En un fallo confirmado por el Superior Tribunal de Justicia de Río Negro en 2024, se ratificó la condena a la operadora y al banco por el caso de una jubilada que, junto a su hija, fue víctima de una duplicación remota del chip sin que nadie verificara si realmente era ella quien lo pedía: en cuestión de media hora le vaciaron sus cuentas de ahorro en pesos y en dólares. Fue uno de los primeros fallos de la región en dejar claro que duplicar una línea sin controles tiene consecuencias legales (Poder Judicial de Río Negro, LM Cipolletti). Fondo del problema: se hicieron pasar por ella y, por la falta de trazabilidad, al responsable nunca se lo pudo identificar a tiempo.

A mediados de julio de 2026, en la provincia de Coclé (Panamá), las autoridades detuvieron a varios miembros de una misma familia señalados de hackear cuentas de WhatsApp para cometer fraudes por unos 10 mil dólares, tomando control de los dispositivos de las víctimas. No eran expertos en tecnología: en general esta modalidad se apoya en lo que se conoce como "ingeniería social", es decir, convencer a la gente por teléfono de entregar su propio código de verificación. La Policía Nacional de Panamá viene advirtiendo sobre el fuerte aumento de intentos de robo de cuentas de WhatsApp en el país (Telemetro, TVN). Fondo del problema: su número y su identidad se terminan usando en otro lado sin que usted lo sepa — la falla de unicidad en acción.

La madrugada de un lunes festivo de julio de 2026, a Jorge Eliécer Salcedo, un ciudadano de Cali (Colombia), le sacaron 9.557.000 pesos de su cuenta de ahorros en menos de tres horas. Las transacciones salieron hacia plataformas digitales mientras él dormía. Su historia, contada por Telepacífico, se sumó a la advertencia de las autoridades por el fuerte aumento de robos a través de medios digitales, casi todos iniciados con un mensaje o enlace falso que la víctima abrió sin saberlo (Telepacífico).

En México el fraude creció tanto que el país llegó a ubicarse entre los tres primeros del mundo en estafas con códigos QR (Milenio). Una modalidad extendida son los falsos avisos de infracción que dejan en el parabrisas de autos estacionados en la Ciudad de México: imitan una multa oficial e incluyen un QR que lleva a una página que pide datos personales y bancarios. Las autoridades salieron a advertir que no se escaneen y que las infracciones se verifiquen solo en sitios oficiales (Excélsior). El mismo patrón se detectó en varios países de la región y en España desde fines de 2024 (Efecto Cocuyo). Fondo del problema: una vez que se entregan los datos, sirven para hacerse pasar por usted en mil lugares — la falla de unicidad.

La modalidad creció tanto en Argentina que Mercado Pago publicó guías para reconocer transferencias y comprobantes falsos, y advirtió que nunca pide completar pagos por fuera de la app ni por enlaces externos (Mercado Pago, Clarín).

En Costa Rica, el OIJ ha tenido que alertar una y otra vez, durante 2025 y 2026, por llamadas de falsos funcionarios de banco que piden datos o piden instalar programas en el teléfono. El patrón se repite tanto que la recomendación oficial ya es una sola: colgar de inmediato y llamar al banco por un número oficial (Poder Judicial de Costa Rica).

En julio de 2025, la Guardia Civil de España desarticuló una red que estafó a 44 personas en la provincia de Granada por un total de 180.000 euros con este método, con un saldo de 8 detenidos y 32 investigados. Todo empezaba con el mismo mensaje: "Hola mamá, mi móvil está roto, este es mi número temporal." (Ministerio del Interior de España). Con voz ya clonada, en México un hombre depositó 15 mil pesos tras escuchar lo que creyó la voz de un familiar suplicando ayuda (La Verdad); se reportaron casos similares de "secuestro virtual" con voz clonada en Colombia, Perú y Chile (CNN en Español). Fondo del problema: su voz dejó de ser única — se clona y se reutiliza sin que usted lo note.

A principios de 2024 —el caso se hizo público en febrero y la firma Arup confirmó ser la víctima en mayo—, en Hong Kong, un empleado de una multinacional recibió lo que parecía una videollamada de rutina con su director financiero y otros colegas. Todos se veían y sonaban normales. Siguiendo sus instrucciones, hizo transferencias por ≈US$25,6 millones. Después se supo la verdad: ninguna de las personas en esa videollamada era real. Todas eran deepfakes armados con imágenes públicas de la empresa (CNN, CFO Dive). Fondo del problema: el fraude no quedó firmado ni atado a ningún dispositivo, así que a los responsables no se los pudo identificar en el momento — la falla de trazabilidad.

