Durante años, escuchar la voz de alguien era suficiente para confiar en que realmente era esa persona. Hoy esa certeza ya no existe.
Los avances en Inteligencia Artificial Generativa han permitido crear voces sintéticas capaces de imitar con gran precisión a cualquier individuo. Con solo unos segundos de audio disponibles públicamente, es posible generar una copia casi perfecta de la voz de un ejecutivo, proveedor o colaborador.
Este fenómeno ha impulsado una nueva modalidad de fraude corporativo: la suplantación de voz mediante deepfakes, utilizada para engañar a empleados y obtener acceso a dinero o información crítica.
Por qué las llamadas falsas son una amenaza creciente
Las herramientas actuales permiten generar audio artificial con gran realismo. Algunas incluso recrean pausas naturales, respiración, cambios de tono y ruido ambiental para hacer la conversación más creíble.
El resultado es que distinguir entre una voz real y una sintética puede ser extremadamente difícil, especialmente en una llamada telefónica.
Las organizaciones ya enfrentan ataques donde los delincuentes utilizan estas tecnologías para:
- solicitar transferencias urgentes de dinero
- pedir restablecimientos de contraseñas o accesos
- modificar datos bancarios de proveedores
- secuestrar cuentas corporativas
En muchos casos, el objetivo es hacerse pasar por altos ejecutivos para aprovechar la presión jerárquica dentro de la empresa.
Cómo se ejecuta un ataque de suplantación de voz
El proceso que siguen los atacantes suele ser relativamente simple.
- Selección de la víctima
El ciberdelincuente elige a la persona cuya voz será imitada, normalmente un CEO, CFO o gerente con autoridad. - Obtención de una muestra de audio
Las grabaciones pueden encontrarse fácilmente en entrevistas, presentaciones, videos corporativos o redes sociales. - Investigación del objetivo interno
Luego identifican a la persona dentro de la empresa que recibirá la llamada, generalmente alguien del área financiera, soporte o administración. - Preparación del engaño
El atacante puede enviar primero un correo o mensaje preparando el escenario: por ejemplo, anunciando una llamada urgente. - Ejecución de la llamada
Finalmente se realiza el contacto utilizando una voz generada por IA que imita al ejecutivo o proveedor.
Algunas herramientas incluso permiten transformar la voz del atacante en tiempo real, generando conversaciones dinámicas que resultan aún más convincentes.
Señales que pueden revelar una voz sintética
Aunque la tecnología mejora rápidamente, todavía existen ciertos indicios que pueden levantar sospechas.
Entre ellos:
- ritmo extraño o poco natural en el discurso
- entonación emocional demasiado plana
- pausas o respiración poco realistas
- ausencia de ruido ambiental natural
- sonido ligeramente robótico en algunas palabras
En muchos casos, sin embargo, el verdadero factor que permite el fraude no es la tecnología, sino la ingeniería social.
Los atacantes suelen presionar a la víctima para actuar rápido, crear sensación de urgencia o aprovechar la autoridad del supuesto ejecutivo.
Un tipo de fraude que ya ha causado pérdidas millonarias
Los fraudes basados en suplantación de voz ya han provocado pérdidas significativas en empresas de todo el mundo.
Uno de los casos más conocidos ocurrió cuando un empleado fue engañado para transferir 35 millones de dólares tras recibir una llamada que supuestamente provenía de un directivo de la compañía.
A medida que la tecnología de clonación de voz mejora, este tipo de incidentes podría volverse cada vez más frecuente.
Cómo pueden protegerse las organizaciones
La defensa frente a este tipo de amenazas requiere una estrategia que combine personas, procesos y tecnología.
Capacitación del personal
Los empleados deben conocer cómo funcionan estas estafas y aprender a identificar señales de ingeniería social.
Las simulaciones de fraude y ejercicios de seguridad ayudan a preparar a los equipos para situaciones reales.
Verificación independiente
Cualquier solicitud sensible recibida por teléfono debe confirmarse por un canal diferente, como mensajería corporativa o correo institucional.
Controles financieros
Las empresas deberían exigir aprobación múltiple para transferencias importantes o cambios en datos bancarios.
Uso de palabras clave o preguntas de verificación
Algunas organizaciones establecen códigos o preguntas que los ejecutivos deben responder para validar su identidad durante llamadas críticas.
Herramientas de detección
Existen soluciones que analizan parámetros acústicos para identificar señales de voz sintética o manipulada.
La ciberseguridad frente a la era de la IA
La capacidad de crear voces falsas con inteligencia artificial seguirá evolucionando. Por eso, las organizaciones necesitan adaptar continuamente sus estrategias de defensa.
Hoy la protección contra el fraude digital ya no depende solo de antivirus o firewalls. También implica preparar a las personas y diseñar procesos que eviten decisiones impulsivas ante solicitudes inesperadas.
En Lockbits ayudamos a empresas a fortalecer su postura de ciberseguridad mediante auditorías, análisis de riesgos y estrategias de protección frente a amenazas emergentes como deepfakes, fraude corporativo e ingeniería social.
Si tu organización quiere evaluar sus vulnerabilidades y prepararse frente a los nuevos riesgos impulsados por inteligencia artificial, nuestro equipo puede ayudarte.
Conversemos sobre cómo proteger tu infraestructura digital:
https://lockbits.cl/contacto/
- Share:
