La clonación de voz con IA provoca un fraude de 95 millones de euros a una entidad bancaria
La amenaza ya no es el correo falso: ahora la voz también puede serlo
La operación comenzó con un mensaje de WhatsApp que aparentaba proceder del consejero delegado del grupo bancario, solicitando la realización urgente de varias transferencias internacionales.Posteriormente se produjo una llamada telefónica en la que la víctima creyó estar hablando con un conocido profesional jurídico que supuestamente participaba en la operación. La voz había sido clonada utilizando herramientas de Inteligencia Artificial.La combinación de:✅ Identidades reales y reconocidas.✅ Canales habituales de comunicación.✅ Sensación de urgencia.✅ Voz sintética altamente convincente.consiguió superar los controles informales de verificación y desencadenó numerosas transferencias hacia cuentas en Asia.
La rápida reacción de la entidad financiera y la colaboración internacional permitieron recuperar una parte significativa de los fondos:
- 40 millones de euros fueron bloqueados en una entidad bancaria china.
- 13 millones de euros adicionales fueron intervenidos en Portugal.
- Otros importes menores también pudieron recuperarse.
No obstante, aproximadamente 36 millones de euros continúan desaparecidos, tras haber circulado a través de cuentas internacionales y ser convertidos parcialmente en criptomonedas.
- Clonación de voz.
- Deepfakes de audio.
- Suplantación de identidades conocidas.
- Automatización de ataques altamente personalizados.
La principal consecuencia es que ya no basta con reconocer una voz para verificar una instrucción crítica.
Este caso deja varias conclusiones relevantes para las organizaciones:
1. La voz ya no puede considerarse una prueba de identidad
Cualquier instrucción relacionada con pagos, transferencias o modificaciones de datos sensibles debe verificarse mediante procedimientos adicionales.
2. Deben reforzarse los protocolos de doble validación
Las operaciones económicas relevantes deberían requerir mecanismos independientes de confirmación:
- Doble autorización.
- Llamadas de retorno a números conocidos.
- Verificación por canales alternativos.
- Flujos de aprobación documentados.
3. La formación es un control esencial
Los programas de concienciación deben incorporar escenarios de fraude basados en Inteligencia Artificial, incluyendo voz sintética y deepfakes.
4. La rapidez de reacción marca la diferencia
En este caso, la recuperación parcial del dinero fue posible gracias a la activación inmediata de mecanismos de cooperación bancaria y judicial internacional.