En marzo de 2026, en los Países Bajos, un hombre de 34 años logró abrir 46 cuentas bancarias falsas en ABN AMRO, uno de los bancos más grandes del país. ¿Cómo? Usó documentos robados y fotos sacadas de redes sociales, y con deepfakes que mezclaban su propia cara con la de cada víctima pasó, una y otra vez, la verificación por selfie del proceso de alta por celular. El mismo control que debía frenarlo fue el que le abrió la puerta 46 veces (iProov). En junio de 2026 fue condenado a 30 meses de prisión (Rechtspraak). Fondo del problema: con una identidad robada se abrieron decenas de cuentas en paralelo — la falla de unicidad en su forma más pura.

En julio de 2026, en Manizales (Colombia), una mujer recibió el aviso de un crédito que ella nunca pidió: el monto original fue de 5 millones de pesos, pero con los intereses de mora escaló a casi 12 millones. Según el banco, la operación pasó reconocimiento facial y el envío de un código al celular —la biometría no alcanzó para frenar el fraude—. Averiguando, descubrió que alguien había sacado el préstamo por internet a su nombre y desembolsado el dinero en una cuenta que tampoco era suya. "No soy yo quien sacó esa cuenta, tampoco la que retiré", repetía. Terminó denunciando ante la Fiscalía, que abrió investigación e identificó a dos sospechosos. En la misma ciudad, pocos días antes, a un hombre le apareció una deuda de 2,4 millones por una compra que jamás hizo (La Patria). Fondo del problema: pasó la verificación, pero al no quedar firmada ni atada a un dispositivo, nadie pudo probar después que no fue ella — la falla de trazabilidad.

En junio de 2026 se detectó Rokarolla, un malware para Android capaz de robar credenciales de 217 apps de bancos y de cripto y de tomar el control del teléfono (BleepingComputer, Malwarebytes). Otra familia, NFCShare, se distribuía como falsas "actualizaciones de la app del banco" y robaba el número de tarjeta y el PIN de 4 dígitos que la víctima ingresaba creyendo que era un paso de seguridad (BleepingComputer). Fondo del problema: operaron en su nombre desde su propio teléfono, y por la falta de trazabilidad el rastro se pierde ahí mismo.

El problema es enorme y silencioso: solo en mayo de 2026, VECERT Analyzer, una firma de seguridad, detectó más de 385 filtraciones de datos en 11 países de América Latina, con más de 512 millones de registros y 68 TB expuestos (CriptoNoticias). A escala mundial, Microsoft registra más de 7.000 ataques por segundo contra contraseñas. La contraseña, ese "secreto" que en realidad comparten muchos sistemas, es hoy el eslabón más débil (Microsoft Digital Defense Report, 2024). Fondo del problema: sus datos, una vez filtrados, se usan una y otra vez sin límite — la falla de unicidad.

In a ruling upheld by the Superior Court of Justice of Río Negro in 2024, the conviction of both the carrier and the bank was confirmed in the case of a retired woman who, together with her daughter, had her SIM duplicated remotely with no one verifying whether she was really the one requesting it: within half an hour her savings accounts in pesos and dollars were emptied. It was one of the region's first rulings to make clear that duplicating a line without controls has legal consequences (Judiciary of Río Negro, LM Cipolletti). Root cause: they impersonated her and, due to the lack of traceability, the responsible party was never identified in time.

In mid-July 2026, in the province of Coclé (Panama), authorities arrested several members of one family accused of hacking WhatsApp accounts to commit fraud worth around 10,000 dollars, taking control of victims' devices. They were not tech experts: this method generally relies on "social engineering" — convincing people over the phone to hand over their own verification code. Panama's National Police has been warning about the sharp rise in attempts to steal WhatsApp accounts in the country (Telemetro, TVN). Root cause: your number and identity end up being used elsewhere without you knowing — uniqueness failing in action.

In the early hours of a public-holiday Monday in July 2026, Jorge Eliécer Salcedo, a resident of Cali (Colombia), had 9,557,000 pesos taken from his savings account in under three hours. The transactions went out to digital platforms while he slept. His story, told by Telepacífico, added to the authorities' warnings about the sharp rise in theft through digital means, almost all of them starting with a fake message or link the victim opened unknowingly (Telepacífico).

