En febrero de 2024, un empleado financiero en Hong Kong transfiri\u00f3 25 millones de d\u00f3lares tras una videollamada con su supuesto director financiero y varios colegas. Todos los participantes eran deepfakes. Este caso no fue una excepci\u00f3n: Deloitte estima que el da\u00f1o mundial causado por fraudes con deepfakes alcanzar\u00e1 m\u00e1s de 200 millones de d\u00f3lares en 2025, con una duplicaci\u00f3n cada 12 meses.<\/strong><\/p>\n La estafa basada en deepfakes sigue un patr\u00f3n claro: el atacante investiga la organizaci\u00f3n objetivo, identifica a los responsables (CEO, CFO, directores generales) y obtiene material de audio y v\u00eddeo disponible p\u00fablicamente. Publicaciones en LinkedIn, apariciones en podcasts, v\u00eddeos de YouTube y conferencias proporcionan suficiente material para crear clones convincentes.<\/p>\n La clonaci\u00f3n de voz<\/strong> es la barrera de entrada m\u00e1s baja. Herramientas como ElevenLabs, Resemble.AI y alternativas de c\u00f3digo abierto (TortoiseTTS, XTTS) pueden clonar una voz con entre 3 y 10 segundos de material de audio, que en una llamada telef\u00f3nica es pr\u00e1cticamente indistinguible del original. Una llamada \u00abdel CEO\u00bb solicitando autorizar un pago urgente es el escenario m\u00e1s frecuente.<\/p>\n Los deepfakes de v\u00eddeo<\/strong> son t\u00e9cnicamente m\u00e1s complejos, pero en 2026 tambi\u00e9n ser\u00e1n posibles en tiempo real. Herramientas como DeepFaceLive permiten el intercambio de rostros en videollamadas. El caso de Hong Kong demostr\u00f3 que incluso una videoconferencia con varios participantes puede ser completamente falsa.<\/p>\n La combinaci\u00f3n de clonaci\u00f3n de voz y suplantaci\u00f3n de correo electr\u00f3nico (e-mail spoofing) es especialmente peligrosa: un correo electr\u00f3nico \u00abdel CFO\u00bb anuncia una llamada, que llega con la voz clonada; para el destinatario, no hay motivo aparente para desconfiar.<\/p>\n La detecci\u00f3n de deepfakes es una carrera armamentista. Las herramientas de detecci\u00f3n analizan artefactos en audio y v\u00eddeo: movimientos labiales poco naturales, iluminaci\u00f3n inconsistente, anomal\u00edas de frecuencia en la voz. Proveedores como Pindrop (audio), Reality Defender e Intel FakeCatcher ofrecen soluciones empresariales.<\/p>\n El problema: la detecci\u00f3n siempre va por detr\u00e1s de la generaci\u00f3n. Los modelos actuales de deepfakes producen salidas indistinguibles a ojo y o\u00eddo humano de grabaciones reales. Las herramientas automatizadas de detecci\u00f3n alcanzan tasas de identificaci\u00f3n entre el 85 y el 95 por ciento, lo que parece bueno, pero significa que entre el 5 y el 15 por ciento de los falsos pasan desapercibidos. En un ataque dirigido contra una empresa individual, esto es suficiente.<\/p>\n Por ello, la detecci\u00f3n t\u00e9cnica es una capa, pero no la soluci\u00f3n. La verdadera defensa reside en los procesos y en la cultura organizativa.<\/p>\n \n \u201eLa detecci\u00f3n de deepfakes nunca alcanzar\u00e1 el 100 por ciento. Las empresas deben dise\u00f1ar sus procesos de forma que ni siquiera un deepfake, por muy convincente que sea, pueda causar da\u00f1os.\u00bb Las medidas m\u00e1s eficaces no son t\u00e9cnicas, sino organizativas:<\/p>\n Principio de los cuatro ojos en transacciones financieras:<\/strong> Ninguna transferencia superior a 10.000 euros sin la autorizaci\u00f3n de al menos dos personas autorizadas. Ninguna llamada o videollamada individual debe desencadenar un pago, independientemente de qui\u00e9n la realice.<\/p>\n Verificaci\u00f3n fuera de banda (out-of-band):<\/strong> Si llega una llamada \u00abdel CEO\u00bb, se verifica mediante un canal independiente: llamada de retorno al n\u00famero m\u00f3vil conocido, mensaje por Signal, contacto personal en la oficina. El atacante puede falsificar un canal, pero no todos simult\u00e1neamente.