La firma británica Arup perdió 25 millones de dólares en 2024 debido a una estafa que utilizó inteligencia artificial para engañar a un trabajador. El empleado fue manipulado mediante una videollamada falsa que mostraba a altos ejecutivos de la empresa, lo que lo llevó a autorizar una transferencia sin verificar la identidad real de los supuestos mandos.
Caso destaca riesgo de deepfakes en entornos corporativos
Rob Greig, exdirector de información de Arup, describió el incidente como un ejemplo de «ingeniería social potenciada por la tecnología», destacando que la estafa explotó la confianza en señales visuales y auditivas para validar comunicaciones. El caso, presentado en el Foro Económico Mundial, muestra cómo los deepfakes pueden superar mecanismos de seguridad tradicionales.
Técnica de estafa combina IA con manipulación psicológica
Los deepfakes utilizan inteligencia artificial para crear imágenes y sonidos que imitan con realismo a personas sin su participación. Esta tecnología, aunque tiene usos legítimos en industrias como el cine o la educación, ha sido adoptada por ciberdelincuentes para cometer fraudes. En el caso específico de Arup, los criminales generaron videos falsos de ejecutivos para persuadir al empleado de realizar la transferencia.
Estudios revelan aumento de fraudes corporativos con deepfakes
Una encuesta de Deloitte en 2024 indicó que el 25% de los ejecutivos reportaron incidentes relacionados con deepfakes dirigidos a información financiera. Las proyecciones del Centro de Servicios Financieros de Deloitte estiman que la inteligencia artificial generativa podría causar pérdidas por fraude de hasta 40,000 millones de dólares en Estados Unidos para 2027, principalmente por el uso de deepfakes en estafas.
Expertos recomiendan medidas preventivas para empresas
Alberto Juárez, vicepresidente global de verificación de identidad en Sovos, mencionó que «la prueba de vida es un escudo digital clave, cuya función es asegurarse de que quien está al otro lado de la pantalla es una persona real y no una imagen manipulada». Los expertos recomiendan verificar identidades mediante canales alternativos antes de autorizar transferencias y ser cuidadoso con la información personal compartida en redes sociales, ya que puede usarse para crear deepfakes convincentes.
