Deepfake y fraude del CEO: cómo blindar tu empresa

TL;DR. El fraude del CEO evolucionó: ya no es un correo mal escrito, sino una videollamada donde tu jefe —o una imitación perfecta de él generada por IA— te pide una transferencia urgente. El caso emblemático es la firma de ingeniería Arup, que perdió US$25,6 millones cuando un empleado en Hong Kong fue engañado en una videollamada donde todos los participantes eran deepfakes. Y no es un caso aislado: Gartner reporta que el 62% de las organizaciones sufrió un ataque deepfake en el último año. Este vector no lo detiene el antivirus ni el MFA, porque ataca a la persona, no a la máquina. La defensa es de proceso: verificación fuera de banda, controles duales para pagos y cultura de seguridad. Esta guía explica cómo blindar tu empresa.

¿Qué es el fraude del CEO con deepfake?

Es una estafa en la que delincuentes usan inteligencia artificial para clonar la voz o el video de un ejecutivo —típicamente el CEO o el CFO— y manipular a un empleado para que autorice una transferencia o entregue información sensible. El fraude del CEO no es nuevo; lo nuevo es el realismo. Durante años, esta estafa se hacía por correo electrónico (el llamado Business Email Compromise): un mensaje falso del jefe pidiendo una transferencia urgente. El empleado atento podía detectar el tono raro o la dirección de correo sospechosa.

El deepfake elimina esas señales de alerta. Ahora el empleado escucha la voz conocida de su jefe por teléfono, o lo ve y oye en una videollamada pidiéndole exactamente lo mismo. La tecnología de clonación de voz necesita pocos segundos de audio —disponibles en cualquier entrevista, webinar o video corporativo— para generar una imitación convincente. El resultado es un ataque de ingeniería social potenciado: la víctima no entrega sus credenciales a un hacker, sino que ejecuta voluntariamente una orden que cree legítima porque proviene de una cara y una voz que reconoce. Es la evolución directa del phishing con IA que ya supera al antivirus tradicional, llevada del correo a la voz y el video.

¿Cómo fue el caso Arup que perdió US$25 millones?

El caso de Arup es el ejemplo mejor documentado de hasta dónde llega esta amenaza. Arup es una firma global de ingeniería con sede en Reino Unido. A comienzos de 2024, un empleado de su oficina en Hong Kong recibió la invitación a una videollamada con quien parecía ser el director financiero de la empresa, ubicado en el Reino Unido, junto a otros colegas. La reunión se veía y se oía normal. El problema: todos los participantes de esa videollamada eran deepfakes generados por IA, excepto la víctima.

Convencido de estar siguiendo instrucciones legítimas de su CFO, el empleado realizó 15 transferencias por un total de US$25,6 millones (unos HK$200 millones) a cuentas controladas por los estafadores. El fraude se descubrió recién cuando el trabajador contactó a la casa matriz para confirmar. El caso demuestra tres cosas: que la tecnología deepfake ya es lo bastante buena para engañar en tiempo real, que los montos en juego son catastróficos, y que la víctima no cometió un error obvio: hizo lo que cualquier empleado haría ante una orden aparentemente directa de su jefe. La falla no fue de la persona, sino de la ausencia de un proceso de verificación.

¿Qué tan común es el fraude con deepfake en 2026?

Dejó de ser una rareza para convertirse en un riesgo mayoritario. Los datos de 2025 y 2026 muestran una amenaza que escala rápido y que la mayoría de las organizaciones ya enfrenta de alguna forma.

El crecimiento es vertiginoso. El informe de Sumsub de 2025 registra un aumento del 700% en intentos de fraude con deepfake a nivel global entre el primer trimestre de 2024 y el mismo período de 2025, y estima que los deepfakes representan ya el 11% de toda la actividad fraudulenta. La curva no se aplana: cada mejora en los modelos generativos abarata y mejora la falsificación.

¿Hay casos de fraude con deepfake contra empresas en Chile?

Hay que ser preciso: al momento de escribir, en junio de 2026, no existe un caso público documentado de fraude con deepfake contra ejecutivos de una empresa chilena con nombre, monto y fecha verificables. Sería irresponsable inventar uno. Pero la ausencia de un caso titular no equivale a ausencia de riesgo, y el contexto regional es inequívoco.

El mismo informe de Sumsub reporta un alza del 255% en intentos de fraude con deepfake en América Latina y el Caribe entre 2024 y 2025, una de las tasas de crecimiento más altas del mundo. La prensa especializada chilena ya documenta el avance de la tecnología y el vacío regulatorio frente a los deepfakes. Chile combina alta bancarización, empresas con operaciones internacionales y una superficie de ataque que ya soporta miles de intentos de intrusión por semana. La lectura correcta no es “esto no pasa acá”, sino “las empresas chilenas están a tiempo de prepararse antes de protagonizar el primer caso público”. La prevención cuesta una fracción de lo que costó a Arup la ausencia de ella.

