Deepfakes y fraude: cómo protegerte
El fraude con deepfakes es el caso más preocupante del panorama de seguridad con IA: la voz y la imagen de un directivo se clonan con segundos de audio público, y la transferencia "autorizada por el jefe" en llamada ya no se distingue por la única señal que existía. La detección visual pierde la carrera; la que funciona es de proceso. Este artículo recorre cómo funciona el fraude, los casos documentados y las medidas que protegen a una empresa.
Qué es un deepfake y cómo se hace
Un deepfake es una imitación sintética de la voz o la imagen de una persona, generada con IA. La tecnología funciona con muestras mínimas:
- La voz: pocos segundos de audio limpio (una conferencia, un vídeo corporativo, un podcast, un mensaje de voz) bastan para que los modelos de clonación generen una imitación que en una llamada suena como la persona.
- La imagen: unas pocas fotos públicas para el rostro; los modelos generan vídeo convincente con el rostro clonado.
- La videollamada: el caso más sofisticado: el rostro y la voz clonados en tiempo real. Es la técnica del fraude documentado más citado del sector.
La barrera técnica del fraude con deepfakes ha bajado de equipos especializados a herramientas de consumo: es el caso donde la IA cambió el cálculo del riesgo más rápido.
El fraude documentado: la transferencia del jefe
El caso típico del fraude con deepfakes en empresas, documentado en los informes de amenazas del sector: un actor llama (o videollama) suplantando al director financiero o al CEO, con la voz clonada desde audio público, y autoriza una transferencia urgente o pide datos sensibles. El fraude funciona porque la voz era la única verificación de identidad del proceso.
La variante que los informes recogen: el fraude de grupo (una videollamada con varios "directivos" clonados que refuerzan la urgencia). El patrón es el mismo del fraude clásico: urgencia, autoridad y una vía de pago; la IA elimina la verificación que lo frenaba.
El panorama de ataques asistidos por IA recorre el caso en el contexto completo, y los informes de ENISA y INCIBE documentan el panorama europeo.
Por qué la detección visual pierde
La pregunta práctica: ¿se puede detectar un deepfake? La respuesta honesta:
- En una llamada, cada vez peor. Las imitaciones de voz actuales suenan como la persona; los artefactos que delataban las primeras generaciones (metálicos, entrecortados) desaparecieron.
- En vídeo, la brecha se cierra. Los artefactos de imagen (parpadeos, bordes) se corrigen generación a generación; la detección a simple vista pierde la carrera.
- La detección fiable es de proceso, no de oído. La verificación por canal aparte no depende de distinguir la imitación: neutraliza el fraude aunque el deepfake sea perfecto. Es la medida que funciona.
La consecuencia práctica: no invertir la partida de defensa en "entrenar el oído del equipo"; invertirla en los procesos de verificación que no dependen de distinguir.
Las medidas que funcionan
En orden de retorno, y conviene implementarlas como proceso escrito:
- Doble canal en los procesos sensibles. La petición de pago o de datos se verifica por el canal conocido (llamada de vuelta al número que ya se tiene, en persona), nunca por el canal del mensaje que la pide. Es la medida que neutraliza el deepfake perfecto.
- Contraseñas de proceso. Para las transferencias y cambios de datos bancarios: una palabra o código compartido por canal seguro, que un clon no conoce.
- La urgencia es la señal. El fraude con deepfakes acelera el contexto ("hoy mismo", "antes de la reunión"); la urgencia es la esencia del ataque y la señal que la IA no puede quitar.
- Los límites por proceso. Doble autorización por encima de un importe, revisión de cualquier cambio de datos bancarios con el proveedor por el canal conocido.
- Formación con casos reales. El equipo que conoce el caso del fraude documentado reconoce el patrón (urgencia + autoridad + vía de pago) aunque la voz suene perfecta.
- Los detectores de deepfake del paquete de seguridad. La partida de herramienta complementa el proceso; la guía de herramientas de detección recorre el ángulo.
El caso práctico: la transferencia de 47.000 €
Un caso tipo que muestra el proceso funcionando (los casos reales con empresa identificada son los que publican los informes de amenazas): una empresa recibe una videollamada del director financiero (voz y rostro clonados desde la conferencia pública del mes anterior) autorizando una transferencia urgente de 47.000 € por un "acuerdo cerrado por email". El responsable de pagos, con la regla de doble canal escrita, llama de vuelta al número conocido del director: el director no ha llamado. La transferencia no sale.
Lo que el caso muestra: el deepfake fue perfecto y no importó; la regla de proceso no depende de distinguir la imitación. El coste de la medida: cero. El coste de no tenerla: los 47.000 € del caso tipo.
Los vectores además de la llamada: email, vídeo y Redes
La llamada del jefe es el caso más citado, y no es el único vector del fraude con deepfakes. Los vectores documentados, en orden de frecuencia:
- El email con voz adjunta. El email del director con un mensaje de voz adjunto ("dile a finanzas que autoricen la transferencia"): la voz clonada en el adjunto refuerza la autoridad del email. La defensa: la regla de doble canal cubre el vector igual que la llamada.
