El director financiero aparece en pantalla. Su voz resulta familiar, su tono es apremiante y su petición parece legítima: liquidar una operación confidencial antes del cierre de los bancos. Sin embargo, detrás de esa reunión puede esconderse un estafador. Con las voces sintéticas y los vídeos manipulados, ver y oír ya no demuestran la identidad. De cara a septiembre de 2026, el reto no consiste tanto en reconocer cada manipulación como en impedir que una imitación convincente desencadene un pago. Los casos documentados, especialmente en 2024, ilustran esta amenaza; los posibles avances planteados aquí para 2026 corresponden a un análisis prospectivo.
Una vieja estafa, un nuevo poder de persuasión
El fraude del CEO no esperó a la inteligencia artificial. Su guion se apoya en tres palancas: la autoridad, la urgencia y el secreto. Un supuesto directivo solicita una transferencia excepcional, a menudo para una adquisición o una operación delicada. Se insta al empleado a apartarse del circuito habitual, precisamente porque la situación sería inusual.
La IA generativa refuerza esta mecánica. Las intervenciones públicas, los vídeos profesionales o los mensajes de audio pueden proporcionar material aprovechable para imitar a una persona. La calidad depende de las herramientas y de las grabaciones disponibles, pero el estafador no necesita necesariamente una copia perfecta: una comunicación breve, un sonido deficiente y una víctima bajo presión pueden bastar.
El caso revelado en Hong Kong en febrero de 2024 causó un gran impacto. Según la policía, un empleado había realizado transferencias por un importe aproximado de 25 millones de dólares estadounidenses tras una videoconferencia en la que varios participantes eran imitaciones digitales de compañeros. El grupo de ingeniería Arup confirmó en mayo que era la empresa afectada. Este caso demuestra una posibilidad operativa, no la frecuencia del conjunto de fraudes de este tipo.
La trampa se prepara antes de la llamada
La voz clonada suele ser solo la última fase del ataque. Previamente, los estafadores pueden estudiar el organigrama, detectar un viaje del directivo, identificar a las personas autorizadas para efectuar pagos o aprovechar una cuenta de correo comprometida. Una factura real, el nombre de un proveedor y una fecha de vencimiento exacta hacen después que la solicitud resulte creíble.
Por tanto, hay que evitar reducir el problema únicamente a la detección de deepfakes. Un falso directivo puede conseguir un pago sin un vídeo sofisticado si su mensaje llega dentro de una conversación auténtica secuestrada. A la inversa, una imitación muy lograda puede fracasar ante un procedimiento que prohíba cualquier cambio de beneficiario por una simple instrucción verbal.
Para septiembre de 2026, el escenario prospectivo más preocupante sería la combinación de estas técnicas: reconocimiento automatizado, mensajes personalizados e intervención por audio o vídeo en el momento en que un empleado duda. Esto no significa que cada llamada sospechosa vaya a estar dirigida por una IA autónoma. El riesgo reside sobre todo en la creciente facilidad con la que los estafadores podrían combinar estas piezas.
La regla esencial: salir del canal impuesto
Primera reacción: interrumpir la solicitud y retomar el contacto por un medio conocido. El número facilitado en el mensaje sospechoso nunca debe utilizarse para verificar ese mismo mensaje. Hay que devolver la llamada al directivo a través del directorio interno, o al proveedor mediante el número ya registrado en la base de datos, no el que figure en una nueva factura.
Esta comprobación independiente debe centrarse en la operación en sí: importe, beneficiario, motivo y datos bancarios. Un simple «¿es realmente usted?» ofrece poca protección si el interlocutor confirma después una solicitud mal entendida. Para las operaciones delicadas, la confirmación debe quedar registrada en una herramienta interna, con una evidencia que pueda consultarse.
Multiplicar los canales no basta si todos dependen de la misma cuenta comprometida. Un correo electrónico y una conversación en una plataforma colaborativa accesibles con las mismas credenciales no siempre constituyen dos pruebas independientes. El procedimiento debe prever una vía de confianza distinta y, si sigue sin ser posible contactar con el responsable, una regla clara: el pago espera o pasa por un sustituto designado.
Transferencias protegidas por varias barreras
Un dispositivo eficaz se parece menos a un detector mágico que a una sucesión de controles. Cada uno debe reducir la posibilidad de que una sola persona, impresionada por una voz o un rostro, pueda disponer de los fondos de la empresa.
- Separar el alta del beneficiario y el pago. La persona que añade un beneficiario no debe poder autorizar por sí sola el primer pago a su favor.
- Verificar los cambios de datos bancarios. Todo nuevo IBAN exige una confirmación con un contacto previamente registrado, aunque la factura y la firma parezcan auténticas.
- Exigir una doble validación real. El segundo responsable de la aprobación comprueba los documentos y la verificación realizada; no se limita a hacer clic.
- Regular las excepciones. Los límites de importe, el plazo de seguridad y el circuito de emergencia deben definirse de antemano, sin excepciones improvisadas por teléfono.
Conviene integrar estos controles en los programas de contabilidad y las herramientas bancarias. Una instrucción recogida en un documento se elude fácilmente; un bloqueo técnico obliga a gestionar la excepción. No obstante, los umbrales deben tener en cuenta la actividad: demasiadas validaciones innecesarias fomentan las respuestas automáticas y la elusión de los controles.
Por qué el ojo humano no basta
Desincronización de los labios, entonación extraña, contorno facial inestable: estos indicios pueden alertar. No constituyen un método fiable de autenticación. La compresión de vídeo y las malas conexiones también producen anomalías en interlocutores reales. A la inversa, una manipulación puede parecer perfectamente natural durante una secuencia breve.
Las herramientas de detección pueden ayudar a los equipos de seguridad a examinar contenidos, pero su rendimiento varía según las manipulaciones y las condiciones de grabación. Pueden pasar por alto un fraude o señalar erróneamente una comunicación legítima. Su resultado debe servir de apoyo a una investigación, no convertirse en la luz verde automática para una transferencia.
Una contraseña verbal compartida tampoco es una garantía duradera: puede divulgarse, grabarse u obtenerse mediante engaño. Para una validación delicada, es preferible una aprobación vinculada a la transacción dentro de un sistema controlado. Una autenticación robusta protege el acceso a ese sistema, sin sustituir la comprobación del beneficiario.
Dar a los empleados el derecho a frenar
La vulnerabilidad decisiva sigue siendo a menudo jerárquica. Rechazar una solicitud aparentemente formulada por el jefe exige un respaldo explícito de la dirección. Esta debe anunciar que ninguna urgencia, ningún secreto ni ninguna videoconferencia eximen de los controles. Un empleado que suspenda un pago sospechoso debe recibir apoyo, no una sanción por su falta de rapidez.
Por ello, los ejercicios internos deberían poner a prueba los procedimientos en lugar de tender trampas a las personas: ¿a quién llamar, dónde informar, cómo bloquear? Si aun así se ejecuta una transferencia fraudulenta, hay que contactar inmediatamente con el banco para intentar detenerla o solicitar la devolución de los fondos, alertar al equipo de seguridad y conservar los mensajes y los registros. La recuperación nunca está garantizada.
¿Y ahora qué? De cara a septiembre de 2026, la hipótesis prudente es la de unas imitaciones más accesibles, no la de una detección infalible. Las organizaciones mejor preparadas serán aquellas que hayan logrado que sus pagos no dependan del poder de persuasión de un interlocutor. La pregunta adecuada ya no será «¿es realmente mi director quien aparece en pantalla?», sino «¿se ha autorizado esta operación a través de un circuito capaz de resistir la suplantación de mi director?».
