Una voz clonada con IA le costó a este banco €95 millones. Lo que eso significa para tu empresa.
Un banco italiano perdió €95 millones después de que unos estafadores usaran IA para clonar la voz de un abogado — cualquier empresa que aprueba pagos por teléfono necesita nuevas reglas, ya.
- €95M
- transferidos en un único ataque de clonación de voz con IA
- €36M
- aún sin recuperar, convertidos en criptomonedas
- $25M
- robados a Arup en 2024 con la misma técnica deepfake
- $40B
- pérdidas anuales por fraude con IA proyectadas en EE.UU. para 2027
En febrero de 2026, un alto directivo de Fideuram — el brazo de banca privada del mayor banco de Italia — recibió un mensaje de WhatsApp que parecía venir de su consejero delegado, seguido de una llamada que sonaba como un abogado de confianza. Ambas eran falsas. La voz de la llamada la generó una IA. Él transfirió €95 millones a cuentas en China y Hong Kong. Una llamada de una voz conocida ya no prueba que sea realmente esa persona.
Esto no es un caso aislado. En 2024, un empleado financiero de la ingeniería Arup en Hong Kong transfirió $25 millones tras una videollamada con lo que parecían ser varios directivos, todos deepfakes generados por IA. Intesa Sanpaolo, la empresa matriz de Fideuram, asegura haber bloqueado miles de intentos de fraude con IA dirigidos a su CEO desde enero de este año. Los expertos proyectan que el fraude impulsado por IA podría costar a las empresas estadounidenses $40 mil millones anuales para 2027. El ataque se abarata mientras los objetivos se vuelven más grandes.
El fraude funcionó porque todo el proceso dependía de una sola llamada. Eso era suficiente cuando falsificar una voz requería un equipo de estudio caro. Ya no lo es. Unos pocos minutos de audio — de una conferencia, un podcast o un vídeo de LinkedIn — son suficientes para clonar una voz de forma convincente. Cualquier empresa que aprueba grandes transacciones o decisiones sensibles solo por voz tiene un hueco que debe cerrar.
La solución no es complicada. Usa un segundo canal: si alguien llama para autorizar una transferencia grande, llama tú de vuelta a un número que ya conozcas. Acuerda una palabra clave con compañeros clave para peticiones inusuales. Exige confirmación escrita por correo electrónico verificado para todo lo que supere un umbral determinado. De los €95 millones robados, se recuperaron unos €53 millones — los €36 millones restantes se convirtieron en criptomonedas y desaparecieron. Verificar mejor cuesta casi nada; no hacerlo puede costar millones. Si tu equipo aún aprueba acciones importantes con una sola llamada, ese proceso debe cambiar hoy.