- La videollamada con rostro clonado. El caso más sofisticado: rostro y voz en tiempo real. La defensa que funciona: el doble canal y la pregunta de verificación que solo la persona real responde (un dato del proceso que no está en público).
- El vídeo corporativo falsificado. Un vídeo "oficial" de la empresa con el directivo clonado anunciando un acuerdo o una promoción: el fraude de reputación y el phishing masivo que lo aprovecha. La defensa: la publicación de los canales oficiales y la comunicación rápida cuando ocurre.
- Las redes sociales. El perfil clonado del directivo que contacta con empleados o clientes: el fraude de ingeniería social con la cara real. La defensa: los canales oficiales documentados y la formación del equipo.
La regla que conecta los vectores: el fraude con deepfakes ataca la verificación de identidad por un canal; la defensa es de proceso (doble canal, contraseñas de proceso) y no depende del vector. El panorama de ataques recorre el contexto completo.
La formación del equipo: el caso real en la sala
La formación del equipo es la partida con mejor retorno de la defensa, y la que funciona no es la charla anual de seguridad: es el caso real en la sala. La sesión que funciona, en una hora:
- El caso del sector. El caso documentado del fraude con deepfakes (la transferencia del jefe, la videollamada del grupo): el equipo que conoce el caso reconoce el patrón.
- El caso propio simulado. Un ejercicio con el patrón del negocio: una "llamada del jefe" simulada con la regla de doble canal a prueba. El ejercicio es la partida que convierte el conocimiento en hábito.
- Las reglas por escrito. Las tres medidas de proceso (doble canal, contraseñas de proceso, límites por importe) entregadas y explicadas; la regla escrita es la que se aplica, la hablada es la que se olvida.
- El canal de aviso. A quién avisa el equipo cuando recibe una petición sospechosa, y qué hacer (no responder, no borrar, avisar). El canal de aviso es la partida que convierte al equipo en el sistema de detección.
La revisión semestral de la sesión (con los casos nuevos del panorama) es la partida que mantiene la preparación al día; los informes de INCIBE publican los casos nuevos.
La legislación española y europea
El marco legal del fraude con deepfakes, por los dos lados:
El fraude es delito. La estafa y la suplantación de identidad están recogidas en el Código Penal español; el fraude con deepfakes es estafa con la técnica nueva, y la prueba del fraude (el registro del proceso, la comunicación de la entidad bancaria) es la que sustenta la denuncia.
El uso legítimo exige transparencia. El Reglamento europeo de IA obliga a marcar el contenido sintético (deepfakes declarados como tales) en los usos legítimos: la creación de contenido con rostro o voz generados lleva la marca de contenido sintético. El fraude no declara; la marca es la señal que separa el uso legítimo del delito.
La responsabilidad del proceso. Para la empresa víctima, la legislación no penaliza la falta de proceso; el coste del fraude (la transferencia) puede no recuperarse. La partida de defensa (los procesos de verificación) es la que protege el dinero; la legal es la que sostiene la reclamación si procede.
La guía del AI Act para empresas recorre las obligaciones por caso de uso.
Fuentes
- ENISA, agencia de ciberseguridad de la UE
- INCIBE, Instituto Nacional de Ciberseguridad
- Anthropic, Threat Intelligence report septiembre 2026
Si quieres revisar los procesos de verificación de tu negocio, cuéntanos tu caso: respondemos en menos de 24 horas laborables.
Preguntas frecuentes
¿Qué es un deepfake?
Una imitación sintética de la voz o la imagen de una persona, generada con IA a partir de muestras públicas: segundos de audio de una conferencia o un vídeo de la web bastan para clonar la voz.
¿Cómo funciona el fraude con deepfakes en empresas?
El caso típico: la transferencia autorizada por 'el jefe' en llamada o videollamada, con la voz clonada desde audio público. El fraude funciona mientras la voz sea la única verificación de identidad.
¿Cuánto se necesita para clonar una voz?
Pocos segundos de audio limpio: una conferencia, un vídeo corporativo, un podcast. Los modelos de clonación de voz actuales generan imitaciones convincentes con muestras mínimas.
¿Cómo se detecta un deepfake?
A simple vista o en una llamada, cada vez peor. La detección fiable no es visual: es de proceso (verificar por canal aparte) y de herramienta (los detectores de deepfake del paquete de seguridad).
¿Qué medidas protegen a mi empresa?
El doble canal en los procesos sensibles (verificar por el canal conocido, nunca por el del mensaje), las contraseñas compartidas de proceso y la formación del equipo con casos reales.
¿Es legal usar deepfakes?
El fraude con deepfakes es un delito (estafa, suplantación de identidad). El uso legítimo existe (contenido declarado como sintético); el uso para fraude es delito y las legislaciones lo recogen.