Tres estafadores usaron clones de IA de directores ejecutivos y abogados para robar $129 millones a empresas

Durante mucho tiempo, el fraude con deepfakes parecio una historia de terror sacada de presentaciones sobre seguridad. Ahora ya tiene una acusacion formal, nombres y una cifra: mas de $129 millones. El Departamento de Justicia de EE. UU. publico los documentos del caso contra Jacob Soal, Sharon Hazan y Guy Shitrit. Segun los investigadores, durante dos anos se hicieron pasar por directivos y abogados para enganar a empleados y conseguir grandes transferencias.

Como funcionaba la trama

La trama se basaba en dos papeles. Primero, un “directivo” de la empresa escribia o llamaba a un empleado y le pedia ayuda con una operacion financiera delicada. Segun la acusacion, la voz y la imagen se falsificaban mediante IA. A continuacion, se pedia al empleado que se pusiera en contacto con un “abogado” de un importante bufete internacional. Los propios estafadores tambien interpretaban ese papel, de nuevo suplantando la voz y la apariencia de la persona.

Es una tecnica clasica de ingenieria social. La peticion del jefe genera presion y urgencia, mientras que la aparicion del abogado aporta una capa de formalidad: parece que el asunto ya ha sido aprobado y verificado. El empleado se encuentra con una voz conocida y una historia convincente, por lo que transfiere el dinero a los datos bancarios indicados. La IA no inventa aqui una nueva forma de engano: hace que una antigua sea casi gratuita y mucho mas creible.

Las cuentas receptoras estaban en EE. UU., Espana, Portugal, Grecia, Emiratos Arabes Unidos, Singapur, Austria, Eslovaquia y China. Tras las transferencias, el dinero se convertia en criptomonedas para ocultar su origen y propietario, y despues se repartia entre los participantes. A los acusados se les imputan conspiracion para cometer fraude electronico, blanqueo de capitales y robo de identidad con agravantes.

Quienes resultaron afectados

La lista de victimas demuestra que cualquier organizacion puede convertirse en objetivo. Una red hospitalaria de Misuri perdio alrededor de $5 millones; un sistema hospitalario de California, cerca de $3 millones; y un banco de Rhode Island, aproximadamente $2,7 millones. Un fondo de inversion de Massachusetts perdio mas de $4,6 millones, mientras que un fabricante de alimentos para animales de Florida perdio unos $5 millones. El mayor episodio identificado fue el robo de mas de $11 millones a una empresa tecnologica britanica.

Para los equipos de producto e ingenieria, hay un detalle especialmente importante: entre las victimas figura una empresa de TI. Conocer la IA no protege frente a una llamada del “jefe” si el proceso carece de controles estrictos.

Que hacer en la practica

Primero, deje de considerar la voz o el rostro como medios de autorizacion. Si una solicitud de pago llega por telefono, video o mensajeria, debe someterse a una verificacion obligatoria mediante un canal independiente: devuelva la llamada a un numero del directorio interno, no al facilitado en la solicitud.

Segundo, limite las decisiones unilaterales. Las transferencias grandes o inusuales deben requerir la aprobacion de dos personas, y una de ellas no debe estar sometida a la presion de la solicitud concreta. Los nuevos datos bancarios y una urgencia sin explicacion deben considerarse senales de alarma.

Tercero, forme a los empleados con situaciones realistas. Esta trama se apoyaba en la cadena “directivo mas abogado”, por lo que los ejercicios deben ensenar a sospechar precisamente de estas combinaciones. Si desarrolla un producto para finanzas, RR. HH. o soporte, valore incorporar controles: una demora antes de la primera transferencia a una cuenta nueva, alertas sobre datos bancarios externos y un registro de aprobaciones.

Limitaciones

Por ahora se trata de acusaciones, no de una condena. El comunicado no revela que herramientas utilizaron presuntamente los acusados, si falsificaban las voces en tiempo real o preparaban las grabaciones con antelacion, ni hasta que punto era convincente el resultado. Es muy posible que parte del exito procediera no de unos deepfakes perfectos, sino de un guion persuasivo y del cansancio de las victimas. Pero la conclusion no cambia: cuando la suplantacion cuesta poco, la defensa debe basarse en los procesos, no en la intuicion de los empleados.