Fraude con deepfake y voz clonada contra directivos: cómo frenarlo
Una llamada que suena exactamente como su CEO. Una videollamada en la que la directora financiera tiene su cara y su voz de siempre. Una nota de voz del fundador que pide un favor urgente. Empresas de todos los tamaños reciben estos intentos, y quienes caen en ellos son profesionales cuidadosos y capaces.
Este tipo de fraude se puede frenar. Unos pocos hábitos firmes dentro de la empresa cierran la puerta a la mayoría de los intentos, y las falsificaciones en sí se pueden encontrar y retirar. Así funciona y esto es lo que conviene poner en marcha.
Cómo funciona el fraude por suplantación de directivos
Al estafador le basta con lo que ya es público: entrevistas, ponencias en congresos, pódcasts, vídeos en los canales de la empresa. Con ese material fabrica una voz falsa o una cara falsa, y después contacta con alguien que puede mover dinero o compartir información sensible.
El contacto rara vez llega solo. Suele prepararse con un perfil falso del directivo en LinkedIn o WhatsApp, un correo desde un dominio parecido o un mensaje que anuncia la llamada. Cuando la voz habla, la persona objetivo ya la está esperando.
Las señales de alarma
La tecnología cambia, la presión no. Casi todos los intentos se apoyan en las mismas pocas palancas, y los equipos que las conocen se detienen en el momento justo.
- Urgencia: el pago o el archivo hace falta ya, antes de un plazo, un cierre o una reunión.
- Secreto: la petición es confidencial, y no hay que avisar a los compañeros de siempre.
- Un canal inusual: un número personal, una app de mensajería o un enlace de reunión que el directivo nunca usa.
- Saltarse el procedimiento: la petición pide evitar la aprobación habitual solo por esta vez.
- Presión sobre la persona: halagos, confianza o una amenaza implícita a su puesto si duda.
Más allá de los pagos: declaraciones y vídeos falsos
No todos los deepfakes de un directivo piden dinero. Los vídeos y audios falsos pueden poner palabras en boca de un líder: una declaración sobre resultados, un comentario ofensivo, un falso respaldo a un esquema de inversión. Publicados en redes sociales, llegan a inversores, empleados y clientes antes de que nadie los compruebe.
Estas falsificaciones incumplen las normas de las grandes plataformas cuando engañan a la gente, y la mayoría se pueden denunciar como suplantación, fraude o uso indebido de la imagen y la voz de la persona. Cuanto antes sepa la empresa que existen, menos se difunden.
Cuando circula una falsificación, dígalo. Una nota breve y serena al personal, a los socios y a los clientes que nombre los canales oficiales y diga que la grabación no es auténtica le quita casi todo su poder, y enseña a la gente dónde comprobar la próxima vez.
Quién está en riesgo dentro de la empresa
El directivo cuya voz se clona es la cara del fraude, pero el objetivo suele ser otra persona: finanzas, asistentes, nóminas, soporte informático, incorporaciones recientes que aún no saben cómo se comunican los responsables. La protección funciona cuando esas personas conocen los hábitos y se sienten libres de aplicarlos.
Déjelo claro desde arriba: a nadie se le critica nunca por comprobar una petición, aunque resulte ser real. Un líder que lo dice abiertamente elimina el miedo del que depende el estafador.
Lo que puede hacer ahora mismo
- 01
Devuelva la llamada a un número conocido
Cualquier petición inusual de dinero o de datos se confirma devolviendo la llamada a la persona en el número que ya consta, nunca en el que aparece en el mensaje.
- 02
Dos personas aprueban cada pago
Los pagos que salen de la rutina habitual necesitan la aprobación de una segunda persona, y ninguna llamada, nota de voz o vídeo puede saltarse ese paso.
- 03
Acuerden una palabra clave
Los directivos y las personas que ejecutan sus instrucciones comparten una palabra que una petición real incluiría. Quien llama y no puede darla queda parado.
- 04
Fije los canales oficiales
Ponga por escrito qué canales usan los directivos para dar instrucciones, y trate cualquier cosa que llegue por otro canal como no confirmada.
- 05
Conserve las pruebas
Guarde la grabación, el mensaje, el número o la cuenta y una captura con la fecha. No responda ni lo borre.
- 06
¿Hay dinero de por medio? Avísenos de inmediato
Si se pidió o se hizo un pago, cada minuto cuenta. Si se envió dinero, contacte con el banco de inmediato para pedir que se detenga o se revoque la transferencia. Nos hacemos cargo: comuníquenoslo y actuamos de inmediato.
Cómo le ayuda Praivon
- Buscamos perfiles falsos, vídeos deepfake y audios clonados de sus directivos en las grandes plataformas y miles de webs en todo internet.
- Recibe una alerta con las pruebas en cuanto encontramos uno.
- Enviamos solicitudes de retirada por todos los canales: la plataforma, el proveedor de alojamiento, el registrador del dominio y los buscadores.
- Denunciamos los dominios parecidos y las cuentas falsas que preparan el terreno para la llamada.
- Hacemos seguimiento y escalamos hasta que se resuelve.
- Cada solicitud se envía en su nombre, con la autorización que usted nos da.
Respuestas claras.
¿Qué es el fraude del CEO con deepfake?
Una estafa en la que alguien usa una voz o un vídeo falsos de un directivo para que un empleado envíe dinero o comparta información sensible. Suele apoyarse en la urgencia y el secreto.
¿Cómo puede protegerse una empresa de las estafas con voz clonada?
Con hábitos firmes: devolver la llamada a un número conocido, dos personas que aprueban cada pago, una palabra clave compartida y canales oficiales fijados. Después, asegúrese de que las falsificaciones de sus directivos se encuentran y se retiran pronto.
¿Se puede retirar un deepfake de nuestro CEO?
Sí. Se puede pedir a las plataformas, a los proveedores de alojamiento y a los buscadores que lo retiren o que dejen de mostrarlo. Usamos todos los canales y seguimos cada copia hasta que se resuelve.
¿Pueden proteger a varios directivos a la vez?
Sí, con el plan Custom, pensado para agencias, equipos y personas muy expuestas, con un gestor de casos dedicado y acceso para su equipo.
¿Qué debemos hacer si ya se ha enviado dinero?
Actúe enseguida y conserve todas las pruebas. Si se envió dinero, contacte con el banco de inmediato para pedir que se detenga o se revoque la transferencia. Nos hacemos cargo: comuníquenoslo y actuamos de inmediato.