La implementación de programas masivos de transferencias monetarias y subsidios estatales exige blindajes tecnológicos avanzados frente a la criminalidad digital. Por esta razón, la propuesta de la devolución del IVA en Colombia contemplada en el Proyecto de Ley de Rescate Económico plantea desafíos críticos en materia de seguridad, autenticación de beneficiarios y prevención de estafas.
La iniciativa gubernamental proyecta beneficiar a 19 millones de colombianos con un promedio estimado de $213.000 mensuales por hogar, alcanzando un universo total de 35 millones de personas de menores ingresos mediante pagos a través de llaves previstos para iniciar en 2028. En efecto, la firma tecnológica GatekeeperX advierte sobre cinco vulnerabilidades operativas que podrían ser explotadas por redes delictivas.
Suplantación de identidad y falsas notificaciones a beneficiarios
Ciertamente, el primer gran riesgo radica en la suplantación de identidad de los ciudadanos elegibles. Los delincuentes suelen utilizar bases de datos filtradas para suplantar a personas vulnerables, modificar sus datos de contacto y desviar los recursos económicos destinados a los hogares.
Por su parte, la expectativa social generada por el subsidio propicia la proliferación de campañas de ingeniería social mediante mensajes de texto fraudulentos, correos electrónicos falsos y pasarelas de pago apócrifas que prometen agilizar la entrega de los giros.
-
Suplantación de identidad: Uso de credenciales hurtadas para modificar datos y usurpar el acceso a los recursos.
-
Phishing y smishing: Envío masivo de enlaces maliciosos simulando comunicaciones oficiales del Gobierno.
-
Manipulación de bases de datos: Intentos de registro duplicado y alteración de la trazabilidad en la elegibilidad.
Desvío de recursos y vulnerabilidades en plataformas de comercio electrónico
De igual manera, el uso de llaves para la dispersión de los fondos puede derivar en la vinculación fraudulenta de cuentas receptoras, uso de cuentas mula y transferencias no autorizadas. El monitoreo transaccional en tiempo real es la única barrera efectiva para detener estas irregularidades antes de su ejecución.
Además, la normativa prevé que las compras en plataformas internacionales paguen IVA sin importar su valor, un escenario propicio para que los estafadores simulen cobros tributarios adicionales y falsas solicitudes de impuestos a los consumidores.
Sin duda, anticipar las amenazas mediante inteligencia artificial protege tanto los fondos públicos como la confianza ciudadana en la transformación digital del Estado. Para conocer las soluciones corporativas de mitigación de riesgos, puedes ingresar al portal oficial de GatekeeperX.
Declaraciones institucionales sobre la seguridad desde el diseño
Por otra parte, los directivos de la compañía tecnológica enfatizaron que los controles de seguridad deben integrarse desde la fase conceptual de cualquier política pública de transferencias masivas.
“Cuando hablamos de mecanismos que involucran a millones de beneficiarios y transferencias de dinero, la seguridad debe contemplarse desde el diseño. El desafío no es solo garantizar que los recursos lleguen de manera oportuna, sino verificar que quien los recibe sea realmente la persona autorizada”, afirmó Carlos Ayalde, CEO de GatekeeperX.
“Una identidad puede parecer legítima de forma aislada, pero al relacionarla con el dispositivo y el comportamiento aparecen señales de alerta. Las organizaciones deben identificar anomalías en tiempo real sin generar fricciones innecesarias”, explicó Ayalde.
En resumen, el análisis de la devolución del IVA en Colombia demuestra que la modernización tributaria debe marchar de la mano de una estrategia integral de ciberseguridad y prevención de fraudes.