Videos, voces e identidades falsas generadas por IA están redefiniendo el fraude corporativo
La autenticación visual ya no basta. Ferrari, WPP y una firma de ingeniería en Hong Kong ya lo comprobaron.
0%
de las organizaciones fue objetivo de fraude basado en deepfakes
0%
de incremento en ataques de deepfake desde 2022
USD 0M
perdidos en un caso de fraude por deepfake de un CFO en Hong Kong (2024)
USD 0M+
en fraude por deepfake confirmado solo en el primer trimestre de 2025
Las pérdidas por deepfake se triplicaron en un año
Lo que hace apenas dos años era un riesgo teórico ya mueve cientos de millones de dólares en fraude confirmado, solo en Estados Unidos.
Fuente: Deloitte Center for Financial Services (2025); Foro Económico Mundial (WEF), primer trimestre de 2025.
Casos reales que ya golpearon a empresas globales
No son hipótesis de laboratorio: estas son suplantaciones documentadas de directivos reales, con nombre y apellido.
Arup (Hong Kong) — videollamada deepfake del director financiero
Hong Kong
Un empleado de la firma de ingeniería Arup autorizó transferencias por USD 25 millones tras participar en una videollamada en la que "todos los demás participantes", incluido el director financiero, eran recreaciones generadas por IA.
Fuente: cobertura pública del caso Arup Hong Kong (2024).
Ferrari — intento de clonación de voz del CEO Benedetto Vigna
Italia
Un ejecutivo de Ferrari recibió mensajes de WhatsApp y una llamada con voz clonada que imitaba el acento del CEO, solicitando ayuda con una adquisición confidencial. El fraude se frustró cuando el ejecutivo hizo una pregunta sobre un libro que solo el verdadero Vigna podía responder.
Fuente: Rahman Ravelli; TruthScan, "Real Executive Deepfake Cases" (2024).
WPP — intento de suplantación del CEO Mark Read
Reino Unido
Atacantes crearon una cuenta falsa de WhatsApp con la imagen del CEO de WPP y usaron voz clonada en una videollamada para pedirle a un alto ejecutivo que ayudara a crear una nueva empresa y solicitara fondos. La compañía confirmó el intento y que fue detenido a tiempo.
Fuente: AI Incident Database, Incidente 983 (2024).
Amenazas identificadas
Deepfakes de video ejecutivo
Videos sintetizados que muestran a directivos autorizando transferencias fraudulentas, incluso en videollamadas grupales en tiempo real, como en el caso de Arup.
Voz sintética y vishing
Con apenas unos segundos de audio es posible clonar una voz y realizar llamadas engañosas que solicitan autorizaciones bancarias o cambios de credenciales — la técnica usada contra Ferrari y WPP.
Phishing generativo mediante modelos de lenguaje
Correos de phishing perfectamente redactados, sin errores ortográficos y personalizados con contexto real de la organización.
Clonación de identidad para verificación KYC
Documentos y selfies sintéticos que buscan evadir procesos de verificación de identidad en la apertura de cuentas o el onboarding de proveedores.
Nuestras defensas
- Protocolos de verificación fuera de banda para instrucciones financieras sensibles — la pregunta que salvó a Ferrari es, en esencia, un protocolo de verificación improvisado.
- Palabras clave secretas compartidas entre ejecutivos para validar solicitudes críticas.
- Herramientas de detección de contenido sintético.
- Simulacros de deepfake para capacitación de la plana directiva.
Cómo nuestros servicios frenan el fraude por deepfake
Email & Collaboration Security (DefenderSHIELDS)
Protección anti-phishing y anti-BEC para el correo y las plataformas de colaboración que suelen ser el primer contacto del fraude.
Conocer Más
Security Awareness Training (DefenderSHIELDS)
Simulacros de deepfake y vishing que entrenan a directivos y equipos financieros a reconocer las señales, como hizo el ejecutivo de Ferrari.
Conocer Más
MDR 24/7 (DefenderSHIELDS)
Un equipo humano de respuesta disponible las 24 horas para contener cualquier acceso obtenido tras una suplantación exitosa.
Conocer Más
Identity Lifecycle (ControlSHIELDS)
Controles de identidad y accesos que limitan el daño incluso si una solicitud fraudulenta logra parecer legítima.
Conocer MásEl deepfake no distingue tamaño de empresa ni ciudad
Los directivos de empresas medianas en Medellín, Bogotá o Cali son, si acaso, un blanco más fácil que el de una multinacional: cuentan con menos protocolos formales de verificación que Ferrari o WPP, pero manejan transferencias igual de reales. Protegemos organizaciones en Medellín, Envigado, Bello, Itagüí, Sabaneta, La Ceja, Rionegro, Copacabana, Girardota, Barbosa, Caldas y todo el Valle de Aburrá. También en Bogotá, Cali, Valle del Cauca y toda Colombia.