{"id":21070,"date":"2025-02-18T10:13:54","date_gmt":"2025-02-18T09:13:54","guid":{"rendered":"https:\/\/www.digital-chiefs.de\/ataques-de-deepfake-aumentan-masivamente\/"},"modified":"2026-06-10T10:34:55","modified_gmt":"2026-06-10T08:34:55","slug":"ataques-de-deepfake-aumentan-masivamente","status":"publish","type":"post","link":"https:\/\/www.digital-chiefs.de\/es\/ataques-de-deepfake-aumentan-masivamente\/","title":{"rendered":"Los ataques de deepfake aumentan: c\u00f3mo las empresas pueden protegerse"},"content":{"rendered":"

5 min de lectura<\/p>\n

El fraude de CEO mediante correo electr\u00f3nico es cosa del pasado. El f\u00e1cil acceso a la inteligencia artificial permite a los ciberdelincuentes imitar voces y rostros para obtener dinero o informaci\u00f3n. Hoy en d\u00eda, este tipo de ataques con deepfakes ya ocurren cada cinco minutos.<\/strong><\/p>\n

Los deepfakes basados en IA son la raz\u00f3n por la que las empresas, es decir, sus empleados, caen en la trampa. Detr\u00e1s de voces aparentemente familiares se encuentran cada vez m\u00e1s a menudo delincuentes.<\/p>\n

Este tipo de ataques con deepfakes y la falsificaci\u00f3n de documentos digitales aumentaron en un 244 por ciento en 2024 y se han convertido en una amenaza cada vez mayor para las empresas. En particular, el vishing asistido por IA, un t\u00e9rmino h\u00edbrido entre phishing y voz (voice), es decir, ataques telef\u00f3nicos mediante voces generadas por inteligencia artificial, representa un peligro creciente tanto para empresas como para particulares. Seg\u00fan la consultora Deloitte, los da\u00f1os econ\u00f3micos provocados por ataques de deepfakes asistidos por IA podr\u00edan ascender hasta 40.000 millones de d\u00f3lares en 2027, m\u00e1s del triple de los 12.300 millones registrados en 2023.<\/p>\n

Como informa it-daily.net<\/a>, este a\u00f1o ya ha ocurrido un ataque con deepfake cada cinco minutos, siendo especialmente los intentos de estafa asistidos por IA los que est\u00e1n en auge y cada vez son m\u00e1s sofisticados. Los ciberdelincuentes contin\u00faan adaptando sus t\u00e9cnicas para eludir los mecanismos de defensa.<\/p>\n

EMEA mejor preparada que APAC y Am\u00e9rica<\/h2>\n

Actualmente, los atacantes se centran especialmente en los procesos de incorporaci\u00f3n (onboarding). Los intentos de fraude en esta fase particularmente vulnerable han aumentado en la regi\u00f3n EMEA del 3,1 al 3,4 por ciento. Las cifras son a\u00fan m\u00e1s graves en la regi\u00f3n APAC (6,8 por ciento) y en Am\u00e9rica (6,2 por ciento). Esto se debe tambi\u00e9n a las normas m\u00e1s estrictas de conocimiento del cliente (KYC) y de incorporaci\u00f3n en Europa.Adem\u00e1s, la verificaci\u00f3n digital de la identidad deber\u00eda ser un componente esencial de todo proceso de incorporaci\u00f3n, con el fin de prevenir y evitar fraudes y delitos financieros desde el principio.<\/p>\n

A pesar de todas las medidas de seguridad, existen numerosos ejemplos de intentos e incluso ataques con deepfakes exitosos incluso contra empresas reconocidas. Un importante fabricante italiano de autom\u00f3viles de lujo se libr\u00f3 por poco, cuando un directivo desconfi\u00f3 y logr\u00f3 desenmascarar al supuesto CEO mediante preguntas espec\u00edficas.Cuando no obtuvieron respuesta a sus primeras solicitudes por correo, los estafadores realizaron una llamada con una voz enga\u00f1osamente real del CEO, incluido su acento del sur de Italia.<\/p>\n

