Fraude con deepfakes y voces clonadas: protocolo para empresas

Qué ha pasado: casos y cifras

El caso de referencia es Arup. A comienzos de 2024, un empleado de finanzas de la oficina de Hong Kong de esta firma de ingeniería entró a una videollamada con quienes parecían ser el director financiero y varios colegas; todos eran deepfakes. El empleado hizo 15 transferencias por HKD 200 millones, unos USD 25,6 millones. La policía de Hong Kong describió el caso en febrero de 2024 y Arup confirmó en mayo que era la víctima.

El FBI ha documentado el patrón desde entonces: delincuentes que clonan la voz de familiares para simular emergencias (diciembre de 2024) y, desde abril de 2025, impostores que se hacen pasar por altos funcionarios de EE. UU. con mensajes de texto y notas de voz generadas con IA para ganar confianza y tomar el control de cuentas, a menudo llevando a la víctima a otra plataforma de mensajería. Talento humano también es blanco: en agosto de 2025, Anthropic reportó que operativos norcoreanos usaron Claude para conseguir y conservar empleos remotos de TI en empresas tecnológicas del Fortune 500.

Cómo funcionan estos ataques, en concepto

Cuatro ingredientes, ninguno técnico del lado de la víctima.

• Materia prima. Grabaciones públicas de la persona a imitar: entrevistas, presentaciones de resultados, conferencias, pódcasts, clips en redes. Los modelos de voz detrás de esto los explicamos en IA de voz y audio en 2026.
• Un pretexto. Una adquisición confidencial, una factura vencida de un proveedor, un requerimiento de un regulador: una historia que explica por qué hay que saltarse el procedimiento habitual.
• Urgencia y secreto. "Tiene que salir hoy", "no lo comentes con nadie". La presión quita el tiempo para pensar.
• Cambio de canal. La conversación pasa a un canal que controla el atacante: del correo a WhatsApp, de un mensaje a una nota de voz, de una llamada a una videollamada. El FBI describe exactamente ese movimiento.

Es la vieja estafa del CEO con una voz convincente, y Arup suma la puesta en escena: varios participantes falsos en la misma llamada. Los blancos son previsibles (tesorería, cuentas por pagar, nómina, asistentes de dirección, mesas de ayuda de TI) y el punto débil también: el impostor necesita que actúes dentro de su canal y a su ritmo. Cualquier control que lleve la conversación a un canal en el que confías, o que añada tiempo, rompe el esquema.

Por qué las herramientas de detección no bastan

Los detectores de deepfakes y las marcas de agua son útiles, pero no pueden ser el control que frena un pago. El informe del NIST sobre contenido sintético (AI 100-4, noviembre de 2024) concluye que ninguna técnica de procedencia o detección es, por sí sola, una solución completa.

Las marcas de agua solo existen si el generador las aplica. Desde el 2 de agosto de 2026, el AI Act europeo obliga a los proveedores de sistemas que generan audio y video sintéticos a marcar su contenido, pero un estafador que usa un modelo de pesos abiertos o un servicio fuera de la UE no lo cumplirá. Las marcas también se pueden atacar: UnMarker (IEEE Symposium on Security and Privacy, 2025) redujo al 43 % la mejor tasa de detección de las marcas de agua semánticas en imágenes. Y una llamada en vivo no deja tiempo para subir un clip y esperar un puntaje.

El protocolo de verificación, paso a paso

Para finanzas, talento humano y asistentes de dirección. Ajusta los umbrales a tu tamaño; conserva los principios.

Dos principios están por encima de la tabla: ningún pago ni cambio de cuenta se aprueba con base solo en una voz o un video, parezca quien parezca estar hablando, y la verificación ocurre en un canal que tú elegiste, nunca en el que llegó la solicitud.

Cultura de pausar y verificar, formación y simulaciones

Un protocolo solo funciona si la gente se siente segura aplicándolo a una voz de alto rango, así que la señal debe venir de arriba: el CEO y el director financiero le dicen por escrito a sus equipos que nunca pedirán un pago o un cambio de cuenta solo por voz o video, y que ser verificados es lo esperado.

