Aplicaciones de citas fraudulentas están utilizando modelos de inteligencia artificial para sostener conversaciones automatizadas a escala, con una intervención humana mínima y una arquitectura diseñada para evadir la detección. La evidencia surgió tras detectar una cuenta prepagada que generaba más de 100,000 solicitudes de API al día dentro de un sistema de IA, lo que desencadenó una investigación que expuso una red de plataformas operando de forma coordinada.

Cómo funciona el modelo de engaño

Estas aplicaciones se presentan como espacios de conexión auténtica, con descripciones que enfatizan el respeto, la accesibilidad y la inclusión. La arquitectura real, sin embargo, combina dos capas: personajes de IA que gestionan la mayoría de las conversaciones y trabajadoras humanas contratadas para intervenir en momentos críticos, como cuando un usuario solicita verificar que está hablando con una persona real.

En la práctica, solo una de cada cuatro perfiles activos correspondía a una usuaria real. Esas trabajadoras no redactaban sus propios mensajes, sino que seleccionaban respuestas predefinidas de un catálogo, lo que les permitía demostrar humanidad de forma eficiente. Los perfiles controlados por IA, por su parte, evadían las solicitudes de videollamada con excusas plausibles, cerrando el ciclo de simulación sin levantar sospechas inmediatas.

Un investigador que accedió directamente a una de estas plataformas recibió una llamada de una supuesta usuaria. Durante la comunicación, solo observó un fondo distorsionado y escuchó ruidos sin coherencia. Tras colgar, recibió un mensaje que elogiaba su voz, a pesar de que su micrófono nunca estuvo conectado.

El perfil del usuario objetivo y las implicaciones de escala

La segmentación de estas plataformas apunta principalmente a hombres de entre 30 y 40 años, un grupo con mayor disposición a invertir tiempo y recursos en interacciones que perciben como genuinas. La combinación de perfiles visualmente atractivos, respuestas contextualmente coherentes y una fricción mínima en el onboarding crea condiciones favorables para que el engaño se sostenga durante semanas.

Lo que hace a este modelo particularmente relevante desde una perspectiva de riesgo digital es su capacidad de escala. A diferencia de las estafas tradicionales que dependen de operadores humanos, la automatización con IA reduce el costo marginal de cada interacción a casi cero. Esto permite que una sola red opere decenas de aplicaciones simultáneamente, con miles de conversaciones activas en paralelo.

Vacíos regulatorios y presencia en tiendas oficiales

A pesar de la evidencia recopilada y presentada en una conferencia pública de ciberseguridad, varias de estas aplicaciones permanecían activas en las principales tiendas de distribución de software al momento de la investigación. Esto plantea una pregunta estructural sobre los mecanismos de revisión y los estándares de transparencia que las plataformas de distribución aplican a las aplicaciones que declaran facilitar interacciones humanas.

Para organizaciones que operan en entornos digitales —especialmente en mercados como México y América Latina, donde la adopción de plataformas móviles crece de forma sostenida— este fenómeno tiene implicaciones que van más allá del fraude al consumidor individual. La normalización de identidades sintéticas en contextos de alta confianza, como las citas o las redes sociales, erosiona los fundamentos sobre los que se construyen la verificación de identidad, la autenticación y la gestión de riesgos digitales en cualquier ecosistema conectado.

La capacidad de detectar, clasificar y responder a este tipo de amenazas se convierte, en ese contexto, en una variable operativa con impacto directo en la reputación y la continuidad del negocio.