Deepfakes y fraude al CEO: cuando la voz de tu gerente no es tu gerente

En enero de 2024, un empleado de finanzas de la oficina de Hong Kong de Arup, la firma de ingeniería británica, recibió un correo del director financiero de la casa matriz pidiéndole una transacción «confidencial». Sospechó que era phishing. Entonces lo invitaron a una videollamada. En la pantalla estaban el CFO y varios colegas que conocía de vista. Sus dudas se disiparon. Durante la semana siguiente hizo 15 transferencias a cinco cuentas bancarias por un total de HK$200 millones, cerca de US$25,6 millones.

Todos los participantes de esa reunión eran falsos. La policía de Hong Kong explicó después que el video ni siquiera era interactivo: eran imágenes pregrabadas, construidas con videos públicos de los ejecutivos y sus voces clonadas. Los estafadores cortaron la llamada con un pretexto y siguieron por mensajería. El fraude se descubrió recién cuando el empleado consultó con la casa matriz.

Lo inquietante del caso no es la tecnología. Es que no hizo falta tecnología especialmente sofisticada. Bastó con lo de siempre (urgencia, secreto, autoridad) más una cara conocida en la pantalla.

La suplantación de ejecutivos ya llegó. En 2024 Codelco presentó una querella luego de que estafadores se hicieran pasar por su presidente ejecutivo en WhatsApp, con su nombre y fotografía, para intentar que el área de finanzas gatillara pagos. Ese intento no usó deepfake, pero tenía exactamente la estructura del fraude al CEO.

Los deepfakes también circulan. En septiembre de 2026 el Banco Central alertó sobre un video generado con IA en que su presidenta, Rosanna Costa, promocionaba supuestas inversiones. Antes habían aparecido videos falsos de Andrónico Luksic, Leonardo Farkas y otros rostros conocidos con el mismo fin. Por ahora se trata sobre todo de estafas masivas al público, pero la herramienta es la misma que sirve para engañar a un área de finanzas. Para fabricar un deepfake de un gerente general bastan grabaciones públicas de su voz y su imagen, como las que usaron en el caso Arup, y eso está en cualquier entrevista, podcast o video corporativo.

Que todavía no conozcamos un caso corporativo chileno con deepfake no significa que no haya ocurrido. Puede significar, simplemente, que las empresas afectadas no lo hacen público.

Circulan varios consejos para detectar deepfakes en videollamadas: pedir a la persona que gire la cabeza o que pase la mano frente a la cara, y fijarse en bordes borrosos o en desfases entre labios y voz. Esas señales todavía delatan a muchas herramientas. Pero los especialistas advierten que serán cada vez menos frecuentes a medida que la tecnología mejore, y que no verlas no prueba que el video sea real.

La evidencia sobre la capacidad humana es contundente. En un estudio de iProov con 2.000 personas del Reino Unido y Estados Unidos, sólo el 0,1 % logró distinguir correctamente todo el contenido real del falso. Pedirle a tu equipo de finanzas que detecte deepfakes a ojo es como pedirle que detecte billetes falsos sin luz ultravioleta: a veces acertará, pero no puedes construir un control sobre eso.

La tecnología para falsificar a tu gerente general ya es barata y accesible, y va a seguir mejorando. La buena noticia es que el fraude al CEO, con o sin deepfake, siempre necesita lo mismo: que alguien se salte el proceso. Una empresa con procesos de pago claros, verificación por canales independientes y una cultura donde dudar está permitido le cierra la puerta a este fraude, sin importar qué tan convincente sea el video.