoma en nombre de los humanos ya no son un concepto del futuro, se están construyendo ahora. Stripe, OpenAI, Visa y Mastercard han lanzado en los últimos meses infraestructuras para permitir los pagos iniciados por agentes.

Ese cambio crea un problema de confianza sin una solución fácil. Cuando un humano realiza una compra, la responsabilidad es directa. Cuando un agente de IA actúa en nombre de una cuenta, a gran velocidad y en múltiples plataformas, esa cadena de responsabilidad se rompe. El punto débil no es la IA. Es la cuenta anónima que está detrás.

Sabemos que estos agentes están llegando, pero existe el problema del huevo y la gallina, necesitas tener la estructura y la tecnología de confianza implementadas antes de poder abrir las puertas y permitir la avalancha». El comercio agentivo está abriendo esas puertas ahora. La mayoría de las plataformas no están listas.

Escucha el pódcast completo aquí:

¿Qué riesgos de fraude introduce la IA agentiva?

La IA agentiva rompe un supuesto fundamental: que la entidad que inicia una transacción es el titular verificado de la cuenta. Los actores maliciosos explotan esa brecha a través de la suplantación de identidad, agentes falsos, brechas de trazabilidad y mezclando el tráfico de bots maliciosos con la actividad legítima de la IA.

Los datos son inequívocos. Según el Informe de Fraude de Identidad Veriff 2026, recopilado a partir del análisis de datos de clientes globales a lo largo de 2025, el fraude por suplantación de identidad representó más del 85 % de todos los ataques de fraude que Veriff observó. Uno de cada 25 intentos de verificación fue fraudulento. Los medios presentados digitalmente tuvieron un 300 % más de probabilidades de ser totalmente generados por IA o alterados de otra manera en 2025 en comparación con 2024.

El panorama en los marketplaces es particularmente grave. Los sitios de e-commerce registraron una tasa neta de fraude del 19.2 % en 2025, casi cinco veces el promedio mundial y más de diez veces el promedio mundial de fraude autorizado. Esto no es un riesgo futuro. Es la base de referencia actual.

La revisión manual y la verificación estática no pueden seguir el ritmo de este volumen o sofisticación.

Por qué el anonimato es el problema de raíz

Las plataformas suelen preguntar: ¿qué nuevas herramientas necesitamos? La pregunta correcta es: ¿por qué todavía tenemos cuentas anónimas?

The problem isn´t the AI. The problem is the anonymous account behind it. They remove the accountability chain that every other fraud prevention measure depends on. When AI agents act on behalf of unverified users, the traceability problem becomes exponentially worse. This is «Level 0» agentic readiness: a trust policy that structurally refuses to tolerate anonymous accounts.

Luukas Ilves, ex Director de Seguridad de la Información de Estonia, expresó el riesgo en términos contundentes: muchas organizaciones ya están «practicando el equivalente técnico de tener sexo muy inseguro en este momento cuando dejan que los agentes en su máquina salgan, hagan cosas e interactúen». Los agentes que actúan en nombre de cuentas no verificadas amplifican ese riesgo a una escala que ningún control manual puede absorber.

La brecha de responsabilidad se profundiza a medida que se normaliza la delegación a agentes. Como observó Ilves: «Si le delego a mi contador el derecho de hacer cosas en mi banca en línea o de declarar impuestos, no necesariamente le delego todos los derechos… no es un gran salto decir que la misma estructura podría funcionar también para los agentes». La delegación sin una identidad verificada es una delegación sin responsabilidad. En el comercio agentivo, esa brecha es explotable a la velocidad de una máquina.

Pregúntate: ¿qué proporción de las cuentas activas en tu plataforma no están verificadas actualmente? ¿Qué le sucede a tu exposición al fraude cuando los agentes de IA operan esas cuentas a escala?

El anonimato no es una opción predeterminada neutral. En el comercio agentivo, es un riesgo.

La verificación estática no es suficiente

Las verificaciones de onboarding únicas fallan porque las cuentas pueden ser vendidas, compartidas o usurpadas mucho después de que se apruebe la verificación inicial. Un agente de IA puede ejecutar cientos de transacciones en nombre de una identidad comprometida antes de que se active una sola alerta.