In Mexico the fraud grew so much that the country ranked among the world's top three for QR code scams (Milenio). A widespread variant are fake ticket notices left on the windshields of parked cars in Mexico City: they mimic an official fine and include a QR code that leads to a page asking for personal and banking data. Authorities have warned people not to scan them and to check fines only on official sites (Excélsior). The same pattern has been detected across the region and in Spain since late 2024 (Efecto Cocuyo). Root cause: once the data is handed over, it works to impersonate you in a thousand places — uniqueness failing.

The method grew so much in Argentina that Mercado Pago published guides on recognizing fake transfers and receipts, warning it never asks users to complete payments outside the app or through external links (Mercado Pago, Clarín).

In Costa Rica, the OIJ has had to warn again and again, throughout 2025 and 2026, about calls from fake bank officers who ask for data or ask people to install programs on their phone. The pattern repeats so often that the official recommendation is now a single one: hang up immediately and call the bank through an official number (Judiciary of Costa Rica).

In July 2025, Spain's Guardia Civil dismantled a ring in the province of Granada that scammed 44 people out of a total of 180,000 euros with this method, resulting in 8 arrests and 32 people under investigation. It all started with the same message: "Hi mom, my phone is broken, this is my temporary number." (Spain's Ministry of the Interior). With voice already cloned, in Mexico a man deposited 15,000 pesos after hearing what he believed was a relative's voice begging for help (La Verdad); similar "virtual kidnapping" cases with cloned voices were reported in Colombia, Peru, and Chile (CNN en Español). Root cause: your voice stopped being unique — it gets cloned and reused without you noticing.

In early 2024 —the case became public in February and the firm Arup confirmed being the victim in May—, in Hong Kong, an employee of a multinational received what seemed to be a routine video call with his chief financial officer and other colleagues. Everyone looked and sounded normal. Following their instructions, he made transfers worth ≈US$25.6 million. The truth came out later: none of the people on that video call were real. They were all deepfakes built from the company's public images (CNN, CFO Dive). Root cause: the fraud was never signed or tied to a device, so those responsible could not be identified at the time — traceability failing.

In March 2026, in the Netherlands, a 34-year-old man managed to open 46 fake bank accounts at ABN AMRO, one of the country's largest banks. How? He used stolen documents and photos taken from social media, and with deepfakes that blended his own face with each victim's, he passed the selfie verification of the mobile onboarding process over and over. The very control meant to stop him was the one that opened the door 46 times (iProov). In June 2026 he was sentenced to 30 months in prison (Rechtspraak). Root cause: a stolen identity opened dozens of accounts in parallel — uniqueness failing at its purest.

In July 2026, in Manizales (Colombia), a woman received notice of a loan she never requested: the original amount was 5 million pesos, but with late-payment interest it climbed to nearly 12 million. According to the bank, the transaction passed facial recognition and a code sent to her phone —biometrics were not enough to stop the fraud—. Looking into it, she discovered someone had taken out the loan online in her name and disbursed the money into an account that was not hers either. "I'm not the one who opened that account, nor the one who withdrew it", she kept repeating. She ended up filing a report with the Prosecutor's Office, which opened an investigation and identified two suspects. In the same city, a few days earlier, a man found a 2.4-million debt for a purchase he never made (La Patria). Root cause: it passed verification, but since it was never signed or tied to a device, no one could later prove it wasn't her — traceability failing.

In June 2026, Rokarolla was detected, an Android malware capable of stealing credentials from 217 banking and crypto apps and taking over the phone (BleepingComputer, Malwarebytes). Another family, NFCShare, was distributed as fake "bank app updates" and stole the card number and 4-digit PIN that victims entered thinking it was a security step (BleepingComputer). Root cause: they operated in your name from your own phone, and due to the lack of traceability the trail disappears right there.

The problem is huge and silent: in May 2026 alone, VECERT Analyzer, a security firm, detected more than 385 data breaches across 11 Latin American countries, with over 512 million records and 68 TB exposed (CriptoNoticias). Globally, Microsoft logs more than 7,000 password attacks per second. The password, that "secret" that many systems actually share, is today the weakest link (Microsoft Digital Defense Report, 2024). Root cause: once your data is leaked, it gets reused over and over without limit — uniqueness failing.