Deepfakes y fraude empresarial elevan el listón de la verificación

La capacidad de generar voz, imagen y vídeo sintéticos cada vez más convincentes está cambiando un principio que muchas empresas daban por sentado: reconocer a una persona ya no es suficiente para validar una instrucción.

El riesgo es especialmente relevante en fraudes de ingeniería social. Un atacante puede intentar simular la voz de un directivo, recrear una videollamada o combinar material generado con información pública para dar credibilidad a una petición urgente. El objetivo suele ser obtener un pago, modificar una cuenta bancaria o conseguir datos internos.

La respuesta no tiene por qué ser tecnológicamente complicada. De hecho, algunas de las medidas más efectivas son de proceso. Verificar cambios de cuentas bancarias mediante un canal distinto, exigir doble aprobación para operaciones sensibles o utilizar palabras de verificación en situaciones excepcionales reduce la dependencia de la apariencia o la voz.

También conviene formar a los equipos para desconfiar de la urgencia. Los fraudes suelen presionar para saltarse controles con argumentos como una operación confidencial, un cierre inminente o la imposibilidad de seguir el procedimiento habitual.

Las herramientas de detección pueden ayudar, pero no deben convertirse en la única barrera. La calidad de los contenidos generados evoluciona rápidamente y cualquier sistema automático puede equivocarse.

La conclusión es clara: la autenticación de decisiones importantes debe apoyarse en procesos verificables, no solo en señales humanas.

Las compañías pueden incorporar estas amenazas a sus simulacros habituales. Una llamada aparentemente procedente de dirección solicitando un pago urgente es un escenario sencillo para comprobar si los controles funcionan bajo presión. El objetivo no es atrapar a nadie, sino validar que el proceso ayuda a tomar una decisión segura incluso cuando la petición parece convincente.