En resumen
• Canadá registró más de 704 millones de dólares canadienses (C$) en pérdidas por fraude denunciadas y más de 112.000 denuncias en 2025 (Canadian Anti-Fraud Centre).
• El fraude de identidad fue el tipo más denunciado en 2025, con 8.403 denuncias, casi el doble que el fraude de inversión (CAFC).
• Solo se denuncia entre el 5% y el 10% de las estafas, según el Departamento de Finanzas de Canadá (marzo de 2026).
• El informe del GAFI sobre Canadá (septiembre de 2026) sitúa el fraude entre las principales fuentes de blanqueo y califica de «moderada» la eficacia de la supervisión financiera.
• DIACC advierte en 2026 de que deepfakes, ataques de inyección e identidades sintéticas atacan el vínculo entre la persona y su credencial.
• El Pan-Canadian Trust Framework (PCTF) es el marco común de confianza en identidad digital de Canadá, con servicios auditados y listados en la DIACC Trusted List.
En 2025, el tipo de fraude más denunciado en Canadá fue el de identidad. Y los ataques con IA apuntan justo a esos momentos en los que una entidad decide si confía o no en que una persona es quien dice ser.
El fraude en Canadá en 2026: ¿qué dicen las cifras?
Los canadienses denunciaron más de 704 millones de C$ en pérdidas por fraude en 2025, según el Canadian Anti-Fraud Centre (CAFC), en total esta institución registra más de 112.000 denuncias en 2025 y el fraude de identidad fue el tipo más frecuente. Aun así, estas cifras muestran solo una parte del problema: el Departamento de Finanzas estima que apenas se denuncia entre el 5% y el 10% de las estafas.
Para los bancos, la factura va más allá de lo denunciado. Incluye pérdidas absorbidas, revisión manual y una brecha de detección que afecta sus operaciones.
| Indicador | Valor | Periodo | Fuente |
| Pérdidas denunciadas | Más de 704 M C$ | 2025 | CAFC |
| Denuncias registradas | Más de 112.000 | 2025 | CAFC |
| Tipo más denunciado | Fraude de identidad (8.403) | 2025 | CAFC |
| Tipo con más pérdidas | Inversión (351 M C$) | 2025 | CAFC |
| Pérdidas denunciadas acumuladas | Más de 2.400 M C$ | 2022-2025 | Departamento de Finanzas |
| Tasa de denuncia estimada | 5% a 10% de las estafas | 2026 | Departamento de Finanzas |
| Pérdidas totales estimadas | Unos 3.400 M C$ | 2025 | Nasdaq Verafin (estimación de terceros) |
| Fraude de primera parte | +31% interanual | T4 2024 a T4 2025 | Equifax Canada |
Tabla 1. Cifras clave del fraude en Canadá. Fuentes: CAFC (25 feb 2026), Departamento de Finanzas de Canadá (30 mar 2026), Nasdaq Verafin y Equifax Canada citados en DIACC, From Registries to Reality (2026).
Figura 1. Tipos de fraude más denunciados en Canadá en 2025. Fuente: Canadian Anti-Fraud Centre. Elaboración: Facephi.
Gráfico de barras: tipos de fraude más denunciados en Canadá en 2025 según el CAFC, encabezado por el fraude de identidad con 8.403 denuncias
Fraude de identidad: ¿por qué es el más denunciado en Canadá?
El fraude de identidad encabezó las denuncias del CAFC en 2025 con 8.403 casos, casi el doble que el fraude de inversión. Se produce cuando alguien usa los datos de otra persona para abrir cuentas, pedir crédito o acceder a sus servicios.
El CAFC no le atribuye pérdidas económicas, porque normalmente no las paga la persona suplantada. Las asume la entidad que concedió el crédito o abrió la cuenta a nombre de la víctima. Por eso el robo de identidad en Canadá es, sobre todo, un problema de las instituciones financieras.
La preocupación social también es alta. En una encuesta de Equifax Canada a 1.570 personas, realizada entre enero y febrero de 2026, el 67% señaló el robo de identidad como el fraude que más le inquieta.
Deepfakes, ataques de inyección e identidades sintéticas
La IA ha dado a los atacantes herramientas mucho más potentes. Hasta hace poco, el fraude biométrico más habitual era el ataque de presentación: mostrar a la cámara una foto, un vídeo o una máscara para hacerse pasar por otra persona. Hoy ganan terreno dos técnicas más sofisticadas.
Los deepfakes utilizan IA para generar imágenes o vídeos de una persona que parecen reales. Los ataques de inyección van un paso más allá: introducen ese contenido falso directamente en el sistema, sin pasar por la cámara, para que parezca que la persona legítima está presente.
La inyección es, además, una de las técnicas que más rápido crecen. Goode Intelligence prevé que los intentos pasen de 122 millones en 2026 a más de 301 millones al año en 2028.