<\/p>\n Palabras clave para situaciones de crisis:<\/strong> Una palabra clave acordada previamente que debe mencionarse en cada instrucci\u00f3n urgente de pago. Simple, pero sorprendentemente eficaz: el atacante no conoce la palabra clave.<\/p>\n Formaci\u00f3n con ejemplos reales:<\/strong> Los empleados de los departamentos financieros deben saber que existen llamadas con deepfakes y cu\u00e1n convincentes pueden sonar. Demostraciones en directo con voces clonadas de directivos (con su consentimiento) son el enfoque m\u00e1s eficaz para crear conciencia.<\/p>\n Complemento t\u00e9cnico:<\/strong> La autenticaci\u00f3n de correo electr\u00f3nico (DMARC, DKIM, SPF) evita la suplantaci\u00f3n de direcciones de remitente. Las herramientas de detecci\u00f3n de deepfakes en sistemas telef\u00f3nicos y soluciones de videollamadas ofrecen una capa adicional. Adem\u00e1s: reducir el material de audio\/v\u00eddeo p\u00fablico de los directivos dificulta la clonaci\u00f3n de voces.<\/p>\n Cada pregunta est\u00e1 bloqueada. Un toque desbloquea la respuesta.<\/p>\n F\u00edjese en: urgencia inusual, desviaciones del estilo habitual de conversaci\u00f3n, ruidos de fondo que no coinciden con la ubicaci\u00f3n supuesta y solicitudes para eludir los procesos de autorizaci\u00f3n establecidos. En caso de duda: cuelgue y llame de vuelta al n\u00famero conocido.<\/p>\n<\/details>\n S\u00ed. Las herramientas est\u00e1n libremente disponibles, algunas como software de c\u00f3digo abierto (TortoiseTTS, XTTS), otras como servicios comerciales (ElevenLabs desde 5 d\u00f3lares\/mes). Con 3-10 segundos de material de audio es suficiente para un clon convincente. La barrera de entrada es m\u00ednima.<\/p>\n<\/details>\n S\u00ed. En Alemania, los intentos de fraude con deepfakes se enmarcan en el \u00a7 263 StGB (fraude), posiblemente tambi\u00e9n en el \u00a7 269 StGB (falsificaci\u00f3n de datos probatorios). La UE est\u00e1 trabajando en una regulaci\u00f3n espec\u00edfica para los deepfakes en el marco de la Ley de IA (AI Act). Sin embargo, la persecuci\u00f3n penal es dif\u00edcil, ya que los atacantes suelen operar desde el extranjero.<\/p>\n<\/details>\n Las soluciones empresariales como Pindrop (detecci\u00f3n de deepfakes de audio) cuestan a partir de 50.000 euros anuales. Reality Defender ofrece detecci\u00f3n basada en API desde 20.000 euros\/a\u00f1o. Para la mayor\u00eda de las empresas, las medidas procesales (principio de los cuatro ojos, verificaci\u00f3n mediante llamada de retorno) son m\u00e1s rentables y eficaces.<\/p>\n<\/details>\n No se puede evitar completamente el clonado si existen apariciones p\u00fablicas. Pero: reduzca el material innecesario (\u00bfnecesita cada ponencia en YouTube?). Utilice servicios de marcas de agua de audio. Y lo m\u00e1s importante: acepte que el clonado es posible y proteja sus procesos en consecuencia.<\/p>\n<\/details>\n Sector financiero (altos valores de transacci\u00f3n), sector inmobiliario (grandes pagos individuales), bufetes de abogados (cuentas de fideicomiso) y empresas internacionales con equipos distribuidos (dificulta la verificaci\u00f3n personal). En general: cualquier organizaci\u00f3n en la que individuos puedan autorizar pagos elevados.<\/p>\n<\/details>\n \u2192 Concienciaci\u00f3n en seguridad 2025: por qu\u00e9 las formaciones por s\u00ed solas no son suficientes<\/a><\/p>\n \u2192 Zero Trust para pymes: entrada en 5 pasos<\/a><\/p>\n IA en la empresa: Inteligencia artificial en la empresa: posibilidades de aplicaci\u00f3n (MBF)<\/p>\n Seguridad para directivos: Ciberseguridad en la c\u00fapula directiva (Digital Chiefs)<\/p>\nEn resumen<\/h2>\n
\n
C\u00f3mo funcionan los ataques con deepfakes contra empresas<\/h2>\n
Detecci\u00f3n t\u00e9cnica: qu\u00e9 funciona y qu\u00e9 no<\/h2>\n
