El estado del fraude de identidad: Consultoría

Aunque el fraude de identidad afecta a organizaciones de casi todos los sectores, algunos lo sufren más que otros. Es el caso de las empresas de consultoría que ofrecen servicios de asesoría en TI, RRHH, gestión y otras áreas. Manejan grandes volúmenes de datos de clientes, lo que las convierte en un objetivo principal para los estafadores. La inteligencia artificial ha facilitado aún más ejecutar ataques a escala en este sector.

Para comprender mejor la situación, Lumin encuestó a 1.000 responsables de la toma de decisiones en EE. UU., Nueva Zelanda y Australia para un nuevo informe, Identidad digital en los negocios: Amenazas, impacto y oportunidades. Los resultados revelan hasta qué punto la industria de la consultoría está siendo objetivo y cómo está luchando contra el fraude.

Para obtener información similar sobre otros sectores, consulta nuestras demás guías sobre el fraude de identidad en los servicios financieros, servicios legales, sanidad y sector público.

La consultoría, un objetivo de alto valor para el fraude de identidad

El 68% de las empresas de consultoría han experimentado fraude de identidad al menos una vez en los últimos 12 meses, y casi la mitad (49%) ha sufrido ataques repetidos. Esto convierte a la consultoría en el segundo sector más afectado en nuestro estudio, solo por detrás de los servicios financieros con un 80%, y bastante por encima de la media intersectorial del 56%.

¿Pero por qué?

Las empresas de consultoría suelen gestionar grandes cantidades de información sensible y propiedad intelectual, lo que las expone a un mayor riesgo de robo de identidad y suplantación. Las compañías que gestionan contratos de alto valor o que operan en diferentes ubicaciones pueden ser incluso objetivos más atractivos.

Una verificación de identidad adecuada es fundamental para proteger a estas organizaciones frente al fraude. Sin embargo, los delincuentes están constantemente encontrando nuevas formas de explotar vulnerabilidades de seguridad, como suplantar empleados y eludir los controles de identidad.

El fraude de identidad está teniendo un impacto económico enorme en el sector de la consultoría. En todos los sectores que encuestamos, las organizaciones informaron de pérdidas medias de 3,4 millones de dólares durante los últimos 12 meses. Sin embargo, la media asciende a 5,3 millones de dólares en el caso de las empresas de consultoría, la cifra más alta registrada en nuestro estudio.

Cómo el fraude impulsado por IA amenaza los flujos de acuerdos

El fraude de identidad siempre ha sido difícil de gestionar, pero la inteligencia artificial está empeorando mucho el problema. Más de la mitad de los encuestados de consultoría (54%) afirma que sus flujos de acuerdos son "muy vulnerables" o "extremadamente vulnerables" al fraude impulsado por IA, que puede manifestarse de varias formas:

• Firmas generadas por IA: Los estafadores ahora pueden crear firmas con herramientas de IA que se parecen casi por completo a las de una persona real. Por ejemplo, alguien podría usar la firma de un compañero en un contrato sin que este lo sepa.
• Documentos falsos: Las herramientas de IA también pueden crear documentos de identidad falsos que parecen auténticos a simple vista. Esto puede incluir pasaportes o permisos de conducir. Los estafadores usan estos documentos falsificados para superar las comprobaciones de identidad durante la firma de acuerdos.
• Deepfakes: Otra tendencia reciente es el uso de IA para crear audios y vídeos deepfake en los que parece salir una persona real. Por ejemplo, alguien podría enviar un mensaje de voz que aparenta ser de un directivo.

El fraude impulsado por IA puede ser devastador para las consultoras, cuyo prestigio es clave para ganar y mantener clientes. Cuando los atacantes logran suplantar ejecutivos o eludir los controles de identidad, el daño para el negocio es fundamental.

La apuesta por las identidades digitales

Entonces, ¿cómo pueden las consultoras responder al fraude de identidad en 2026 y en adelante? Una solución potencial es adoptar las identidades digitales. Estas ofrecen una forma sencilla y estandarizada de confirmar la identidad de una persona durante la firma de acuerdos, sin necesidad de revisar documentos manualmente cada vez.

En términos simples, una autoridad gubernamental o una entidad privada verificada y de confianza valida la identidad de una persona antes de emitir una credencial verificable segura. Así, tu empresa de consultoría puede usar esta credencial para confirmar la identidad de esa persona cada vez que firme un acuerdo.

Nuestro estudio muestra que nada menos que el 88% de las organizaciones de todos los sectores apoyan la introducción de identificaciones digitales emitidas por el gobierno.

Esa cifra es aún mayor (91%) en el sector de la consultoría. El motivo principal es la eficiencia operativa, y un 52% de los encuestados afirma que las identificaciones digitales facilitan la verificación de identidad y agilizan la interacción entre empresas y clientes. Un 17% considera que las identificaciones digitales pueden mejorar la seguridad y reducir el fraude.

Aumento de la inversión en verificación de identidad

El 85% de las empresas de consultoría tiene previsto aumentar la inversión en procesos y tecnología de verificación de identidad en los próximos 12-24 meses. De ellas, el 41% planea invertir "mucho más", lo que representa una proporción más alta que en sectores como la sanidad y los servicios legales.

Quizás el sector finalmente está asumiendo que los controles de seguridad tradicionales para firmar documentos ya no son suficientes. Se necesitan verificaciones más fiables para reducir el fraude en los flujos de acuerdos, especialmente a medida que los ataques impulsados por IA se vuelven más sofisticados.

Cómo pueden defenderse las empresas de consultoría

La consultoría es el segundo sector más afectado de nuestro estudio, solo por detrás de los servicios financieros: más de dos tercios de los encuestados experimentaron algún tipo de fraude de identidad en el último año. El impacto económico también es considerable, ya que las consultoras reportan pérdidas medias de 5,3 millones de dólares. Es más que en cualquier otro sector.

No obstante, hay pasos que tu organización puede dar para reducir la exposición al fraude de identidad. Las identidades digitales emitidas por el gobierno y las soluciones verificadas de firma digital permiten confirmar quién está realmente firmando y aprobando los acuerdos, lo que te aporta mayor claridad y confianza.

Consigue más información en el informe de Lumin

Descarga el informe Identidad digital en los negocios: Amenazas, impacto y oportunidades de Lumin para descubrir cómo el fraude de identidad afecta a otros sectores como la sanidad, los servicios legales y los servicios financieros.