Ante este escenario, la identidad no puede tratarse como un control que se hace una sola vez, en el alta. Tiene que entenderse como un proceso continuo que acompaña al cliente durante toda su relación con la entidad. DIACC apunta en la misma dirección en su informe «From Registries to Reality»:
«La suplantación con deepfakes, los ataques de inyección contra el alta remota, las identidades sintéticas, los ataques de presentación y el fraude en el momento de emitir la credencial apuntan al vínculo entre una persona y una credencial, no a la credencial en sí».
JDIACC, Workshop Report «From Registries to Reality», sección 08 (abril de 2026).
El riesgo ya ha llegado también al legislador canadiense, como muestra la propuesta de normativa sobre deepfakes para bancos. Y una identidad sintética que supera el alta puede acabar convertida en una cuenta mula, por lo que la detección de cuentas mula e identidades sintéticas forma parte de la misma defensa.
¿Dónde golpea el fraude? Banca, pagos y cripto
El informe de evaluación mutua del GAFI, publicado en septiembre de 2026, identifica los sectores más expuestos al blanqueo en Canadá. A partir de la Evaluación Nacional de Riesgos de 2025, sitúa en vulnerabilidad inherente «muy alta» a los bancos sistémicos (D-SIBs), a las empresas de servicios monetarios y a los proveedores de activos virtuales. Y advierte de que la supervisión de estos sectores no tiene la frecuencia que exigiría su nivel de riesgo.
A este riesgo se suma la velocidad de los pagos. Con los pagos inmediatos, el dinero sale en segundos y el margen para detectar el fraude se reduce. Es uno de los retos que plantean la banca abierta y los pagos en tiempo real: la identidad debe validarse antes de autorizar la operación.
El sector cripto, otro de los que el GAFI considera más vulnerables, empieza a contar con reglas propias gracias a la legislación canadiense sobre stablecoins.
¿Cómo responde Canadá al fraude? El marco regulatorio
Canadá está respondiendo al fraude en dos frentes. Por un lado, prepara su primera Estrategia Nacional Antifraude, cuya consulta pública cerró el 28 de abril de 2026. Además, ha reformado la Bank Act con el proyecto de ley C-15 para exigir a los bancos más medidas de prevención.
Por otro lado está el sistema de prevención del blanqueo de capitales. El GAFI lo evaluó en 2026 y sitúa el fraude entre sus principales amenazas: el fraude motivó el 41,2% de las solicitudes de información que FINTRAC, la unidad de inteligencia financiera del país, envió a sus homólogas extranjeras entre 2019 y 2025.
Para las entidades, este marco se traduce en obligaciones concretas de identificación del cliente. La tabla 2 resume la situación de cada instrumento.
| Instrumento | Qué establece | Estado (octubre 2026) |
| Estrategia Nacional Antifraude | Marco antifraude multisectorial para banca federal, telecomunicaciones y plataformas digitales | Consulta cerrada el 28 abr 2026 |
| Proyecto de ley C-15 (Bank Act) | Políticas antifraude obligatorias, consentimiento expreso, límites ajustables y reporte de datos a la FCAC | Sanción real (2026) |
| PCMLTFA · FINTRAC | Identificación del cliente, diligencia debida y reporte de operaciones sospechosas | En vigor |
| Evaluación mutua del GAFI | Supervisión (IO.3): eficacia moderada. Diligencia debida (R.10): mayoritariamente cumplida | Publicada en septiembre de 2026 |
| PCTF (DIACC) | Criterios de conformidad para servicios de identidad digital, con auditoría independiente | Marco voluntario en vigor |
Tabla 2. Respuesta regulatoria de Canadá al fraude. Fuentes: Departamento de Finanzas de Canadá (2026), GAFI, Mutual Evaluation Report of Canada (2026) y DIACC.
¿Qué es el Pan-Canadian Trust Framework (PCTF)?
El Pan-Canadian Trust Framework (PCTF) es el marco de confianza para la identidad digital en Canadá. Lo impulsa el Digital ID and Authentication Council of Canada (DIACC), una organización sin ánimo de lucro que reúne al sector público y al privado. El PCTF fija los requisitos que debe cumplir un servicio de identidad digital para considerarse fiable.
Los servicios que superan una auditoría independiente se incluyen en la DIACC Trusted List, un registro público que cualquier entidad puede consultar antes de elegir proveedor
¿Por qué el vínculo entre persona e identidad es el nuevo perímetro del fraude?
Porque una credencial es tan fiable como el proceso que la asoció a su titular. Si ese vínculo falla, todo lo que se construye después hereda el fallo.
Por insistimos en la importancia de entender la identidad como un continuo, no un evento puntual. Garantizar confianza implica reverificar esa identidad durante todo el ciclo de vida del cliente.
Por eso insistimos en entender la identidad como un proceso continuo y no como un evento puntual. Mantener la confianza exige volver a verificar esa identidad a lo largo del ciclo de vida del cliente, sobre todo en los momentos de mayor riesgo.
Ese paso de los controles aislados a una protección continua es la base para repensar la prevención del fraude y responder al avance del fraude con IA.
La garantía, además, tiene que poder demostrarse. Un proveedor que afirma detectar deepfakes debería poder explicar qué se auditó, con qué criterios y con qué nivel de exigencia.