• Capacita a finanzas, talento humano, asistentes y mesa de ayuda con casos reales (Arup, las alertas del FBI), no con diapositivas genéricas.
• Haz un ejercicio de mesa: un pedido urgente del "director financiero" llega un viernes por la tarde. ¿Quién llama a quién y quién puede detener el pago?
• Haz simulaciones controladas de phishing y de pretextos por voz, acordadas antes con la dirección, talento humano y el área legal, con consentimiento escrito de toda persona cuya voz o imagen se use.
• Mide comportamientos, no asistencia: porcentaje de personas que verificaron, tiempo para escalar, pagos detenidos.

En Slash hacemos pruebas controladas de phishing e ingeniería social desde COP 5 millones (ver la página de pentest); para el lado técnico, lee cómo la IA cambia el pentest.

Si el dinero ya salió: respuesta a incidentes

1. Llama de inmediato a tu banco y pide la reversión o el congelamiento de la transferencia ante la primera sospecha: una falsa alarma se deshace más fácil que una transferencia que ya siguió su camino.
2. Conserva la evidencia: registros de llamadas, números, notas de voz, enlaces de reuniones, chats, correos con encabezados y datos de las transacciones. No borres nada ni confrontes al impostor.
3. Contén: congela los pagos pendientes relacionados, cambia las credenciales que puedan estar comprometidas y avisa al directivo suplantado y a los equipos que podrían ser los siguientes blancos.
4. Reporta. En Colombia, a ColCERT, el equipo nacional de respuesta a emergencias cibernéticas (tiene canales para reportar incidentes y phishing), y con una denuncia penal; el CONPES 3995, la política nacional de seguridad digital, también incluye el CSIRT de la Policía Nacional (CSIRT PONAL). Si se comprometieron datos personales, la Ley 1581 de 2012 obliga a informar a la SIC, por el módulo de incidentes de seguridad del Registro Nacional de Bases de Datos (RNBD). Si hay un banco o una filial en EE. UU., el IC3 del FBI recibe denuncias. En Francia y el resto de la UE, usa los canales nacionales e involucra a tu delegado de protección de datos.
5. Aprende: identifica qué control falló o se saltó, actualiza el protocolo y comparte la lección sin culpar a la persona engañada.

Contexto legal en Colombia y en la Unión Europea

Contexto, no asesoría legal: revisa tu caso con un abogado.

Colombia. La Ley 2502 de 2025 (sancionada el 28 de julio de 2025) modificó el artículo 296 del Código Penal, sobre falsedad personal: cuando la suplantación se hace con inteligencia artificial, la multa aumenta hasta en una tercera parte, siempre que la conducta no constituya otro delito. La ley define el deepfake y ordena formular en dos años una política pública contra el uso indebido de la IA. En un fraude de pagos, tu abogado evaluará qué delitos aplican.

Unión Europea. El artículo 50 del AI Act aplica desde el 2 de agosto de 2026. Los proveedores de sistemas que generan audio, imágenes, video o texto sintéticos deben marcar el contenido de forma legible por máquina y detectable (los sistemas que ya estaban en el mercado tienen hasta el 2 de diciembre de 2026), y quienes los despliegan deben revelar los deepfakes que publican, con obligaciones más ligeras para obras claramente artísticas o satíricas. Las infracciones pueden costar hasta 15 millones de euros o el 3 % de la facturación mundial anual.

Los estafadores no etiquetan sus falsificaciones, así que estas normas sirven sobre todo para dar a víctimas y autoridades una base legal. Para tu empresa funcionan al revés: si usas la voz o el avatar sintético de un directivo en marketing o formación, obtén su consentimiento por escrito y etiquétalo donde aplique el AI Act. Más en nuestro mapa regulatorio de 2026.

Directivos: gestiona tu huella pública de voz y video

El FBI recomienda limitar el audio y las imágenes tuyas que son públicos, pero un directivo no puede desaparecer. El objetivo es saber qué existe y asegurarse de que nada de eso pueda mover dinero.

• Haz un inventario de grabaciones: presentaciones de resultados, entrevistas, pódcasts, conferencias, videos en redes.
• Protege tus números y cuentas personales, que los impostores usan para abrir canales "privados".
• Acuerda en persona una palabra clave con tu asistente, tu director financiero y tu familia.
• Dile a tus equipos, clientes y proveedores clave cómo los contactarás y cómo no, para que la excepción salte a la vista.
• Vigila perfiles falsos con tu nombre y tu foto en redes profesionales y aplicaciones de mensajería.