La IA convirtió el fraude digital en un negocio escalable: así operan los navegadores que burlan cualquier sistema de seguridad
Check Point Research revela cómo herramientas como AdsPower y Kameleo, potenciadas con IA, permiten gestionar miles de identidades falsas sin ser detectadas.
Por Ariel Serato · Cofundador y editor de IA y Tecnología4 min de lectura
El fraude online ya no requiere un ejército de operadores. Con inteligencia artificial y un navegador antidetección, una sola persona puede controlar miles de identidades digitales simultáneamente, y los sistemas de seguridad convencionales no lo ven venir.
Eso es lo que advierte Check Point Research en una investigación reciente que documenta el uso creciente de herramientas como AdsPower, MultiLogin y Kameleo para construir infraestructuras de fraude a escala industrial.
El arma invisible: fingir ser otro dispositivo
Las plataformas digitales identifican a sus usuarios analizando señales técnicas: resolución de pantalla, zona horaria, tipo de navegador, comportamiento de sesión. Los navegadores antidetección manipulan exactamente esas señales, haciendo que cada perfil parezca provenir de un dispositivo, usuario y ubicación completamente distintos.
El resultado: múltiples identidades que, a simple vista, no tienen ningún vínculo entre sí. Según la investigación de Check Point Research, esta capacidad se usa en esquemas de fraude con tarjetas de pago, solicitudes fraudulentas de préstamos y creación masiva de perfiles ficticios.
Cuando la IA entra al juego, el fraude se automatiza
Lo que antes exigía intervención humana constante —configurar perfiles, generar contenido, mantener sesiones activas— hoy se automatiza. AdsPower, por ejemplo, ya incorpora integración mediante Model Context Protocol (MCP), un protocolo que conecta la gestión de perfiles de navegación directamente con modelos de lenguaje.
Esto no es una amenaza futura. Es infraestructura operativa hoy. Check Point Research encontró referencias explícitas a estas herramientas en foros clandestinos y mercados de ciberdelincuencia, donde se comercializan cookies de sesión robadas y credenciales obtenidas mediante malware.
El problema sistémico que nadie quiere admitir
La mayoría de los sistemas de detección de fraude están diseñados para analizar cuentas de forma individual. Frente a operaciones que distribuyen la actividad entre decenas de perfiles aparentemente independientes, ese enfoque es insuficiente.
"La combinación de inteligencia artificial, automatización y navegadores antidetección está transformando la manera en que los ciberdelincuentes pueden operar en Internet", advirtieron los especialistas de Check Point Research. "Es fundamental que las organizaciones vayan más allá del análisis individual de las cuentas y refuercen la supervisión de las conexiones, las sesiones y las infraestructuras."
El riesgo no se limita al fraude económico. La misma infraestructura que roba cuentas puede usarse para amplificar mensajes de forma artificial en redes sociales o manipular conversaciones digitales a escala.
Qué deben hacer las organizaciones ahora
Check Point Research recomienda tres líneas de acción concretas: supervisar señales de infraestructura como el uso intensivo de proxies residenciales y patrones de supresión de WebRTC; reforzar la monitorización de sesiones para detectar anomalías e inserciones inusuales de cookies; y cruzar datos de actividad entre cuentas para identificar patrones coordinados que no son visibles cuenta por cuenta.
La pregunta que queda abierta es estratégica: ¿cuántas organizaciones en América Latina tienen hoy la capacidad técnica para correlacionar esas señales en tiempo real? La brecha entre el sofisticación del ataque y la madurez de la defensa es, por ahora, el mayor activo de los defraudadores.