¿Cómo abordamos la prevención del fraude en Canadá?
Nuestro servicio de verificación de identidad cuenta con la certificación del Pan-Canadian Trust Framework para el componente Verified Person, con nivel de garantía LOA2, y figura en la DIACC Trusted List. Los detalles de la certificación están disponibles en nuestro Trust Center.
«La confianza en la era digital no se presupone; se demuestra».
Joni Brennan, presidenta de DIACC. Nota de prensa de Facephi, 16 de septiembre de 2026. Traducción propia.
«El fraude en Canadá no es un problema tecnológico a la espera de un algoritmo mejor. Es un problema de confianza, y la confianza necesita pruebas».
José Israel Castro, Identity Solutions Senior Manager North America de Facephi. Nota de prensa, 16 de septiembre de 2026. Traducción propia.
Partimos de una idea clara: la identidad no se comprueba una vez y se archiva. Es una señal que tiene que mantenerse viva durante toda la relación con el cliente. Por eso conectamos la verificación del alta con lo que ocurre después:
- En el alta. En el alta digital, verificamos documento y biometría con prueba de vida y detectamos ataques de presentación e inyección, incluidos los deepfakes.
- Después del alta. Esa identidad verificada sirve de referencia para volver a autenticar al cliente en los momentos de riesgo, como un cambio de datos o una transferencia de alto importe, sin repetir el proceso desde cero.
- En cada decisión. Cada verificación deja evidencia trazable, para que la entidad pueda justificarla ante su auditor.
Así entendemos nuestras soluciones antifraude: como una protección que acompaña al cliente desde el primer día y no se queda en la puerta de entrada.
Checklist para entidades financieras en Canadá
Esta tabla puede servir para revisar la exposición de tu entidad y evaluar a los proveedores de identidad. Para completar el programa antifraude con medidas operativas, recomendamos estas acciones prácticas para reducir el fraude en la banca canadiense.
| Riesgo | Pregunta clave | Qué pedir al proveedor |
| Suplantación en el alta remota | ¿Detectamos deepfakes y ataques de inyección, no solo fotos o máscaras? | Evidencia de detección de presentación e inyección validada por terceros |
| Identidades sintéticas | ¿Comprobamos que la persona es real, única e identificable? | Certificación PCTF Verified Person y nivel LOA declarado |
| Toma de cuentas tras el alta | ¿Re-autenticamos en los momentos de riesgo? | Re-autenticación biométrica integrable en eventos de riesgo |
| Fraude de primera parte | ¿Verificamos ingresos y empleo en origen? | Integración con fuentes o credenciales verificadas |
| Cumplimiento (PCMLTFA, C-15) | ¿Podemos justificar cada decisión ante FINTRAC y la FCAC? | Trazabilidad y registro de auditoría por decisión |
| Garantía demostrable | ¿Qué está certificado exactamente? | Componente, nivel de garantía, fecha y entrada en la DIACC Trusted List |
Tabla 3. Checklist de identidad y fraude para entidades en Canadá. Elaboración: Facephi a partir de DIACC (2026), Departamento de Finanzas (2026) y GAFI (2026).
El fraude en Canadá empieza cada vez más en la identidad. Las cifras oficiales lo muestran, el Gobierno se mueve con la Estrategia Nacional Antifraude y la ley C-15, y el GAFI pide más supervisión en los sectores de mayor riesgo.
En este contexto, el PCTF busca que cualquier entidad pueda comprobar, con evidencia auditada, que el servicio de identidad en el que confía es fiable.
Habla con nuestro equipo sobre la verificación de identidad certificada PCTF en Canadá.
Preguntas frecuentes
El Canadian Anti-Fraud Centre registró más de 704 millones de C$ en pérdidas denunciadas y más de 112.000 denuncias en 2025. Las pérdidas reales son mayores, porque solo se denuncia entre el 5% y el 10% de las estafas.
Por número de denuncias, el fraude de identidad, con 8.403 en 2025. Por dinero perdido, el fraude de inversión, con unos 351 millones de C$.
Es el fraude en el que una persona usa su identidad real pero falsea su información financiera. En Canadá creció un 31% entre el cuarto trimestre de 2024 y el de 2025, según Equifax Canada.
Es un marco desarrollado por el Digital ID and Authentication Council of Canada (DIACC) que fija requisitos para servicios de identidad digital de confianza. Auditores independientes evalúan a los proveedores, y los servicios certificados aparecen en la DIACC Trusted List.
Que un auditor independiente ha evaluado su servicio frente a un componente concreto del PCTF y un nivel de garantía. Conviene comprobar siempre qué componente y qué nivel tiene.
Nuestro servicio de verificación de identidad está certificado frente al componente Verified Person del PCTF con nivel de garantía 2 (LOA2). Figura en la DIACC Trusted List desde septiembre de 2026.
FINTRAC es la unidad de inteligencia financiera y el supervisor antiblanqueo de Canadá. La evaluación del GAFI de 2026 sitúa el fraude entre las principales amenazas de blanqueo del país. Más contexto en el panorama de cumplimiento normativo en Norteamérica.
