Ataque de deepfake: ‘Muchas personas podrían haber sido engañadas’

2 de marzo de 2026

CompartirGuardar

Gideon Longand

Ed Butler

CompartirGuardar

AFP via Getty Images

Sundararaman Ramamurthy dice que es imposible saber cuántas personas vieron el video falso

A principios de este año, apareció un video en redes sociales en India que mostraba al director ejecutivo de la Bolsa de Valores de Bombay, Sundararaman Ramamurthy, dando consejos a los inversores sobre qué acciones comprar.

Se prometían rendimientos sustanciosos si seguían sus consejos.

El único problema era que no era Ramamurthy quien hablaba. Era un video deepfake de él, hecho con inteligencia artificial.

“Estaba en dominio público donde muchas personas podían verlo y ser engañadas para comprar o vender acciones, como si yo los hubiera recomendado”, explica Ramamurthy.

“Cuando vemos un incidente así, inmediatamente presentamos una denuncia. Vamos a Instagram y otros lugares donde se publica para que eliminen el video. Y regularmente escribimos a los mercados advirtiendo a la gente que no crean en videos falsos.”

Ramamurthy añade: "No sabemos cuántas personas han visto este video, es muy difícil de determinar, así que realmente no podemos juzgar si tuvo un gran impacto o no.

“Lo que queremos es que no haya tenido ningún impacto. Nadie debería sufrir una pérdida por creer en algo que no es cierto.”

BBC Business Daily: Los CEOs deepfake

Los deepfakes no consensuados ahora son ilegales en el Reino Unido - ¿cómo se detectan?

Luchar contra los deepfakes ‘se ha convertido en una carrera armamentística’

Ramamurthy y la Bolsa de Valores de Bombay no están solos.

“Los datos más recientes muestran que en los últimos dos años aproximadamente, hemos visto un aumento de casi el 3,000% en el uso de deepfakes,” dice Karim Toubba, director ejecutivo de la empresa de seguridad de contraseñas estadounidense LastPass.

Toubba fue deepfaked en 2024.

“Uno de nuestros empleados en Europa recibió un mensaje de audio y un mensaje de texto de alguien que afirmaba ser yo, solicitando ayuda urgentemente,” dice.

Por suerte para Toubba y LastPass, el empleado sospechó.

“El mensaje fue por WhatsApp, que para nosotros no es un canal de comunicación autorizado,” dice Toubba. “Además, tenemos dispositivos móviles autorizados por la empresa y esto llegó a través de su teléfono personal. Eso le hizo pensar que era algo potencialmente turbio, un poco sospechoso.”

El empleado reportó el incidente al equipo de ciberseguridad de LastPass y no se causó daño alguno.

AFP via Getty Images

No se sabe cuántas personas fueron afectadas por el ataque al jefe de la Bolsa de Valores de Bombay

La firma de ingeniería británica Arup no tuvo tanta suerte. En 2024 fue víctima de uno de los ataques deepfake más sofisticados jamás vistos en el mundo corporativo.

Según la policía de Hong Kong, un empleado de Arup allí recibió un mensaje que parecía provenir del director financiero (CFO) de la firma, que estaba en Londres, respecto a una “transacción confidencial”.

El empleado realizó una videollamada con el CFO y otros empleados. Basándose en esa llamada, el empleado transfirió 25 millones de dólares (£18.5 millones) de dinero de Arup a cinco cuentas bancarias diferentes, según las instrucciones. Solo después se descubrió que las personas en la llamada, incluido el CFO, eran deepfakes.

“Nunca querrías simplemente unirte a una videollamada con alguien y transferir 25 millones de dólares,” dice Stephanie Hare, investigadora tecnológica y copresentadora del programa de la BBC AI Decoded.

“Las empresas están tomando medidas adicionales para asegurar este tipo de comunicaciones. Ese es el valiente nuevo mundo en el que estamos ahora.”

La rápida evolución de la IA hace que estos videos sean cada vez más realistas.

“Los deepfakes se están volviendo muy, muy fáciles de hacer,” dice Matt Lovell, cofundador y CEO de la empresa de ciberseguridad CloudGuard en Reino Unido. “Para generar videos y audios de calidad extremadamente precisa, se necesitan minutos.”

Y también se están volviendo más económicos.

“Para, digamos, un ataque simple dirigido a una sola persona, estás hablando de entre 500 y 1,000 dólares con herramientas en su mayoría gratuitas,” dice Lovell. “Para un ataque más sofisticado, entre 5,000 y 10,000 dólares.”

Mientras los videos deepfake se vuelven más sofisticados, también lo hacen las herramientas para detenerlos. Las empresas ahora pueden usar software de verificación que puede evaluar las expresiones faciales de una persona, la forma en que gira la cabeza e incluso cómo fluye la sangre por su rostro para determinar si realmente es esa persona o una versión deepfake.

“En tus mejillas o justo debajo de tus párpados, buscaremos cambios en el flujo sanguíneo cuando una persona habla o presenta,” dice Lovell. “Eso es realmente donde podemos distinguir si es generado por IA o si es real.”

Getty Images

La IA permite a los ciberdelincuentes crear videos deepfake mucho más fácilmente

Pero las empresas están en una lucha constante por adelantarse a los estafadores.

“Es una carrera, entre quién puede desplegar una tecnología y quién puede contrarrestarla lo más rápido posible,” dice Toubba de LastPass. “Afortunadamente, parece que hay bastante dinero invirtiendo en esto, lo que solo acelerará el ritmo con el que las organizaciones desarrollarán tecnologías para detectar y bloquear estas cosas.”

En CloudGuard, el CEO Matt Lovell es más pesimista.

“Los vectores de ataque están acelerando más rápido de lo que podemos acelerar la automatización y protección defensiva,” dice. “¿Las personas están respondiendo lo suficientemente rápido al ritmo en que se desarrolla la amenaza? Absolutamente no.”

Hare dice que la proliferación de ataques deepfake significa que las personas con habilidades para combatir a los estafadores están en alta demanda. “Tenemos una escasez de profesionales en ciberseguridad en todo el mundo. Necesitamos más personas en esto.”

Y ella dice que las empresas están despertando a la amenaza, aunque lentamente.

“En el pasado, no se consideraba prioritario asegurar las operaciones de la misma manera que ahora,” señala.

“Ahora que tenemos estos riesgos, con líderes en las empresas, con CEOs, siendo deepfaked, creo que los ejecutivos de las empresas dedicarán más tiempo a sus oficiales y equipos de seguridad de la información que antes. Y eso es algo positivo.”

¿Estás preparado para vivir y trabajar en la Antártida?

Las dos granjas en Senegal que suministran muchas de las verduras del Reino Unido

Trump contempla visitar Venezuela, pero los obstáculos para su plan petrolero permanecen

A los holandeses les gustan las semanas laborales de cuatro días, ¿son sostenibles?

Mundo de los Negocios

Negocios Internacionales

Inteligencia Artificial

Fraude en Internet

India

Deepfakes

Fraude