Redes de aplicaciones de citas fraudulentas han comenzado a implementar modelos de inteligencia artificial para sostener conversaciones automatizadas a gran escala, con escasa intervención humana y una arquitectura diseñada para evadir detección. El hallazgo de una cuenta prepagada que generaba más de 100,000 solicitudes de API diarias desencadenó una investigación que reveló plataformas operando de forma coordinada bajo un mismo esquema de engaño.
Estas plataformas combinan dos elementos: perfiles generados por IA que gestionan la mayoría de las interacciones, y trabajadoras humanas contratadas para intervenir en momentos críticos —como cuando un usuario solicita verificar que está hablando con una persona real—. En la práctica, solo una de cada cuatro cuentas activas correspondía a una usuaria genuina. Las operadoras no redactaban mensajes propios, sino que seleccionaban respuestas de un catálogo predefinido, lo que les permitía simular humanidad de forma eficiente y a bajo costo.
El modelo de negocio del engaño automatizado
Los perfiles controlados por IA evadían solicitudes de videollamada con excusas plausibles, cerrando el ciclo de simulación sin levantar sospechas inmediatas. Un investigador que accedió a una de estas plataformas recibió una llamada de una supuesta usuaria: observó un fondo distorsionado, escuchó ruidos incoherentes y, al finalizar la conversación, recibió un mensaje elogiando su voz, a pesar de que su micrófono nunca estuvo conectado.
La segmentación de estas plataformas apunta principalmente a hombres de entre 30 y 40 años, un grupo con mayor disposición a invertir tiempo y recursos en interacciones que perciben como genuinas. La combinación de perfiles visualmente atractivos, respuestas contextualmente coherentes y fricción mínima en el registro crea condiciones para que el engaño se sostenga durante semanas.
Desde una perspectiva de riesgo digital, el modelo es particularmente significativo por su capacidad de escalar. A diferencia de las estafas tradicionales que dependen de operadores humanos, la automatización con IA reduce el costo marginal de cada interacción a casi cero, lo que permite que una sola red opere decenas de aplicaciones simultáneamente con miles de conversaciones activas en paralelo.
Vacíos regulatorios y riesgos sistémicos
A pesar de la evidencia recopilada y presentada en una conferencia pública de ciberseguridad, varias de estas aplicaciones continuaban activas en las principales tiendas de distribución de software al momento de la investigación. Esto plantea interrogantes sobre los mecanismos de revisión y los estándares de transparencia que las plataformas de distribución aplican a las aplicaciones que declaran facilitar interacciones humanas.
Para las organizaciones que operan en entornos digitales —especialmente en mercados como México y América Latina, donde la adopción de plataformas móviles crece de forma sostenida— este fenómeno tiene implicaciones que van más allá del fraude al consumidor individual. La normalización de identidades sintéticas en contextos de alta confianza puede erosionar la credibilidad del ecosistema digital y alterar la dinámica de interacción en sectores como la banca móvil, el comercio electrónico y cualquier plataforma que dependa de la autenticidad de sus participantes.
El patrón documentado en estas redes de citas fraudulentas anticipa un vector de riesgo más amplio: la misma infraestructura de automatización, evasión de detección y simulación de humanidad puede replicarse en verticales donde las consecuencias operativas y reputacionales son considerablemente mayores.
