En 30 segundos:
- Con pocos segundos de audio público se puede imitar la voz de una persona, y también su imagen en una videollamada.
- El patrón no cambia: urgencia, secreto y un pago o un cambio de cuenta.
- La defensa es un procedimiento: verificar por un segundo canal y que nadie pueda saltárselo, ni siquiera por orden de dirección.
Cómo funciona
El fraude del CEO es antiguo: alguien se hace pasar por la dirección o por un proveedor y pide una transferencia o un cambio de número de cuenta. Lo nuevo es la calidad. Con la IA generativa, el correo no tiene faltas, la voz suena como la de tu gerente y, en los casos más elaborados, la videollamada muestra caras conocidas. En 2024 se hizo público el caso de una multinacional de ingeniería cuya oficina de Hong Kong transfirió unos 25 millones de dólares tras una videollamada en la que todos los demás participantes eran falsos.
Las señales de alarma
- Urgencia: «tiene que salir hoy», «estoy entrando en una reunión».
- Secreto: «no lo comentes, es una operación confidencial».
- Cambio de procedimiento: una cuenta bancaria nueva, un canal distinto del habitual, un pago fuera del circuito.
- Presión jerárquica: la orden viene «de arriba» y cuestionarla parece una falta de confianza.
Gratis: la checklist «10 reglas para usar IA en tu empresa sin riesgos». Una página para imprimir y pegar junto a la impresora.
Quiero la checklistEl protocolo que lo frena
| Situación | Regla |
|---|---|
| Petición de pago urgente o fuera de lo habitual | Verificación por un segundo canal: cuelga y llama tú al número que ya tenías, nunca al que te dan en el mensaje. |
| Cambio de cuenta bancaria de un proveedor | Confirmación con el contacto habitual por teléfono conocido, y periodo de espera antes del primer pago. |
| Pagos por encima de un importe | Doble autorización de dos personas distintas. |
| Orden de dirección que pide saltarse el procedimiento | Nadie puede autorizar saltarse el procedimiento. Dirección lo dice por escrito y por adelantado. |
Palabra clave interna: algunas empresas acuerdan una pregunta o palabra de verificación que solo conocen las personas autorizadas para pedir pagos. Es simple y funciona incluso contra una voz perfecta.
Forma a tu equipo (y cumple el artículo 4)
Este tipo de fraude es un ejemplo perfecto de por qué la alfabetización en IA no es solo saber usar ChatGPT: también es saber que una voz o un vídeo pueden ser sintéticos. Inclúyelo en la sesión de formación de tu política de IA y en tus medidas básicas de ciberseguridad.
Si ya ha pasado
- Llama a tu banco de inmediato para intentar retener o revertir la transferencia.
- Denuncia ante la Policía Nacional, la Guardia Civil o la policía autonómica competente.
- Pide orientación a la línea gratuita de INCIBE, el 017.
- Si se han expuesto datos personales, valora la notificación a la AEPD en 72 horas.
Preguntas frecuentes
¿Qué es el fraude del CEO con IA?
Es una suplantación de la dirección o de un proveedor para conseguir una transferencia o un cambio de cuenta bancaria, usando IA para imitar la voz, la imagen o el estilo de escritura de la persona suplantada.
¿Cómo evitar el fraude del CEO?
Con un procedimiento que nadie pueda saltarse: verificar por un segundo canal llamando a un número conocido, doble autorización para pagos y confirmación de cualquier cambio de cuenta bancaria.
¿Qué hago si ya hemos hecho la transferencia?
Llama al banco de inmediato, denuncia ante la policía, pide orientación al 017 de INCIBE y, si se han expuesto datos personales, valora notificar a la AEPD en 72 horas.
Pon todo esto por escrito en una tarde
La guía Política de uso de IA para empresas incluye la plantilla en Word para adaptar y firmar, el semáforo de datos imprimible y el registro de formación del artículo 4.
Pago seguro con Stripe · Descarga inmediata · Factura con IVA · Garantía de 14 días
Este artículo es informativo y no constituye asesoramiento jurídico. Las condiciones de los proveedores de IA cambian con frecuencia: verifica la configuración vigente en cada herramienta.