- Tres personas fueron acusadas en Estados Unidos de usar inteligencia artificial para imitar la voz y el rostro de ejecutivos y robar unos US$129 millones a empresas de distintos países.
- En Chile, las causas por fraude alcanzaron en 2025 su nivel más alto en 12 años, según el Poder Judicial.
La fiscalía de Nueva York acusó a comienzos de noviembre a tres personas de hacerse pasar, con ayuda de inteligencia artificial, por directores ejecutivos y abogados corporativos. Según la acusación, durante más de un año y medio apuntaron a miles de empresas en el mundo con un método simple: un correo que parecía venir del CEO pidiendo ayuda con una operación confidencial, seguido de una llamada o videollamada en que la IA imitaba su voz y, a veces, su imagen. En total, habrían sustraído unos US$129 millones, con víctimas que incluyen sistemas hospitalarios y un banco.
Estas imitaciones se llaman deepfakes: audios, imágenes o videos creados con IA para parecerse a una persona real. Según el informe Cost of a Data Breach 2026 de la tecnológica IBM, que mide el costo de los ciberataques para las empresas, una de cada cuatro brechas maliciosas involucró IA del lado del atacante y el 45% de esos casos fue suplantación con deepfake. El phishing por voz o SMS, presente en el 17% de los ataques, fue además el más costoso, con US$5,29 millones por brecha. Es la lógica de las estafas con Clave Única: hacerse pasar por una institución para obtener credenciales.
En Chile, el Poder Judicial contabilizó 41.703 causas por fraude entre enero y septiembre de 2025, un 64,4% más que un año antes y la cifra más alta en 12 años; las estafas y otras defraudaciones fueron el 68,5%. Y el fenómeno sigue activo: a comienzos de noviembre, el CSIRT Nacional y la ANCI alertaron por una campaña fraudulenta que suplanta a un banco para robar datos de sus clientes.
“El mecanismo es siempre el mismo: un mensaje o una llamada que parece venir de alguien de confianza y que genera urgencia. La IA no cambia la estrategia del delincuente, le quita las señales que antes lo delataban. Por eso la decisión no puede depender de si algo suena o se ve real, sino de un proceso de verificación que nadie pueda saltarse”, afirma Zady Parra, Subgerente Operacional y Seguridad de Zenta Group.
El cierre de año eleva el riesgo: los pagos de diciembre concentran montos altos y muchos equipos trabajan reducidos. Además, el proyecto que sanciona los deepfakes fue aprobado en general por la Cámara en julio y sigue en tramitación, por lo que la protección recae, por ahora, en cada organización.
“En las empresas, sugerimos verificar por otro canal cualquier pago o cambio de cuenta fuera de lo habitual, definir quién autoriza qué y hasta qué monto, y capacitar a los equipos para que puedan dudar, incluso si la solicitud viene de la gerencia. Para las personas, la regla es no entregar claves ni códigos por llamada o mensaje y confirmar por otro medio antes de actuar”, añade Parra.
Cuando una voz o un video ya no prueban nada, la seguridad deja de ser tarea exclusiva del área de tecnología: exige procesos claros, responsables definidos y verificaciones permanentes.
