Estafas con IA en el trabajo: deepfakes de voz y fraude del CEO

En enero de 2024, un empleado del área financiera de la ingeniería Arup, en Hong Kong, recibió un correo extraño sobre una transacción confidencial. Sospechó. Hizo lo correcto: pidió una videollamada para confirmarlo. Se conectó, vio y oyó al director financiero y a varios compañeros que conocía, y autorizó las transferencias. Quince operaciones, unos 25 millones de dólares, un solo día.

Todos los participantes de aquella videollamada eran generados por ordenador. Y el detalle importante no es el importe: es que el empleado no se saltó el protocolo, lo siguió. El protocolo asumía que una videollamada demuestra que hay una persona al otro lado. Eso dejó de ser cierto.

Qué cambió exactamente

El fraude del CEO y la factura falsa llevan décadas funcionando por correo. Durante todo ese tiempo, la defensa recomendada fue siempre la misma: ante la duda, llama o pide una videollamada. Funcionaba porque falsificar una voz o una cara en directo era caro y difícil.

Ya no lo es. La clonación de voz reconstruye tono, timbre, cadencia y hasta las muletillas de una persona a partir de unos pocos segundos de audio, con herramientas al alcance de cualquiera —las mismas que se usan de forma legítima para doblar vídeos corporativos—. El vídeo va un paso por detrás pero va. En España, los operadores bloquean cada año cientos de millones de llamadas fraudulentas, y las autoridades llevan varios trimestres señalando el crecimiento de las denuncias por suplantación con medios biométricos.

La consecuencia práctica cabe en una frase: ver y oír a alguien ha dejado de ser una forma de verificar quién es. Todo procedimiento interno que dependa de eso está roto y hay que reescribirlo.

Anatomía de un fraude del CEO moderno

Casi siempre siguen el mismo guion de cinco actos. Reconocerlo por la estructura es mucho más fiable que intentar detectar el deepfake:

Fíjate en la fase 4: es un añadido reciente y es precisamente el paso que tu procedimiento antifraude recomendaba dar. El atacante no ha roto el control; lo ha convertido en parte del engaño.

Por qué cae gente que hace bien su trabajo

La lectura fácil —«no estaba atento»— es cómoda y falsa. Los que caen suelen ser personas competentes bajo tres presiones simultáneas:

• Autoridad. Quien pide es, aparentemente, quien firma tu evaluación. Decirle a tu director financiero «no me fío, voy a comprobarlo» tiene un coste social real, y el fraude está diseñado justo sobre ese coste.
• Confidencialidad. «No lo comentes con nadie hasta que se anuncie» desactiva el único control que de verdad funciona, que es preguntar al de al lado.
• Urgencia. El plazo corto impide el paso lento —llamar, esperar, confirmar— que habría deshecho el engaño.

De ahí se deduce lo que hay que arreglar, y no es la atención de las personas: hay que quitarle a la víctima la responsabilidad de decidir. Mientras verificar dependa de que alguien se atreva, el fraude seguirá funcionando.

Señales que siguen funcionando (y las que ya no)

Las cuatro señales que aguantan tienen algo en común: ninguna depende de detectar la falsificación. Son propiedades de la petición, no del medio. Por eso no envejecen con los modelos. Si lo que tienes delante es una foto y no una petición, en cómo saber si una imagen está hecha con IA explicamos las comprobaciones que sí funcionan.

El protocolo que sí aguanta

Cuatro reglas. Se escriben en media página y se explican en diez minutos:

1. Devolución de llamada al número del directorio interno. Nunca al número desde el que te llaman, ni al que aparece en el correo, ni al del pie de firma. Cuelgas y llamas tú al número que ya tenías guardado. Un atacante puede falsificar la voz; no puede contestar en el móvil de tu director financiero.
2. Doble autorización para cualquier pago fuera de lo rutinario. Dos personas, dos canales, y la segunda no se entera por la primera. Es el control que convierte un fraude en dos fraudes simultáneos, y eso multiplica la dificultad.
3. Periodo de enfriamiento para cuentas nuevas. Un alta de beneficiario o un cambio de IBAN no se ejecuta el mismo día, se confirma por un canal independiente con el proveedor. Casi todo el fraude de factura falsa muere aquí.
4. Permiso explícito para dudar. Escrito, firmado por dirección y repetido en voz alta: nadie será penalizado por verificar una orden de pago, aunque venga del consejero delegado y aunque resulte ser legítima. Sin esta regla, las otras tres se saltan por educación.

Para equipos pequeños funciona además una palabra acordada: una frase que solo conocen las personas con acceso al banco, pactada en persona y nunca escrita en un chat ni en un correo. Barata, eficaz y con fecha de caducidad: hay que cambiarla cuando alguien entra o sale.

Conviene además que la formación interna use casos reales y no avisos genéricos: el INCIBE publica casos anonimizados que sirven tal cual, y el resto de patrones de uso indebido está en los ocho errores que se repiten al usar IA en el trabajo.

Lo lógico es que todo esto no viva en un correo suelto, sino dentro de la política de uso de IA de la empresa, junto al resto de normas que la gente sí acaba consultando, y en coherencia con las obligaciones que ya te aplican por el Reglamento europeo de IA.

La versión doméstica: la llamada del familiar

El mismo ataque, sin empresa de por medio, es hoy más frecuente que el corporativo: una llamada con la voz de un hijo, un nieto o un hermano que ha tenido un accidente, ha perdido el móvil o está detenido, y necesita dinero ya. La emoción hace el trabajo que en la empresa hacen la autoridad y la urgencia.

Las contramedidas son igual de sencillas y conviene contárselas a las personas mayores de la familia:

• Cuelga y llama tú al número de siempre. Aunque el que llama insista en que no puede colgar. Especialmente si insiste en eso.
• Pregunta algo que solo esa persona sepa y que no esté en ninguna red social. Dónde comisteis el domingo, cómo se llamaba el perro.
• Acordad una palabra en familia. Suena a juego y funciona.
• Desconfía de la urgencia por sistema. Ninguna emergencia real empeora por dos minutos de comprobación.
• Ojo también con las ofertas imposibles. Las tiendas falsas con fotos y textos generados por IA se multiplican en Black Friday y Navidad; cómo comprobarlas está en comprar con IA en Black Friday.

Qué hacer en la primera hora

Si ya ha salido el dinero, el orden importa más que la calma:

1. Llama al banco inmediatamente y pide la retrocesión de la transferencia. Es lo único que depende del reloj: en las primeras horas hay opciones reales de recuperar fondos que después desaparecen.
2. No borres nada. Correos, registros de llamada, grabaciones, capturas, cabeceras. Aunque dé vergüenza, es la prueba.
3. Avisa internamente a quien corresponda —dirección, finanzas y quien lleve sistemas— y comprueba si la cuenta de correo del suplantado está comprometida, porque muchas veces lo está.
4. Denuncia ante Policía Nacional o Guardia Civil y apóyate en la línea de ayuda gratuita del INCIBE para los pasos.
5. Valora si hubo brecha de datos personales. Si el atacante accedió a un buzón con datos de clientes o empleados, se activa el régimen de notificación del RGPD y sus plazos. Esa parte la detalla la guía sobre datos de clientes.

Y una última cosa, la que más cuesta: cuéntalo dentro de la empresa. El silencio por vergüenza es el mejor aliado del siguiente intento, que suele llegar a otro departamento pocas semanas después, con el mismo guion y el mismo dominio parecido.