La prueba de vida ya no es suficiente. Descubre la solución.

Durante años, la pregunta central en la verificación biométrica fue simple: ¿es esta una persona real? La prueba de vida responde bien a esa pregunta y sigue siendo una capa esencial de cualquier proceso de verificación de identidad (IDV).

Pero los ataques que más rápido crecen en la actualidad no intentan falsificar un rostro. Algunos falsifican la cámara, ingresando video sintético directamente a la aplicación. Otros ponen a una persona real en la pantalla mientras alguien más dirige cada movimiento en secreto. En ambos casos, el rostro es verificado con éxito, pero la sesión no debería serlo.

Conversamos con Geo Jolly, Gerente de Producto de Grupo en Veriff, para hablar sobre los cambios, los límites de la prueba de vida y cómo la nueva Verificación de Presencia de Veriff ayuda a las empresas a confirmar que una persona real está presente, actuando por su cuenta y desde un dispositivo genuino.

¿Cómo describirías la Verificación de Presencia a alguien sin conocimientos técnicos?

Confirma que hay una persona real presente, que completa la verificación por su cuenta sin influencia de terceros y que nada en la sesión es falso. La mayoría de las pruebas de vida solo se preguntan: “¿Es un rostro real?”. Nosotros vamos más allá y nos preguntamos: “¿Alguien le está diciendo a la persona qué hacer?” y “¿La sesión proviene de un dispositivo real?”

¿Qué problema resuelve la Verificación de Presencia?

Resolvemos tres cosas:

1. Autenticidad humana. La visión y la física del dispositivo determinan si estás ante una persona real y no un deepfake o un bot.
2. Detección de coacción. El análisis completo de audio y video determina si el usuario actúa libremente.
3. Red de Veriff. La información de sesiones anteriores determina si el usuario que ingresa es un estafador conocido.

¿Qué ha cambiado para que la prueba de vida por sí sola ya no sea suficiente?

El fraude ha evolucionado. Hace un año, el principal ataque consistía en sostener una foto o una máscara frente a la cámara. La prueba de vida se encarga de eso.

Ahora, los ataques de más rápido crecimiento son diferentes. Uno es la inyección: introducir un video sintético directamente en la aplicación, para que la cámara nunca vea una escena real. El otro es la sesión guiada, en la que agentes de AI, bots o humanos, guían a los usuarios durante el proceso. Ambos ataques pueden superar la prueba de vida, porque hay un rostro real.

¿Qué pregunta responde una prueba de vida y qué deja sin respuesta?

La prueba de vida responde a una pregunta: ¿hay un rostro humano real frente a la cámara en este momento?

No responde si la cámara es real, si el video se está inyectando, si hay alguien detrás del usuario diciéndole qué hacer o si la sesión proviene de un genu

¿Puedes compartir un ejemplo anonimizado de una sesión guiada que pase la prueba de vida?

Tomemos como ejemplo los servicios financieros. Alguien quiere un préstamo de compra ahora, paga después (BNPL), pero no puede pasar la verificación por su cuenta. Tal vez la identidad no es suya. O quizás un estafador está realizando la solicitud. Entonces, el estafador encuentra a una persona real y la guía durante el proceso: «Sostén tu teléfono así. Mira a la cámara. Ahora gira la cabeza.»

La persona en cámara es real, está viva y mira a la cámara. La prueba de vida se aprueba. Pero la sesión no es genuina, porque otra persona la está controlando. La persona que se toma la selfie puede que ni siquiera sepa para qué se la está utilizando. Esto afecta a los prestamistas, a los proveedores de BNPL y a cualquier lugar donde una aprobación rápida pueda convertirse en dinero fácil para un estafador. Tomemos el caso de la economía gig. Un repartidor necesita volver a verificarse para seguir trabajando, pero no puede hacerlo por su cuenta. Quizás compró o pidió prestada la cuenta. Así que llama a alguien para que lo guíe en el proceso: «Sostén tu teléfono así. Mira a la cámara. Ahora gira la cabeza.»

Cuando la Verificación de Presencia “analiza la sesión completa”, ¿qué señales importan más?

Hay tres capas.

Al analizar las señales del dispositivo y la red, el video y el audio, las organizaciones pueden tener una visión más completa de lo que ocurre en una sesión de verificación. Pueden determinar si el dispositivo es auténtico o un emulador, detectar señales de inyección de video y comprobar si los sensores funcionan como se espera. El análisis de video revela si hay varias personas o si alguien dirige la sesión en segundo plano, mientras que el análisis de audio identifica voces que dan instrucciones. En conjunto, estas capas de inteligencia pueden descubrir indicios de manipulación o coacción que una prueba de vida de un solo fotograma podría pasar por alto.

Leer más

Verifica empresas con confianza

¿Tu usuario es real? Por qué la prueba de vida es el nuevo estándar en la prevención de fraude

Más información

¿Cómo detecta emuladores y cámaras virtuales y por qué detenerlos antes del código de un solo uso (OTP) o el pago?

Analizamos las huellas digitales del dispositivo, los datos de los sensores y cómo llega el contenido multimedia. Un teléfono real produce datos de cámara con firmas de sensor específicas. Un emulador o una cámara virtual no lo hace: los datos faltan o son inconsistentes.

Detectamos esto antes de que la sesión avance, porque una vez que alguien pasa la verificación y obtiene una OTP o un pago, revertirlo es costoso o imposible.

En términos sencillos, ¿cómo funciona la detección de coerción?

Analizamos la sesión completa, tanto en video como en audio, para detectar señales de que alguien más le está indicando al usuario qué hacer; por ejemplo, dándole instrucciones, dictándole información o dirigiendo sus acciones. El ruido de fondo o un televisor encendido no activan una alerta. El sistema busca específicamente una segunda voz que guíe la sesión. Al combinar esto con el análisis de video, que comprueba si hay otra persona visible, podemos saber si el usuario actúa por su cuenta o con ayuda.

Qué significa esto para tu flujo de verificación

La prueba de vida sigue siendo importante. Detiene los ataques de presentación como el uso de fotos, pantallas y máscaras. Lo que ha cambiado es dónde se encuentra el riesgo. Para las plataformas en las que una cuenta, un pago o el acceso a un trabajo tienen un valor real, las preguntas que vale la pena hacerse ahora van más allá del rostro:

¿La sesión es genuina?

Las señales del dispositivo, la red y los medios demuestran si la transmisión de la cámara y el dispositivo son lo que dicen ser.

¿El usuario actúa por su cuenta?

Las señales de video y audio muestran si hay otra persona presente o si está dirigiendo la sesión.

¿La verificación se hace con suficiente antelación?

Detectar una sesión falsificada o dirigida antes de que se otorgue un OTP, un pago o el acceso a una cuenta cuesta mucho menos que revertirlo después.

Para las plataformas gig, los marketplaces y cualquier negocio que realice reverificaciones, esas respuestas deciden si la persona que apruebas es quien realmente hace el trabajo. La Verificación de Presencia está diseñada para ayudarte a responderlas con confianza.