En corto
El fraude del CEO con IA usa la voz clonada de un directivo para pedir una transferencia urgente y confidencial. No explota un fallo técnico, sino un procedimiento que permite pagar sin segunda comprobación. Se frena con cuatro reglas: verificar siempre por otro canal, doble firma por encima de un importe, una palabra acordada y permiso explícito de dirección para dudar.
- Bastan unos segundos de audio público para clonar una voz con parecido suficiente para una llamada breve.
- El engaño combina autoridad, urgencia y petición de confidencialidad: esta última aísla a la víctima de quien le diría que es raro.
- El control más eficaz es colgar y verificar por un segundo canal, con un número guardado de antes.
- Sin permiso explícito de dirección para cuestionar una orden, el resto de controles se saltan el día que hay prisa.
- Si ya ha ocurrido: banco primero para pedir retrocesión, después denuncia, pruebas conservadas y aviso interno sin buscar culpables.
Las estafas con IA que más dinero se llevan de una empresa no son sofisticadas por dentro: son una llamada urgente de alguien con la voz de tu jefe pidiendo una transferencia que no puede esperar. La tecnología solo ha resuelto la parte que antes fallaba —imitar a una persona concreta— y ha dejado intacto lo demás, que es de siempre: prisa, autoridad y silencio.
El cambio importante para una pyme es que estos ataques han dejado de ser cosa de grandes corporaciones. Clonar una voz ya no requiere equipo ni presupuesto, y el material de partida está publicado: un vídeo corporativo, una entrevista, una nota de voz reenviada. Con unos segundos de audio se obtiene un parecido suficiente para una llamada de treinta segundos, que es todo lo que dura el engaño.
¿Cómo funciona el fraude del CEO con IA?
El guion es casi siempre el mismo y por eso se puede entrenar. Suele desarrollarse en cuatro pasos:
- Estudian la empresa. Organigrama en redes profesionales, nombre del gerente, quién lleva la administración, cuándo hay vacaciones. Todo público.
- Consiguen material de voz o imagen. Un vídeo de la web, una charla grabada, unas declaraciones. Bastan unos segundos limpios.
- Eligen el momento. Viernes por la tarde, agosto, un puente, un día de cierre. Cuando quien podría confirmar la operación no está localizable.
- Llaman con urgencia y confidencialidad. Una operación reservada, un proveedor que hay que pagar ya, la orden de no comentarlo con nadie «hasta que se firme».
La variante más reciente añade vídeo: una videollamada breve en la que aparece la cara del directivo, con calidad mediocre justificada por «mala cobertura». La imagen no aguanta un escrutinio largo, pero no lo necesita, porque la víctima no está buscando un fallo: está intentando resolver un encargo del jefe.
¿Por qué cuela incluso en empresas con gente sensata?
Porque no explota un fallo técnico, explota tres mecanismos humanos que funcionan a la vez:
- Autoridad. Cuestionar a quien manda tiene un coste social real dentro de una empresa pequeña, donde todo el mundo se conoce.
- Urgencia. La prisa impide el paso que desmontaría el engaño: colgar y comprobar.
- Confidencialidad. Es la pieza más astuta. Pedir discreción aísla a la víctima justo de las personas que le dirían que eso es raro.
Conviene decirlo con claridad porque tiene consecuencias prácticas: cuando alguien cae, no es que sea ingenuo. Es que el procedimiento de la empresa permitía hacer un pago sin una segunda comprobación, y alguien lo aprovechó. La culpa individual, además de injusta, es contraproducente: hace que la próxima víctima tarde más en avisar.
Qué controles frenan esto de verdad
La buena noticia es que la defensa es barata y no es tecnológica. Son cuatro reglas de procedimiento que una empresa de diez personas puede implantar esta semana:
- Verificación por otro canal, siempre. Si la petición llega por llamada, se confirma por un canal distinto y con un número que ya tenías guardado, nunca el que aparece en la petición. Este único control desactiva la mayoría de los intentos.