¿Por qué el antivirus y el MFA no bastan contra el deepfake?

Porque el deepfake no ataca a la máquina, ataca a la persona. Las defensas técnicas tradicionales están diseñadas para otra cosa. Un antivirus busca código malicioso; aquí no hay malware que instalar. El MFA protege contra el robo de credenciales; aquí nadie roba una contraseña, porque es el propio empleado autorizado quien ejecuta la transferencia, convencido de que cumple una orden legítima. El firewall filtra tráfico de red; una videollamada por una plataforma corporativa normal no levanta ninguna alarma.

El deepfake explota la confianza humana, no una vulnerabilidad de software. Por eso las organizaciones que invirtieron fuertemente en seguridad de endpoint pueden seguir siendo vulnerables a este vector: tienen el perímetro técnico cubierto y el perímetro humano expuesto. Esto no significa que la tecnología sea inútil —el MFA, el correo seguro y la detección de endpoint siguen siendo imprescindibles contra otros ataques—, sino que contra el deepfake hace falta una capa distinta: controles de proceso que validen la identidad y la autorización por fuera del canal donde ocurre el engaño. La seguridad deja de ser solo un problema de TI y pasa a ser un problema de procesos financieros y cultura organizacional.

¿Cómo blindar a tu empresa contra el fraude con deepfake?

La defensa más efectiva es sorprendentemente de baja tecnología: verificar por un canal independiente. A continuación, los controles concretos que detienen este fraude, ordenados por impacto.

• Verificación fuera de banda (out-of-band). Toda solicitud de transferencia, cambio de datos bancarios o pago urgente debe confirmarse por un canal distinto al que llegó. Si la orden vino por videollamada o correo, se confirma llamando al ejecutivo a su número conocido de antemano —nunca al que aparece en el mensaje—. El atacante controla el canal del engaño, no el canal alternativo.
• Palabras clave o code words. Acordar una palabra o frase de seguridad entre ejecutivos y el área de finanzas, que se solicita verbalmente ante cualquier instrucción de pago inusual. Un deepfake no conoce el código secreto.
• Doble aprobación para pagos. Exigir dos personas distintas para autorizar transferencias sobre un monto definido. Ninguna orden, por urgente o “directa del CEO” que parezca, se ejecuta con una sola firma.
• Políticas claras contra la urgencia. Entrenar al equipo en que la presión de tiempo y el secreto (“no le digas a nadie, hazlo ahora”) son banderas rojas universales del fraude, sin importar quién parezca pedirlo.
• Concientización con ejemplos reales. Capacitar usando casos como el de Arup. Un empleado que sabe que esto existe y cómo se ve es mucho más difícil de engañar que uno que jamás lo imaginó.

Ninguno de estos controles requiere comprar software nuevo. Requieren definir un proceso, documentarlo y entrenarlo. Esa es la buena noticia: la defensa contra el fraude más sofisticado del momento está al alcance de cualquier empresa, grande o pequeña.

¿Qué rol juegan Zero Trust y la cultura de seguridad?

El deepfake confirma el principio que sostiene a Zero Trust: nunca confiar, siempre verificar. La arquitectura Zero Trust nació para los accesos a sistemas, pero su lógica aplica de lleno aquí: la identidad debe verificarse de forma continua e independiente, sin asumir que “porque parece el CEO, es el CEO”. Una organización con mentalidad Zero Trust ya tiene el reflejo cultural correcto: la verificación no es una falta de respeto al jefe, es el procedimiento estándar que protege a todos, incluido el propio ejecutivo suplantado.

La pieza decisiva es la cultura. La tecnología deepfake seguirá mejorando y la detección automática siempre irá un paso atrás del último modelo generativo. Lo que no caduca es un equipo entrenado para detenerse ante una solicitud inusual y verificarla sin miedo a las consecuencias jerárquicas. Las empresas más resilientes son las que normalizan la pregunta “déjame confirmar esto por otro canal” como parte del trabajo, no como una desconfianza. En 2026, blindar a la empresa contra el deepfake es, antes que nada, dar permiso explícito a cualquier empleado para pausar y verificar, sin importar de quién parezca venir la orden.

¿Qué cambió con el deepfake y cómo se defiende tu empresa?

El deepfake transformó el fraude del CEO de un correo torpe a una videollamada indistinguible de la realidad, y los números —62% de organizaciones afectadas, US$25 millones en un solo caso, +255% en América Latina— confirman que el riesgo es presente y creciente, también para Chile. La paradoja es que la defensa contra esta amenaza de altísima tecnología es esencialmente humana y de bajo costo: verificar por un canal independiente, exigir doble aprobación para los pagos y entrenar a la gente para que la duda sea un reflejo, no una excepción. Las empresas que instalen estos procesos antes de su primer incidente convertirán el deepfake en un intento fallido. Las que esperen a tener un caso propio aprenderán la lección al precio que pagó Arup.