Fraude del CEO con voz clonada por IA: por qué ya no basta con reconocer la voz y cómo blindar los pagos

Lo que ha pasado

El jueves 5 de noviembre, la fiscalía federal del Distrito Sur de Nueva York hizo pública la acusación contra tres personas por un fraude de unos 129 millones de dólares, según la agencia AP. Lo que cuentan los documentos del caso:

• Durante más de año y medio se dirigieron a miles de empresas de todo el mundo, sobre todo a sus departamentos de contabilidad.
• Usaban IA para imitar la voz y, a veces, la imagen del consejero delegado en llamadas y videollamadas. Según Infobae, suplantaron al menos a siete directivos distintos, a menudo con la excusa de la compra de una empresa.
• También se hacían pasar por abogados de grandes bufetes, que eran quienes daban las instrucciones de pago.
• Entre las víctimas hay hospitales, un banco, una fintech británica y un fabricante de comida para mascotas. El dinero acababa en cuentas de varios países, España entre ellos, y se convertía en criptomonedas.

Dos de los acusados fueron detenidos en España, en junio y en agosto, y Estados Unidos ha pedido su extradición. No es una técnica nueva en nuestro país: INCIBE ya documentó el de una empresa española cuyos empleados pagaron tras una llamada con la voz clonada de su consejero delegado.

Cómo funciona la estafa, paso a paso

El guion del caso de Nueva York, tal como lo describen la acusación y la prensa, se repite con pocas variaciones:

Según Infobae, uno de los acusados tenía un guion escrito a mano para esas llamadas, pensado para que el empleado no consultara con sus compañeros. Ese es el punto clave: la estafa funciona cuando una sola persona puede mover el dinero.

Por qué ya no basta con reconocer la voz

Durante años, la defensa contra el fraude del CEO fue desconfiar del correo y «llamar para confirmar». Con la voz y la imagen clonadas, la llamada ya no confirma nada: puede ser parte del engaño.

Tampoco sirve confiar en detectar el truco. La calidad de las voces sintéticas mejora cada mes y quien recibe la llamada está bajo presión, con un supuesto jefe al teléfono pidiendo discreción. Por eso las recomendaciones de INCIBE no se centran en reconocer la voz, sino en el procedimiento: que los pagos nunca se autoricen por teléfono, que los importantes necesiten más de una persona y que, ante la duda, se verifique por un canal de confianza distinto del que ha usado quien pide el dinero.

Las reglas que lo frenan

Ninguna requiere tecnología. Requieren escribirlas y cumplirlas siempre, también cuando quien llama parece el jefe:

1. Ningún pago por teléfono ni por videollamada. Una llamada puede avisar de un pago, pero no lo autoriza. La orden entra por el canal de siempre, con su justificante.
2. Dos personas para los pagos por encima de un importe. Quien prepara la transferencia no es quien la aprueba. Fija el umbral según tu tamaño.
3. Los cambios de cuenta bancaria se verifican fuera del correo. Si un proveedor «cambia de IBAN», se llama al número que ya tenías en su ficha, no al que viene en el mensaje.
4. Beneficiario nuevo, espera obligatoria. Un pago a una cuenta que nunca se ha usado no sale el mismo día, aunque sea urgente.
5. La confidencialidad no exime del procedimiento. Ningún directivo puede pedir que se salte la doble aprobación. Si lo hace, es motivo para parar.
6. Una palabra de verificación para lo excepcional. Para las pocas operaciones que de verdad son urgentes y confidenciales, una clave acordada en persona que una IA no puede adivinar.
7. Formación a quien paga. Las personas de administración y contabilidad deben conocer el guion de la tabla de arriba.

Dónde ayuda la automatización, y dónde no

Las reglas fallan cuando dependen de que alguien se acuerde de aplicarlas bajo presión. Ahí la automatización ayuda: convierte el procedimiento en un camino por el que pasan todos los pagos, sin excepciones.

• Cada pago se compara con la ficha del proveedor. Si el IBAN no coincide con el que había, o el beneficiario es nuevo, la orden se detiene y se marca con el motivo.
• La orden espera dos aprobaciones. El sistema prepara la transferencia con el contexto (factura, proveedor, historial de pagos) y no la deja salir hasta que aprueban las dos personas designadas. Es la misma lógica de aprobar lo que no se puede deshacer.
• Las facturas se validan antes de llegar a pago: emisor conocido, importes que cuadran, que no esté duplicada. Son las validaciones que separan un sistema fiable de uno que genera trabajo.
• Todo queda registrado: quién pidió el pago, quién lo aprobó y con qué datos.

Lo que no debe hacer ninguna automatización, ni ningún agente de IA, es ejecutar pagos por su cuenta porque se lo pide un correo o un mensaje. Un sistema que paga solo lo que le piden traslada el fraude del empleado a la máquina.

Asesorías y despachos: el riesgo doble

El caso de Nueva York toca de cerca a dos sectores profesionales:

• Asesorías y gestorías que preparan o tramitan pagos de su cartera de clientes. Son quien recibe la llamada «del cliente» pidiendo un pago urgente a una cuenta nueva, y quien puede avisar a sus clientes de este guion antes de que les toque.
• Despachos de abogados, porque la estafa usa el nombre de bufetes para dar credibilidad a las instrucciones de pago. Conviene decir a los clientes por escrito, en la hoja de encargo o en la primera comunicación, que el despacho nunca cambia una cuenta bancaria por correo ni por teléfono, y cuál es el canal para comprobarlo.

Si ya ha pasado

Las medidas que recomienda INCIBE para una empresa que ha pagado tras una llamada falsa:

• Contactar con el banco de inmediato para intentar anular la transferencia y, si no lo acepta, reclamar ante el Banco de España.
• Guardar todas las pruebas: correos, número desde el que llamaron, registros de la reunión y grabaciones.
• Denunciar ante la Policía Nacional o la Guardia Civil con esas pruebas.
• Bloquear el número y avisar a toda la plantilla de que puede haber más intentos.
• Llamar al 017, la línea de ayuda en ciberseguridad de INCIBE, que asesora a empresas.

Cómo lo hacemos en Amud

Cuando automatizamos procesos que acaban en un pago (facturas de proveedores, devoluciones, liquidaciones), el control va en el diseño: cada pago se contrasta con los datos que ya tienes en tu programa, los cambios de cuenta y los beneficiarios nuevos se paran con el motivo escrito, la orden espera la aprobación de las personas que tú decidas y todo queda registrado. Funciona encima de tu banco y de tu ERP, sin cambiar de programa, y nada sale de la cuenta porque alguien lo pida por teléfono.