- Doble firma por encima de un importe. Fija una cantidad y que ningún pago que la supere salga con una sola persona aprobándolo. Sin excepciones por urgencia: la urgencia es precisamente la señal.
- Una palabra acordada. Una palabra o pregunta que solo conocen las personas con capacidad de ordenar pagos, pactada en persona y que no está escrita en ningún sistema. Es de una eficacia desproporcionada para lo que cuesta.
- Permiso explícito para dudar. Que quede dicho por dirección, y por escrito, que verificar una orden suya nunca tendrá consecuencias. Sin eso, los otros tres controles se saltan el día que hay prisa.
| Control | Qué cuesta | Qué intento frena |
|---|---|---|
| Verificar por un segundo canal, con número guardado de antes | Dos minutos por operación | Prácticamente todos: el atacante solo controla su propio canal |
| Doble firma por encima de un importe fijado | Una decisión de dirección y un cambio en el banco | Los pagos grandes ordenados por una sola persona bajo presión |
| Palabra acordada en persona entre quienes ordenan pagos | Nada, salvo acordarla | La voz clonada, que no puede conocerla |
| Permiso explícito de dirección para dudar | Un correo interno | El que se cuela cuando alguien no se atreve a comprobar |
| Ningún cambio de cuenta bancaria se acepta por correo | Una llamada al proveedor | El fraude que más dinero mueve en pymes |
El cuarto es el que decide si los demás funcionan. Un protocolo que en la práctica nadie se atreve a aplicar con el gerente al teléfono no es un protocolo, es un documento.
¿Qué señales delatan una voz o un vídeo generados?
Sirven como apoyo, nunca como criterio único: la calidad mejora cada mes y lo que hoy se nota, dentro de un año no se notará. Aun así, en una llamada sospechosa:
- Respuestas que esquivan lo concreto. Pregunta por algo que solo esa persona sabría y que no esté publicado: dónde comisteis la última vez, cómo se llamaba el cliente del lunes.
- Prosodia rara. Entonación plana, pausas en sitios extraños, respiración ausente o repetida siempre igual.
- Poca interrupción. Cuesta que la voz reaccione con naturalidad si la cortas a mitad de frase.
- En vídeo: parpadeo escaso, desincronía entre labios y sonido, bordes del pelo o de las gafas inestables, y una insistencia sospechosa en mantener la cámara quieta y de frente.
El truco más fiable sigue siendo el más simple: cuelga y llama tú. Ningún sistema de clonación puede contestar en el teléfono de verdad de tu jefe.
¿Qué otras estafas con IA circulan ya por las empresas?
El fraude del CEO es el más caro por operación, pero no el más frecuente. Hay tres variantes que están apareciendo mucho en empresas pequeñas y que comparten la misma raíz: la IA ha abaratado la personalización, así que el ataque genérico y lleno de faltas ha dado paso a uno que parece escrito por alguien que os conoce.
- Cambio de cuenta de un proveedor real. Llega un correo del proveedor de siempre, con su firma, su tono y referencias a facturas verdaderas, avisando de un cambio de número de cuenta. Suele venir de un buzón comprometido, así que el remitente es auténtico. Es, en la práctica, el fraude que más dinero mueve en pymes.
- Phishing escrito a medida. Correos sin errores, con vuestro vocabulario interno y referencias a proyectos reales sacadas de redes o de la propia web. La vieja pista de «está mal redactado» ya no sirve de nada.
- Candidatos y clientes que no existen. Perfiles completos, con foto generada y experiencia coherente, que buscan acceso o información. Aparecen sobre todo en procesos de selección para puestos con acceso a sistemas.
Contra el primero hay una regla concreta que funciona: ningún cambio de cuenta bancaria se aplica por correo, nunca, ni aunque el remitente sea correcto. Se confirma por teléfono con el contacto de siempre y se anota quién lo verificó y cuándo. Es tedioso dos minutos y ahorra disgustos de cinco cifras.
