Deepfakes i frau empresarial eleven el llistó de la verificació

Resum de la notícia

La capacitat de generar veu, imatge i vídeo sintètics cada vegada més convincents està canviant un principi que moltes empreses donaven per fet: reconèixer una persona ja no és suficient per validar una instrucció.

El risc és especialment rellevant en fraus d’enginyeria social. Un atacant pot intentar simular la veu d’un directiu, recrear una trucada de vídeo o combinar material generat amb informació pública per donar credibilitat a una petició urgent. L’objectiu sol ser obtenir un pagament, modificar un compte bancari o aconseguir dades internes.

La resposta no té per què ser tecnològicament complicada. De fet, algunes de les mesures més efectives són de procés. Verificar canvis de comptes bancaris mitjançant un canal diferent, exigir doble aprovació per a operacions sensibles o utilitzar paraules de verificació en situacions excepcionals redueix la dependència de l’aparença o la veu.

També convé formar els equips per desconfiar de la urgència. Els fraus solen pressionar per saltar-se controls amb arguments com una operació confidencial, un tancament imminent o la impossibilitat de seguir el procediment habitual.

Les eines de detecció poden ajudar, però no han de convertir-se en l’única barrera. La qualitat dels continguts generats evoluciona ràpidament i qualsevol sistema automàtic pot equivocar-se.

La conclusió és clara: l’autenticació de decisions importants ha de recolzar-se en processos verificables, no només en senyals humans.

Les companyies poden incorporar aquestes amenaces als seus simulacres habituals. Una trucada aparentment procedent de direcció sol·licitant un pagament urgent és un escenari senzill per comprovar si els controls funcionen sota pressió. L’objectiu no és atrapar ningú, sinó validar que el procés ajuda a prendre una decisió segura fins i tot quan la petició sembla convincent.