\n – Vijay Balasubramaniyan<\/strong>, CEO de Pindrop (CES 2025)<\/cite>\n<\/p><\/blockquote>\nMedidas de protecci\u00f3n: procesos que neutralizan los deepfakes<\/h2>\n
Datos clave de un vistazo<\/h2>\n
Preguntas frecuentes<\/h2>\n
\u00bfC\u00f3mo detecto una llamada con deepfake?<\/strong><\/summary>\n
\u00bfPuede cualquiera clonar una voz?<\/strong><\/summary>\n
\u00bfSon punibles los ataques con deepfakes?<\/strong><\/summary>\n
\u00bfCu\u00e1nto cuesta la detecci\u00f3n de deepfakes para empresas?<\/strong><\/summary>\n
\u00bfC\u00f3mo protejo mi propio material de audio\/v\u00eddeo?<\/strong><\/summary>\n
\u00bfQu\u00e9 sectores est\u00e1n especialmente en riesgo?<\/strong><\/summary>\n
M\u00e1s art\u00edculos sobre el tema<\/h2>\n
Lecturas recomendadas en la red<\/h2>\n
Selecci\u00f3n de la redacci\u00f3n<\/h3>\n
![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/03\/identity-attacks-login-weapon-250x167.jpeg\")
<\/span>Recomendado<\/span>Ataques de identidad 2026: por qu\u00e9 los hackers ya no irrumpen, sino que inician sesi\u00f3n<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/03\/cybersecurity-trends-2026-security-code-250x167.jpg\")
<\/span>Recomendado<\/span>Tendencias de Ciberseguridad 2026: Siete desarrollos<\/span><\/span><\/a><\/p>\nM\u00e1s de la red MBF Media<\/h3>\n
![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-geopolitik-datacenter-roadmap-lieferkett-8054517-250x143.jpg\")
<\/span>Digital Chiefs<\/span>Geopol?tica y datacenters: lo que los CIO deben asegurar<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-babyboomer-renteneintritt-demografie-lue-65687936-250x167.jpg\")
<\/span>MyBusinessFuture<\/span>13,3 millones se jubilan: Llega la brecha de los baby boomers<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-finops-wie-unternehmen-cloud-kosten-endl-55421848.jpg\")
<\/span>cloudmagazin<\/span>FinOps: C\u00f3mo las empresas controlan sus costes en la nube<\/span><\/span><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"\u23f1 7 min de lectura En febrero de 2024, un empleado financiero en Hong Kong transfiri\u00f3 25 millones de d\u00f3lares tras una videollamada con su supuesto director financiero y varios colegas. Todos los participantes eran deepfakes. Este caso no fue una excepci\u00f3n: Deloitte estima que el da\u00f1o mundial causado por fraudes […]","protected":false},"author":55,"featured_media":5321,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"deepfakes","_yoast_wpseo_title":"Fraude con deepfakes en la empresa: c\u00f3mo las voces y v\u00eddeos generados por IA pue","_yoast_wpseo_metadesc":"Deepfakes en empresas: c\u00f3mo proteger tu negocio del fraude con IA que puede costar millones. Descubre medidas clave y act\u00faa ahora.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":["post_id-5322"],"footnotes":""},"categories":[257],"tags":[238],"class_list":["post-7011","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-praxis-umsetzung-es","tag-phishing"],"evm_reading_time_minutes":7,"wpml_language":"es","wpml_translation_of":5322,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/7011","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/users\/55"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/comments?post=7011"}],"version-history":[{"count":5,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/7011\/revisions"}],"predecessor-version":[{"id":21730,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/7011\/revisions\/21730"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media\/5321"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media?parent=7011"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/categories?post=7011"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/tags?post=7011"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}