El fraude de proveedores con IA obliga a South África a reinventar la verificación: nace SOTRU en Ciudad del Cabo

Por TechFinancials · 15 de julio de 2026.

SOTRU Identity and Communications, la plataforma sudafricana antes conocida como VERA, ha salido oficialmente de beta con más de 40 usuarios activos e interés entrante de siete países. Su premisa es sencilla y, a la vez, incómoda para el sector del cumplimiento: el KYC y el KYB tradicionales verifican a un proveedor una sola vez, en el onboarding, pero el fraude ocurre después, en el email, en WhatsApp o en una videollamada, cuando alguien se hace pasar por ese mismo proveedor para redirigir un pago. SOTRU emite credenciales digitales firmadas criptográficamente, reutilizables y validadas contra fuentes de identidad, empresa y banca, para que la identidad verificada no se evapore en cuanto empieza la conversación comercial real. La compañía, fundada por Max Coleman, Jack Scott-King y James Clark, ya despliega en sectores de alto volumen documental como conveyancing inmobiliario, logística de construcción, compras corporativas y servicios legales, y acaba de ganar el Irish Tech Challenge South Africa 2025.

Los números que enmarcan el lanzamiento son los que de verdad importan. El compromiso de correo corporativo (BEC) afectó al 63% de las organizaciones en el mundo en 2024, según cifras citadas en el artículo, y el FBI's Internet Crime Complaint Center registró 2.770 millones de dólares en pérdidas por esta vía. En Sudáfrica, la filtración de datos de Standard Bank en abril de 2026 y los repetidos incidentes de ransomware en el NHLS han mostrado cómo esos datos robados terminan alimentando phishing dirigido, suplantación y estafas de redirección de pago. SABRIC, según se recoge en la fuente, sitúa el fraude bancario digital como el canal delictivo dominante en el país, con tácticas cada vez más asistidas por IA: phishing generado automáticamente, manipulación por WhatsApp y voces clonadas mediante deepfake para secuestrar relaciones comerciales existentes. Conviene leer estas cifras como lo que son —datos de terceros (FBI, SABRIC) recogidos por la propia empresa para justificar su producto—, no como una auditoría independiente del problema.

La hoja de ruta de SOTRU es reveladora de hacia dónde se mueve el fraude y, por tanto, hacia dónde tiene que moverse la defensa. La compañía anuncia verificación de identidad en tiempo real durante llamadas de voz y vídeo para neutralizar la suplantación por voz clonada, monitorización activa de credenciales que alerta cuando cambian los datos bancarios o los representantes autorizados de una contraparte, y una capa de scoring de riesgo y cumplimiento normativo (FICA) prevista para el tercer trimestre de 2026. Es, en esencia, un intento de convertir la verificación en un proceso continuo en lugar de un sello puesto una vez y olvidado.

Nuestra lectura es que este lanzamiento, modesto en escala —una startup en beta, decenas de clientes, sin cifras de financiación reveladas—, es un síntoma útil de una dinámica mucho más amplia que ya veníamos señalando: la IA generativa ha industrializado el fraude de identidad (voz, vídeo, texto) más rápido de lo que las organizaciones han adaptado sus procesos de verificación, que siguen ancladas a un momento puntual del onboarding. El resultado es una carrera armamentística donde la misma capacidad que genera un deepfake de voz convincente es la que ahora se necesita para detectarlo en tiempo real dentro de una llamada. No es casualidad que el propio roadmap de SOTRU dedique su primera prioridad a las llamadas de voz y vídeo: ahí es exactamente donde el fraude se está desplazando, según reconocen tanto la propia empresa como las estadísticas del sector que cita.

Esto encaja con lo que sostenemos desde hace tiempo sobre el riesgo de la IA a corto plazo: el peligro inmediato no es una superinteligencia lejana, sino la automatización barata del engaño cotidiano —una factura falsificada, una llamada con voz clonada, un mensaje de WhatsApp que parece del proveedor de siempre—, y ese riesgo exige gobernanza práctica ya, no dentro de una década. Empresas como SOTRU, y el ecosistema de verificación continua que representan (identidad como infraestructura, no como trámite), son parte de la respuesta honesta a ese problema de corto plazo: no eliminan el fraude, pero encarecen el ataque y acortan la ventana en la que un fraude pasa desapercibido. A largo plazo, cuanto más madura y barata se vuelva esta capa de confianza continua, más fácil será que el comercio asistido por IA —agentes que negocian, facturan y pagan de forma autónoma— opere sin que la suplantación de identidad sea el cuello de botella que hoy es. La paradoja de fondo no desaparece: necesitaremos más IA, no menos, para defendernos de la IA que ya se usa para engañar.