La formación del equipo, por cierto, ya no es solo una buena práctica: desde febrero de 2025 la normativa europea obliga a que quien usa herramientas de IA en la empresa tenga formación suficiente, y entender cómo se usan estas mismas herramientas para engañar entra de lleno en ese saco.
Qué hacer si ya ha ocurrido
Las primeras horas importan más que cualquier otra cosa, así que conviene tener el orden decidido de antemano:
- Avisa al banco de inmediato y pide la retrocesión. Si la transferencia es reciente, hay margen real de recuperarla.
- Denuncia. Policía Nacional o Guardia Civil tienen unidades especializadas en delitos telemáticos, y la denuncia es imprescindible para cualquier reclamación posterior.
- Guarda las pruebas. Registros de llamada, correos con sus cabeceras completas, capturas, número desde el que llamaron. No borres nada.
- Comunica internamente sin buscar culpables. Que el resto del equipo sepa que hay una campaña en marcha evita el segundo intento, que suele llegar a los pocos días.
- Revisa si hubo acceso a sistemas. A veces el pago es solo la parte visible y ha habido antes un correo comprometido.
- Valora si hay que notificar una brecha de datos personales a la autoridad de protección de datos, si el incidente los afectó.
Y después, lo que evita la repetición: convertir el incidente en procedimiento escrito. La misma disciplina de dejar por escrito quién aprueba qué es la que hace que funcionen los proyectos de automatización de procesos, donde cada paso automático necesita una regla explícita de quién puede autorizarlo.
Hay un último matiz que enlaza con algo que tratamos aparte: cuanto más material de voz e imagen de vuestro equipo circule por servicios ajenos, más fácil es alimentar estas imitaciones. Es una razón más para decidir conscientemente qué sale de la empresa, tema del que hablamos en IA local frente a la nube. Y si estáis dando forma a vuestras normas internas de uso de IA, la formación del equipo ya es obligatoria: está explicado en qué obliga ya la Ley de IA. Para revisar cómo tenéis montado el circuito de aprobaciones, podéis escribirnos.
Preguntas frecuentes
- ¿Cuánto audio necesita alguien para clonar una voz?
- Muy poco, y ese es el cambio de fondo respecto a hace unos años: unos segundos de habla limpia bastan para conseguir un parecido suficiente en una llamada breve. El material suele salir de fuentes públicas, como un vídeo corporativo, una entrevista o una charla grabada, así que no hace falta ningún acceso previo a los sistemas de la empresa.
- ¿Qué es el fraude del CEO?
- Es un engaño en el que alguien se hace pasar por un directivo con capacidad para ordenar pagos y pide una transferencia urgente y confidencial, normalmente a una persona de administración. Con IA, la suplantación ya no se limita a un correo parecido: incluye la voz del directivo por teléfono e incluso su imagen en una videollamada corta.
- ¿Cuál es el control más eficaz contra estas estafas?
- La verificación por un segundo canal: ante cualquier petición de pago fuera de lo normal, se cuelga y se confirma llamando a un número que ya se tenía guardado, nunca al que aparece en la petición. Es gratis, no requiere tecnología y desmonta la mayoría de los intentos, porque el atacante solo controla el canal por el que él ha contactado.
- ¿Cómo se detecta una voz generada por IA en una llamada?
- Las pistas son la entonación plana, las pausas en lugares extraños, la ausencia de respiración natural y la dificultad para reaccionar si se la interrumpe a mitad de frase. Son indicios de apoyo, no pruebas: la calidad mejora constantemente. Lo fiable es preguntar por un detalle concreto que no esté publicado en ninguna parte, o directamente colgar y llamar tú.
- ¿Qué hago en las primeras horas si la transferencia ya ha salido?
- Avisar al banco de inmediato para pedir la retrocesión, porque si la operación es reciente hay margen real de recuperar el dinero. Después, denunciar ante las unidades especializadas de Policía Nacional o Guardia Civil, conservar todas las pruebas sin borrar nada, avisar internamente para evitar el segundo intento y comprobar si además hubo acceso a algún sistema o correo.
