Tres individuos enfrentan cargos penales en Estados Unidos por orquestar un esquema de fraude que combinó clonación de voz e imagen generada por inteligencia artificial para suplantar a directivos de alto nivel en empresas reales. El resultado: aproximadamente 129 millones de dólares transferidos a cuentas bajo control de la red criminal.
El modus operandi revela un nivel de sofisticación que va más allá del phishing tradicional. Los acusados replicaron con IA la voz y apariencia de ejecutivos de perfil alto para simular situaciones de urgencia financiera confidencial. Los empleados de las empresas objetivo eran entonces dirigidos a reunirse con supuestos abogados de firmas multinacionales de prestigio —también impostores— quienes, en reuniones presenciales o virtuales, instruían a las víctimas para ejecutar transferencias bancarias a cuentas controladas por la conspiración.
Un esquema que operó casi dos años sin detección
El fraude se extendió desde julio de 2024 hasta febrero de 2026, un período que evidencia tanto la efectividad del engaño como las brechas en los protocolos de verificación interna de las organizaciones afectadas. La duración del esquema subraya que la amenaza no fue un evento aislado, sino una operación estructurada con múltiples capas de coordinación.
Este caso marca un punto de inflexión en la tipología del fraude corporativo. La combinación de deepfakes de audio y video con ingeniería social avanzada elimina las señales de alerta que los empleados suelen identificar en correos electrónicos o llamadas sospechosas. Cuando la voz y el rostro del superior jerárquico parecen auténticos, los mecanismos de desconfianza se desactivan.
Implicaciones para la seguridad financiera corporativa
Para cualquier organización que maneja transacciones de alto valor, el caso plantea una pregunta operativa concreta: ¿qué protocolos existen para verificar la identidad de quien autoriza una transferencia, más allá de la voz o la imagen?
La respuesta que está emergiendo en el sector incluye autenticación multifactor para instrucciones financieras, canales de confirmación fuera de banda —es decir, verificar por un medio distinto al que llegó la instrucción original— y entrenamiento específico para equipos de finanzas y tesorería sobre señales de manipulación con IA.
En México y Latinoamérica, donde la adopción de herramientas de comunicación digital en entornos corporativos creció aceleradamente en los últimos años, la exposición a este tipo de ataques es proporcional al volumen de transacciones que se autorizan de forma remota. La pregunta ya no es si este tipo de fraude puede ocurrir en la región, sino qué tan preparadas están las estructuras de control interno para detectarlo antes de que el daño sea irreversible.
