Un empleado de la firma de ingenieria Arup en Hong Kong transfirio unos 25 millones de dolares tras participar en una videollamada en la que todos sus interlocutores eran deepfakes generados con IA.
Que ocurrio
El trabajador recibio un mensaje supuestamente del director financiero del Reino Unido. Aunque sospecho al principio, una videoconferencia con varias ‘personas’ -en realidad recreaciones digitales de companeros reales- lo convencio para realizar 15 transferencias. Todos los asistentes, salvo la victima, eran falsificaciones generadas por IA.
Por que importa
El caso marco un antes y un despues: los deepfakes en tiempo real convierten el fraude del CEO/CFO en una amenaza mucho mas creible.
Recomendaciones
- Verificar las ordenes de pago por un canal independiente y conocido
- Establecer dobles controles para transferencias elevadas
- Formar al personal sobre deepfakes y fraude del directivo
- Definir palabras clave o procesos de verificacion fuera de banda
Fuente: Reportes publicos sobre el caso Arup en Hong Kong (2024).
Deja una respuesta