La ciberseguridad ha vivido obsesionada con un único objetivo: poner una buena cerradura en la puerta de cada cuenta de usuario. Las empresas han invertido en blindar los accesos individuales, exigir dobles factores de autenticación y bloquear perfiles ante cualquier anomalía aislada. Sin embargo, los ciberdelincuentes han dejado de intentar derribar puertas a golpes. Hoy prefieren duplicarse por miles e infiltrarse de manera silenciosa.
Las investigaciones publicadas por Check Point Research revelan una realidad incómoda: el gran peligro ahora ya no es el robo aislado de unas credenciales, sino la capacidad de orquestar redes masivas de identidades falsas o usurpadas que actúan de manera coordinada y perfectamente sincronizada. Por lo tanto, fiarlo todo a la defensa de una cuenta de forma individual se ha quedado tan obsoleto como intentar frenar una tormenta con un paraguas.
La ilusión de la independencia: navegadores antidetección e IA
Para comprender este salto cualitativo, hay que mirar bajo el capó de las herramientas que maneja hoy la ciberdelincuencia. Hasta hace poco, los sistemas antifraude examinaban la huella digital de cada dispositivo, valorando parámetros como la resolución de la pantalla, el idioma, la zona horaria o el tipo de navegador para comprobar si un usuario era legítimo.
Sin embargo, la aparición de los llamados navegadores antidetección, tales como AdsPower, MultiLogin o Kameleo, ha dinamitado este control. Aunque nacieron con fines legítimos de marketing, hoy sirven para falsear por completo las señales técnicas de un dispositivo. Si a esto le sumamos el uso de servidores proxy que ocultan la ubicación real, un único operador puede controlar desde su ordenador un ejército de cientos de perfiles que, para cualquier sistema de seguridad convencional, parecen personas totalmente distintas y reales.
El acelerador de todo esto es la inteligencia artificial. Si antes gestionar una gran cantidad de identidades exigía un trabajo humano titánico, hoy la automatización mediante modelos de lenguaje integrados a través de protocolos como Model Context Protocol permite que un sistema gestione perfiles, redacte textos idénticos a los humanos y simule comportamientos de navegación de forma autónoma.
Esto se traduce en operaciones masivas a una escala que abarcan desde fraudes financieros con microcréditos y tarjetas clonadas hasta la manipulación deliberada de conversaciones en redes sociales mediante ejércitos de perfiles artificiales pero impecables.
Del análisis puntual a la correlación de patrones
Este avance tecnológico transforma el delito en un ataque difuso y silencioso. Si mil cuentas aparentemente inconexas solicitan un servicio desde ubicaciones, dispositivos y horas distintas, cualquier barrera defensiva diseñada para mirar cuentas de uno en uno podría dar luz verde a todas ellas. Ahí radica la gran vulnerabilidad del modelo tradicional.
Por esta razón, las empresas y plataformas necesitan cambiar de perspectiva con urgencia. Ya no podemos limitarnos a preguntar si es legítimo este usuario en este instante, sino empezar a indagar qué hilo invisible conecta la sesión de este usuario con las otras mil que están operando a la vez. La automatización permite coordinar múltiples identidades falsas de manera que superan cualquier filtro tradicional de cuentas aisladas.
La combinación de inteligencia artificial y automatización ha difuminado los límites del fraude online
Para plantar cara a esta nueva fase del fraude, la estrategia de seguridad debe pivotar sobre tres frentes esenciales. En primer lugar, es necesario vigilar las infraestructuras y señales técnicas profundas para detectar indicios sutiles del uso de navegadores anti detección, como anomalías en la supresión de WebRTC o el trasiego masivo de proxies residenciales. También se debe seguir de cerca las sesiones activas, prestando especial atención a las anomalías en sesiones ya autenticadas y a los movimientos extraños en la inserción de cookies o tokens que intentan burlar los segundos factores de autenticación. Por último, hay que buscar conexiones cruzadas entre identidades mediante sistemas capaces de conectar puntos aparentemente inconexos, buscando patrones comunes de comportamiento y rastros ocultos detrás de perfiles que simulan no conocerse.
La combinación de inteligencia artificial y automatización ha difuminado los límites del fraude online. Los ciberdelincuentes ya no necesitan romper cerraduras porque han aprendido a camuflarse entre el tráfico legítimo mediante identidades sintéticas.
Para proteger la confianza en el entorno digital, las organizaciones deben dar un paso al frente. Defender la cuenta individual sigue siendo necesario, pero ya no es suficiente. La primera línea de defensa de la ciberseguridad actual reside en nuestra capacidad para conectar los puntos, descubrir las tramas ocultas y ver el mapa completo antes de que el fraude cruce la puerta.
Por Eusebio Nieva, director técnico de Check Point Software para España y Portugal