Da\u00f1os que pueden alcanzar millones<\/h2>\n

Este intento, aunque fracasado, podr\u00eda haber tenido consecuencias mucho m\u00e1s graves. As\u00ed ocurri\u00f3, por ejemplo, hace un a\u00f1o con un banco en Hong Kong<\/a>, cuando unos estafadores utilizaron un deepfake en video del director financiero para obtener 200 millones de d\u00f3lares de Hong Kong, casi 25 millones de euros, el mayor fraude financiero asistido por IA hasta la fecha a nivel mundial. Estos casos est\u00e1n aumentando r\u00e1pidamente.<\/p>\n

El sector financiero y sus clientes son especialmente vulnerables a los deepfakes o al fraude telef\u00f3nico asistido por IA. Sin embargo, otras industrias tambi\u00e9n se ven cada vez m\u00e1s afectadas. As\u00ed lo experiment\u00f3 recientemente una compa\u00f1\u00eda energ\u00e9tica brit\u00e1nica<\/a>, o m\u00e1s bien su empresa matriz alemana. Ciberdelincuentes utilizaron el vishing para convencer a un alto directivo en el Reino Unido de transferir 243.000 d\u00f3lares estadounidenses, o 217.000 euros, a un supuesto proveedor en Hungr\u00eda.<\/p>\n

Las principales contramedidas<\/h2>\n

A partir de los m\u00e9todos utilizados por los atacantes y de las reacciones habituales de las empresas afectadas, pueden derivarse las siguientes tres contramedidas:<\/p>\n

    \n
  1. Establecer reglas claras para los protocolos de comunicaci\u00f3n<\/strong> y asegurarse de que todos los procesos internos que afecten a los directivos est\u00e9n estandarizados y sean siempre verificables. Debe quedar claro, por ejemplo, que un CEO nunca iniciar\u00e1 personalmente una transferencia de grandes cantidades de dinero por correo electr\u00f3nico o por tel\u00e9fono, ni har\u00e1 otras solicitudes inusuales.<\/li>\n
  2. Implementar un sistema de verificaci\u00f3n multicanal<\/strong> y asegurarse de que toda comunicaci\u00f3n importante se realice a trav\u00e9s de al menos dos canales, por ejemplo, correo electr\u00f3nico y servicio de mensajer\u00eda. Si una instrucci\u00f3n importante llega solo por un canal, los empleados deber\u00edan ignorarla o solicitar confirmaci\u00f3n a trav\u00e9s de un segundo canal de comunicaci\u00f3n.<\/li>\n
  3. La formaci\u00f3n regular de empleados es clave<\/strong> para la seguridad inform\u00e1tica en general y para los deepfakes en particular. Tal como se mencion\u00f3 al principio, todo comienza con la sensibilizaci\u00f3n sobre lo que significa este t\u00e9rmino. Seg\u00fan una encuesta de Bitkom, el 30 por ciento de los alemanes no sabe qu\u00e9 es un deepfake. Son necesarias formaciones para mostrar qu\u00e9 t\u00e1cticas utilizan los estafadores, qu\u00e9 se entiende por vishing y c\u00f3mo se debe reaccionar ante ello.<\/li>\n<\/ol>\n

    Para minimizar el da\u00f1o financiero o evitar que se produzca desde un principio, las empresas deber\u00edan adoptar un modelo de seguridad estricto de tipo Zero Trust y asegurarse de que toda comunicaci\u00f3n sea autenticada tras una verificaci\u00f3n exhaustiva.<\/p>\n

    Adem\u00e1s, nuevas regulaciones en la UE obligan a las empresas a adoptar mejores medidas de seguridad.<\/p>\n

    Imagen de portada: Adobe Stock \/ WrightStudio<\/em><\/p>\n

    M\u00e1s informaci\u00f3n<\/h3>\n