Aplicaciones de citas fraudulentas han comenzado a utilizar modelos de inteligencia artificial para sostener conversaciones automatizadas a gran escala, con intervención humana mínima y una arquitectura diseñada para evadir detección. El hallazgo de una cuenta prepagada que generaba más de 100,000 solicitudes de API diarias desencadenó una investigación que reveló una red de plataformas operando de forma coordinada.

Dos capas de engaño: IA y operadoras humanas

Estas plataformas combinan dos componentes: personajes generados por IA que gestionan la mayoría de las interacciones, y trabajadoras humanas contratadas para intervenir en momentos críticos, como cuando un usuario exige verificar que está hablando con una persona real. En la práctica, solo una de cada cuatro cuentas activas correspondía a una usuaria genuina.

Las trabajadoras no redactaban mensajes propios, sino que seleccionaban respuestas de un catálogo predefinido, lo que les permitía simular humanidad de forma eficiente. Los perfiles controlados por IA, por su parte, evadían solicitudes de videollamada con excusas plausibles, cerrando el ciclo de simulación sin levantar sospechas inmediatas.

Un investigador que accedió a una de estas plataformas recibió una llamada de una supuesta usuaria. Observó un fondo distorsionado, escuchó ruidos incoherentes y, al finalizar la conversación, recibió un mensaje elogiando su voz, a pesar de que su micrófono nunca estuvo conectado.

Segmentación precisa y costo marginal casi nulo

La segmentación de estas plataformas apunta principalmente a hombres de entre 30 y 40 años, un grupo con mayor disposición a invertir tiempo y recursos en interacciones que perciben como genuinas. La combinación de perfiles visualmente atractivos, respuestas contextualmente coherentes y fricción mínima en el registro crea condiciones para que el engaño se sostenga durante semanas.

Desde una perspectiva de riesgo digital, el modelo es particularmente relevante por su capacidad de escalar. A diferencia de las estafas tradicionales que dependen de operadores humanos, la automatización con IA reduce el costo marginal de cada interacción a casi cero, lo que permite que una sola red opere decenas de aplicaciones simultáneamente con miles de conversaciones activas en paralelo.

Vacío regulatorio en las tiendas de distribución

A pesar de la evidencia recopilada y presentada en una conferencia pública de ciberseguridad, varias de estas aplicaciones continuaban activas en las principales tiendas de distribución de software al momento de la investigación. Esto plantea interrogantes estructurales sobre los mecanismos de revisión y los estándares de transparencia que las plataformas de distribución aplican a las apps que declaran facilitar interacciones humanas.

Para las organizaciones que operan en entornos digitales, especialmente en mercados como México y América Latina, donde la adopción de plataformas móviles crece de forma sostenida, este fenómeno tiene implicaciones que van más allá del fraude al consumidor individual. La normalización de identidades sintéticas en contextos de alta confianza puede erosionar la confianza del usuario y alterar la dinámica de interacción en el ámbito digital, con efectos que se extienden hacia sectores como la banca móvil, el comercio electrónico y cualquier plataforma que dependa de la autenticidad de sus participantes.