Fraude del CEO con Deepfake: Por Qué esa Llamada Urgente Puede No Ser tu Jefe

Antes la estafa llegaba como un correo con errores del jefe pidiendo una transferencia urgente. Ahora llega como una llamada con la voz del jefe, y es mucho más difícil de detectar. Los atacantes usan IA para clonar una voz con apenas tres segundos de audio tomados de un seminario, un buzón de voz o una publicación en redes. Los ataques con deepfake han crecido enormemente, y la suplantación generada por IA impulsa una parte cada vez mayor del fraude por correo empresarial.

Cómo se desarrolla el ataque

Un atacante toma unos segundos de la voz de un ejecutivo, genera un clon convincente y luego llama o deja un mensaje a alguien de finanzas: un proveedor cambió de banco, se cierra un trato, hay que enviar una transferencia antes del fin del día. La presión y la voz familiar hacen el trabajo. Como no hay malware ni un enlace de phishing evidente, los filtros tradicionales nunca lo ven. La pérdida promedio por este tipo de fraude ya alcanza cifras de seis y siete dígitos por incidente.

Por qué las pequeñas y medianas empresas son blanco

Los atacantes buscan a las empresas con menos probabilidad de tener un proceso de verificación: firmas de servicios profesionales, oficinas de contabilidad y patrimonio, bufetes de abogados y empresas de logística que mueven pagos a diario. En el sur de Florida, donde las transferencias a socios de toda América son rutina, una sola llamada convincente puede mover una suma grande antes de que alguien piense en verificar.

La defensa es un proceso, no un producto

La tecnología ayuda, pero la solución es una regla que todos siguen: cualquier pago o cambio de datos bancarios se verifica por un segundo canal acordado de antemano antes de mover el dinero. Llame al número conocido en archivo, nunca al que aparece en la solicitud. Agregue un paso de confirmación para transferencias por encima de cierto monto, capacite a su equipo sobre las estafas de voz sintética y proteja el correo con autenticación para que los mensajes falsificados no pasen.

El fraude con deepfake funciona porque explota la confianza y la urgencia, no un fallo de software. Un hábito de verificación simple y obligatorio le quita ambos.