06.02.2024 / Noticias
Estafan 23,5 millones de euros a una empresa usando tecnología deepfake. ¿Sabes cómo ha sucedido?
Se ha cometido una de las mayores estafas realizadas con inteligencia artificial hasta la fecha. Un empleado de una compañía financiera hongkonesa transfirió recientemente 23,7 millones de euros a lo que él creía que era la filial de su empresa en el Reino Unido. Sin embargo, se trataba de una trampa orquestada por unos ciberdelincuentes que usaron la tecnología ‘deepfake’ para suplantar al CEO de la empresa en una videollamada.
Los estafadores se hicieron pasar por el director ejecutivo de la empresa matriz, con sede en China, y le pidieron al empleado que realizara una transferencia urgente a una cuenta bancaria británica, alegando que se trataba de una operación confidencial y de alto nivel. El empleado, que no sospechó nada, accedió a la petición y realizó la transferencia.
Al día siguiente, recibió otra llamada del supuesto CEO, que le solicitó una nueva transferencia de 15,7 millones de euros a la misma cuenta. El empleado volvió a obedecer, pero esta vez se dio cuenta de que algo no encajaba y decidió contactar con el verdadero CEO por otro medio. Fue entonces cuando descubrió que había sido víctima de una estafa y que había perdido casi 40 millones de euros.
Al parecer, según se ha podido averiguar. El empleado realizó una videollamada en la cual estaba el CEO de la empresa con varios empleados. Sin embargo, los delincuentes utilizaron un programa de inteligencia artificial tan realista, que el propio empleado no noto la diferencia. En todo momento pensó que estaba hablando con sus compañeros y con el CEO de la empresa.
La policía de Hong Kong ha abierto una investigación para esclarecer los hechos y dar con los responsables. Según los expertos, se trata de un caso de ‘deepfake’, una técnica que utiliza la inteligencia artificial para crear imágenes, vídeos o audios falsos, pero muy realistas, de personas reales. Esta tecnología se ha usado en el pasado para crear contenidos falsos de celebridades, políticos o personas comunes, con fines de entretenimiento, desinformación o extorsión. Sin embargo, este caso demuestra que también se puede usar para perpetrar estafas de gran magnitud, aprovechando la confianza y la credulidad de las víctimas.
Este caso no es el único que ha ocurrido en el mundo. En 2019, se reportó otro caso similar en Alemania, donde unos estafadores usaron un ‘deepfake’ de la voz del CEO de una empresa para engañar a un empleado y hacerle transferir 220.000 euros a una cuenta en Hungría.
El deepfake, la próxima amenaza que pone en alerta a las autoridades
Estos casos ponen de manifiesto la necesidad de mejorar la ciberseguridad y la concienciación de las empresas. También es fundamental enseñar nociones a los empleados de los diferentes métodos para detectar los deepfake debido a que este tipo de amenazas, pueden causar graves pérdidas económicas y daños reputacionales. También se plantean cuestiones éticas y legales sobre el uso de la inteligencia artificial, la protección de la identidad y la privacidad de las personas.
Aunque hace poco se estableció la primera ley europea que regula el uso de las inteligencias artificiales, es evidente que todavía queda mucho trabajo por hacer, no solo en Europa, sino en todo el planeta. No existe una legislación clara ni internacional que establezca los límites, las responsabilidades y las sanciones de esta práctica. Tampoco hay mecanismos eficaces para detectar, verificar y denunciar los contenidos falsos generados por la inteligencia artificial.
Por un lado, se debería impulsar una normativa global que proteja los derechos y la dignidad de las personas frente a los abusos y los daños de la inteligencia artificial y los ‘deepfakes’. Por otro lado, se debería fomentar la educación, la concienciación y la participación ciudadana para prevenir, identificar y combatir los contenidos falsos y sus consecuencias.
Si estás interesado en mantener actualizada tu información sobre las últimas novedades y sucesos relacionados con la seguridad informática, protección de información, inteligencia artificial y todas nuestras ofertas de empleo, te animamos a seguirnos en nuestras redes sociales y visitar nuestra sección de noticias.