El Informe de Fraude de Identidad Veriff 2026 confirma este patrón: el fraude por suplantación de identidad aumentó tanto en volumen como en sofisticación de 2024 a 2025, incluso cuando el fraude documental disminuyó. Una señal clara de que los estafadores están cambiando a tácticas que explotan las vulnerabilidades posteriores al onboarding en lugar de superar las verificaciones iniciales.

La superficie de ataque es continua. Los sistemas agentivos cambian fundamentalmente dónde y cuándo se requiere la verificación. Como explicó Behaghel: «Cada vez que hay una interacción en línea, necesitas poder asumir que podría ser una interacción agentiva o una interacción humana. Necesitas poder escalar al ser humano en cualquier momento. De repente, la capacidad de verificar se vuelve omnipresente». La verificación no puede ser un evento único. Debe seguir a la cuenta durante todo su ciclo de vida.

Eliminar el anonimato impulsa el crecimiento

Las identidades verificadas crean un ciclo que se autorrefuerza. La confianza aumenta. La confianza impulsa más transacciones. Más transacciones atraen a más usuarios genuinos, aumentando la liquidez de la plataforma y mejorando la experiencia para todos. Este es el ‘Trust Flywheel’: la identidad verificada se convierte en un motor de crecimiento, no en un costo de cumplimiento.

Lo contrario es igualmente cierto. Un solo incidente de alto perfil puede dañar irreparablemente la confianza en toda la plataforma. Eliminar el anonimato acelera un marketplace; la identidad verificada es la precondición para la liquidez a escala.

Cómo ayuda Veriff

Veriff proporciona la infraestructura de identidad adaptable y continua que exige el comercio agentivo:

• Defensa contra deepfakes e identidades sintéticas: Prueba de vida pasiva combinada con un análisis silencioso y multicapa de señales a nivel de dispositivo, red e imagen; automatizado y discreto. Creado para detectar los medios generados y manipulados por IA que crecieron un 300 % interanual en 2025.
• CrossLinks: Mapea las huellas digitales del dispositivo, los patrones de comportamiento, las señales de la red y las incrustaciones faciales biométricas a través de las sesiones para descubrir redes de fraude y reincidentes en tiempo real.
• Selfie-a-Selfie (S2S): Reautenticación sin estado y que prioriza la privacidad en cualquier punto del ciclo de vida del usuario, sin almacenar datos biométricos.
• Captura de Imagen de Perfil (PIC): Fotos de perfil verificadas con prueba de vida que eliminan las cuentas fantasma y alquiladas.
• Flujos de trabajo adaptables: Orquestación basada en riesgos que dirige a cada usuario a través de la ruta de verificación correcta y activa la reverificación cuando se superan los umbrales de riesgo definidos.
• Autenticación biométrica: Garantiza que el usuario que regresa sigue siendo el propietario genuino de la cuenta durante toda la vida útil de la misma, no solo en el momento del registro.

Cada acción de un agente de IA permanece rastreable hasta una fuente humana verificada.

La misma lógica que se aplica a tus usuarios se aplica a tu infraestructura. Así como la verificación estática y única del titular de una cuenta no es suficiente, tampoco lo es la aprobación única de un proveedor. La verdad incómoda es que el KYB para proveedores se ha quedado muy atrás del KYC para usuarios. La pregunta ya no es si debes verificar a tu socio de verificación de identidad, sino si puedes justificar no hacerlo. Leer más →

Qué hacer a continuación

Audita la proporción de cuentas no verificadas en tu plataforma y establece un cronograma concreto para cerrar esa exposición. Luego, reemplaza las verificaciones de onboarding únicas con una verificación de identidad continua y adaptable que confirme la autorización en el momento de la acción.

La infraestructura de confianza necesaria para asegurar el comercio agentivo ya existe. Luchar contra el fraude en tantos frentes requiere todas las herramientas disponibles. Una herramienta por sí sola nunca será suficiente para contrarrestar la múltiple amenaza de fraude que existe en el mundo digital moderno.

La pregunta no es si tu plataforma necesita esta infraestructura. La pregunta es si la implementas antes de que el fraude a escala te obligue a tomar la decisión.