Detenido un cibercriminal que usaba DeepFakes para obtener certificados digitales

Detenido un cibercriminal que usaba DeepFakes para obtener certificados digitales

La Policía Nacional ha detenido a un cibercriminal que utilizaba DeepFakes para obtener certificados digitales en España. El individuo, originario de Murcia, logró hacerse con más de 30 certificados en una Entidad Certificadora Autorizada, tras más de 38 intentos.

El detenido empleaba técnicas avanzadas de DeepFake, combinadas con una cuidada iluminación y documentos falsos, para superar los procesos de verificación de identidad en línea. Estos procesos, conocidos como Know Your Customer (KYC), son obligatorios para la obtención de certificados digitales asociados a una identidad verificada.

El cibercriminal creaba primero una identidad falsa, sobre la que generaba documentos de identidad fraudulentos. Posteriormente, realizaba el proceso de verificación online utilizando sofisticadas técnicas de iluminación para reproducir los destellos de los hologramas y las medidas de seguridad físicas de los DNIs, mientras el software de DeepFake se encargaba de mostrar su rostro en vídeo.

Para mantener su anonimato, el detenido contaba con una red de 320 líneas telefónicas asociadas a 24 dispositivos móviles. La mayoría de estas líneas fueron contratadas con identidades suplantadas y adquiridas en puntos de venta geolocalizados en Murcia.

El caso salió a la luz cuando, durante uno de los procesos de verificación, el software de DeepFake sufrió un glitch, es decir, un fallo momentáneo que permitió que la cámara grabara la imagen real del cibercriminal durante un segundo. Este incidente fue clave para su identificación y posterior detención.

La Policía Nacional publicó la noticia en su Sala de Prensa el pasado 11 de agosto, destacando la detención de este ciberdelincuente que utilizaba una técnica pionera mediante IA para obtener certificados de firma electrónica.

Este caso pone de manifiesto la creciente amenaza que suponen los DeepFakes en los procesos de verificación de identidad, especialmente en entornos de alta seguridad como la banca o las entidades certificadoras. La calidad de estas herramientas exige que los sistemas de verificación remota sean cada vez más robustos para evitar que los cibercriminales tengan las cosas sencillas.

La detención de este cibercriminal es un ejemplo de cómo los avances en inteligencia artificial también pueden ser utilizados con fines delictivos, y subraya la importancia de implementar técnicas avanzadas de detección de DeepFakes en los procesos de KYC.