Suplantación con inteligencia artificial permite cometer fraudes sin hackear bancos

Los delincuentes pueden utilizar inteligencia artificial generativa para suplantar a clientes, directivos y bancos sin vulnerar sus sistemas informáticos, advirtió Layla Delgadillo, fundadora y CEO de Silent4Business, durante el Encuentro AMIB 2026.

Durante su participación en la conferencia “¿Eres realmente tú? Suplantación de identidad y la crisis de confianza en la banca”, Delgadillo explicó que los deepfakes y otras herramientas de imitación digital permiten reproducir voces, rostros y videos para engañar a usuarios y empleados de organizaciones financieras.

La especialista señaló que estas prácticas se distinguen de los ataques informáticos tradicionales porque explotan la confianza en personas, marcas y canales de comunicación. Entre los principales riesgos identificó tres modalidades: identidades sintéticas para simular clientes, clonación de voz o video para imitar a ejecutivos y falsificación de sitios web, dominios y perfiles digitales.

“Su institución financiera puede ser suplantada sin ser hackeada”, afirmó. Como parte de su exposición, presentó un deepfake elaborado con su propia imagen para mostrar las dificultades que existen para distinguir una representación artificial de una persona real. “Hoy la voz y el rostro ya no son prueba de identidad”, agregó.

Delgadillo recordó el caso de Hong Kong de 2024, en el que un empleado transfirió alrededor de 25 millones de dólares tras participar en una videollamada con representaciones falsas de directivos de su empresa. También citó el caso de MGM Resorts, relacionado con la manipulación de los procesos de atención y soporte técnico.

Ambos antecedentes, explicó, muestran cómo los delincuentes pueden aprovechar las herramientas tecnológicas y las rutinas internas de una organización para obtener información o inducir operaciones fraudulentas.

Para reducir estos riesgos, la CEO de Silent4Business planteó el uso de pruebas de vida, análisis de comportamiento y autenticación multifactor resistente al phishing. También recomendó verificar las solicitudes sensibles mediante canales independientes y establecer controles adicionales para autorizar transferencias.

La especialista añadió que las instituciones deben vigilar la aparición de sitios web, dominios y perfiles digitales que suplanten su identidad. Estas medidas buscan reducir la posibilidad de que los usuarios o el personal bancario confíen en comunicaciones falsas y autoricen operaciones bajo engaño.

AMR

20