Diario de Navarra

Aunque dice que le avergüenza, Miguel Sánchez Yoldi (Pamplona, 30-9-1987) es conocido en Veridas como “el experto en fraude” en suplantación de identidad. En la empresa navarra, dedicada al desarrollo de herramientas biométricas para autenticar la identidad y con 220 trabajadores, este ingeniero industrial es el director global de ingeniería. Desde este puesto se encarga de ayudar en el proceso de venta de esa tecnología. “Como vendemos productos muy tecnológicos y complejos de entender, apoyamos el proceso comercial explicando las soluciones desde el punto de vista técnico a potenciales compradores”, explica. Para explicar esa compleja tecnología a la que se dedica Veridas dice: “Para detectar el fraude levantamos un muro infranqueable, ponemos distintas capas de cebolla para detectar la posible suplantación en alguno de los pasos que da el atacante”. Como experto en fraude de identidad, ¿qué se considera suplantación de identidad? Es el intento de una persona para hacerse pasar por otra con un propósito que normalmente tiene como objetivo conseguir beneficio económico, fundamentalmente a costa de la víctima. Como parte de mi responsabilidad está intentar conocer muy bien las principales tácticas y tendencias que utilizan los ciberdelincuentes para desarrollar y adaptar la tecnología a esas nuevas prácticas que van apareciendo. La suplantación ha existido toda la vida. ¿Lo nuevo es que se practica en internet? Efectivamente. La suplantación de identidad ha existido toda la vida. Hace 50 años, cuando nuestros padres o abuelos iban a comprar al barrio, si no llevaban dinero, el tendero les podía fiar. En el terreno digital se ha perdido ese concepto, el que tiene que ver con fiar cuando uno te conoce de toda la vida. Porque es fundamental asegurar la identidad de la persona con la que estamos hablando o ejecutando una transacción comercial. Eso es lo que ha cambiado internet, la necesidad de conocer a quién está detrás de una transacción comercial cuando se produce. ¿Cómo trabajan? Trabajamos con más de 120 entidades financieras como clientes, fundamentalmente, bancos, de todo el mundo. Todas están sometidas a los mismos ataques o riesgos. Y conocemos muy bien cómo está evolucionando el fraude de identidad, qué es lo que intenta el ciberdelincuente, que es diferente a lo que utilizaba hace 5 o 10 años. En esa evolución vemos que los ciberdelincuentes están utilizando cada vez más las nuevas herramientas de Inteligencia Artificial (IA), que se han puesto al alcance de todos. ¿Y qué diferencia aporta la IA? La IA es un área que ya existía hace 10 años. No es nuevo. Lo nuevo es la democratización de esas herramientas de IA, que ahora están al alcance de cualquiera. Hace 5 años tenías que ser un experto en esta técnicas para usarlas. A día de hoy cualquier de nosotros puede utilizar una herramienta de IApara generar imágenes o audios sintéticos falsos. Esto está al alcance de cualquiera sin necesidad de conocimientos técnicos avanzados. Con la información de los clientes, que nos comunican dónde están teniendo problemas, y con la que vemos nosotros de nuestras soluciones (sin almacenar datos personales) elaboramos estudios y conclusiones. ¿Cuáles son las principales conclusiones? Todos los fraudes utilizan identidad falsa, pero podemos decir que el 85% del fraude financiero en el mundo ya usa identidades falsas generadas con IA. Entre el 1% y el 3% de las altas bancarias hechas de manera remota son potenciales intentos de fraude. Antes se usaban técnicas más sencillas y básicas, como tratar de emplear una fotografía de una víctima. En ese caso el atacante no tenía que utilizar IA. Pero los atacantes de IA utilizan esas herramientas para generar voces e imágenes que no existen o que no han sido capturadas de forma real, sino que han sido generados por un algoritmo. Y esto hoy está al alcance de cualquier. Esto hace que la posibilidad de suplantar la identidad se haya democratizado, que sea más fácil para cualquiera. Hay un ejemplo que ayuda a entenderlo. ¿Cuál? Podemos pensar en la relación entre los billetes y las impresoras. Los billetes existen desde hace mucho. Las impresoras, cuando surgieron en los años 30, no estaban disponibles para cualquiera. El hecho de que existiesen impresoras no hizo que se dejase de confiar en los billetes como elemento de intercambio de bienes. Todos seguimos confiando en los billetes, aunque haya alguno por ahí falso. Con la IA igual, no significa que no haya medidas para controlar la suplantación de identidad. ¿Qué tiene que hacer el consumidor, que se siente desprotegido y no tiene el conocimiento? Lo primero, seguir las buenas prácticas y consejos que le dan las entidades financieras. Hoy están muy concienciadas con la prevención de fraude, les va en ello la cuenta de resultados y su imagen de marca. Además, no atender llamadas no cualificadas, no abrir sms que pidan información personal... Lo que hemos empleado como método de autenticación hasta ahora ha sido la contraseña. Y la contraseña se pierde, se olvida, se cede, se roba y no existe la certeza de que la persona que hace una operación basada en contraseña es la que dice ser. Con la biometría pasamos de una identidad presunta a una real. Además solemos pensar que nuestras contraseñas son seguras y en la mayoría incluimos fechas destacables, nombres de personas y lugares. Y es información que puedes saber de uno con tal de seguirle en una red social. Veridas. Empresa dedicada a la biometría con la utilización de la Inteligencia Artificial. La biometría es el reconocimiento automático de las personas por sus características biológicas, como cara y voz, y comportamiento (videovigilancia). Fue constituida en 2017 por el BBVA (hoy con el 30%) y por DasNano (hoy, con el 70%). DasNano fue constituida en 2012 por Eduardo Azanza (cofundador y CEO de Veridas ) y Esteban Morrás (cofundador y presidente de Veridas ). DasNano está centrada en la parte tecnológica del terahercio, que no tiene que ver con la biometría y que mide los grosores de pintura. Ambas empresas están ubicadas en el polígono Tallunche, en Noáin. Veridas cuenta con 222 trabajadores, de los que 193 están en España (185 en Navarra); 3 en Italia, Inglaterra y Países Bajos; 5 en EEUU, y 21 en México y Latam. Cuenta con 300 clientes en más de 25 países y en 2023 la facturación sumó 23 millones de euros. DNI. Mikel Sánchez Yoldi (Pamplona, 30-9-1987) estudió Ingeniería Industrial en la Universidad Pública de Navarra (UPNA). Trabajó en una empresa de desarrollo de software, Engineea, que ya no existe, en Pamplona. Se incorporó a DasNano en 2015 y cuando en 2017 se constituyó Veridas, pasó a esta empresa, donde ha ocupado diferentes cargos. Ha sido director de tecnología y ahora es director global de ingeniería de soluciones en Veridas.

Diario de Navarra

Mikel Sánchez Yoldi (Veridas): "El 85% del fraude en bancos usa identidad falsa generada con IA"

Hacerse pasar por otra persona para abrir una cuenta, alquilar un coche, suplantar a un adulto cuando uno es menor... siempre ha existido. Lo nuevo es el uso de la Inteligencia Artificial con esta finalidad

Comentarios

Comienzan este lunes las obras del nuevo centro de salud de Erripagaña, con un plazo de ejecución de 18 meses

Así eran los primeros carteles de San Fermín: toros, pero también pelota, religión o teatro musical

Osasuna Magna busca dar continuidad a su historia

Cambio de ciclo en el Txantrea y Oberena

El Aoiz homenajea a Koldo Cía, colaborador del club y su cronista desde hace 38 años