Por Redacción Pangea IA · 6 de noviembre de 2026
Una acusación presentada en Estados Unidos describe cómo una presunta red criminal habría utilizado voces e imágenes sintéticas para hacerse pasar por directivos y abogados y conseguir transferencias empresariales por más de 129 millones de dólares. El caso, comunicado oficialmente el 5 de noviembre de 2026, ofrece una advertencia muy concreta para pymes, departamentos de contabilidad y responsables financieros: una llamada o videoconferencia aparentemente auténtica ya no basta para autorizar un pago.
Qué ha anunciado la Fiscalía estadounidense
La Fiscalía federal del Distrito Sur de Nueva York anunció la apertura pública de una acusación contra tres personas: Jacob Soall, Sharon Hazan y Guy Sheetrit. Según los investigadores, entre 2024 y 2026 los sospechosos y otros colaboradores se hicieron pasar por altos ejecutivos de empresas y por abogados de grandes despachos. El objetivo habría sido convencer a empleados de que enviaran dinero a cuentas controladas por la organización.
El comunicado oficial cifra en más de 129 millones de dólares el dinero presuntamente sustraído. Los tres acusados fueron detenidos entre junio y septiembre en España y Reino Unido, y se habían solicitado sus extradiciones a Estados Unidos. Las imputaciones incluyen fraude electrónico, usurpación de identidad agravada y blanqueo de capitales. Es fundamental subrayar que se trata de acusaciones, no de condenas: los implicados mantienen la presunción de inocencia.
Cómo funcionaba la suplantación con inteligencia artificial
El mecanismo descrito por la Fiscalía combinaba una estafa empresarial conocida con una capa tecnológica nueva. Primero, los delincuentes contactaban con un empleado y afirmaban actuar en nombre del director general. Presentaban una operación financiera como confidencial y urgente. Después, durante llamadas telefónicas o videoconferencias, habrían utilizado tecnología de IA para imitar la voz o la imagen de la persona cuya identidad estaban suplantando.
La siguiente fase consistía en derivar al trabajador a un supuesto abogado de un despacho internacional. Ese interlocutor también era presuntamente falso y proporcionaba las instrucciones de transferencia. Así, la víctima recibía varias confirmaciones aparentes, aunque todas procedían de la misma red. La combinación de autoridad, secreto, presión temporal y voces convincentes podía hacer que una operación extraordinaria pareciese legítima.
Según el Departamento de Justicia, entre los afectados figuran dos sistemas hospitalarios estadounidenses, un banco, una empresa británica de tecnología financiera, una gestora de fondos y una compañía de alimentación para mascotas. La acusación también señala movimientos de dinero a través de cuentas en diversos países, entre ellos España y Portugal, antes de su conversión a criptomonedas.
Por qué importa a las empresas españolas
El problema no se limita a grandes multinacionales. Una asesoría, una distribuidora o una pyme que pague facturas importantes puede recibir instrucciones aparentemente enviadas por su gerente, un proveedor o un abogado externo. Las herramientas de síntesis de voz y vídeo aumentan el riesgo de que el trabajador confíe en señales que antes resultaban difíciles de falsificar.
Imaginemos una empresa que recibe una videollamada de alguien que parece ser su administrador. Solicita pagar inmediatamente una factura excepcional a un nuevo número de cuenta y explica que no puede comentarse con otros compañeros. Aunque el rostro y la voz parezcan correctos, la identidad del solicitante y la legitimidad del cambio bancario siguen sin estar demostradas. Este es un ejemplo hipotético, no una descripción adicional de los hechos investigados.
La expansión de los agentes y las compras automatizadas añade otra razón para proteger las autorizaciones económicas. Pangea IA ya analizó los riesgos de fraude cuando los agentes de IA realizan compras. La misma lógica se aplica a los pagos empresariales: automatizar una tarea no debe equivaler a eliminar la verificación humana.
Medidas prácticas para evitar transferencias fraudulentas
Verificar por un canal independiente
Cuando una solicitud de pago sea inesperada, especialmente si cambia la cuenta bancaria habitual, conviene contactar con la persona responsable mediante un teléfono conocido y registrado previamente. No debe utilizarse el número facilitado dentro del propio mensaje sospechoso. Una videollamada no sustituye esa comprobación independiente.
Exigir doble autorización y límites
La aprobación por dos personas, los límites de transferencia y una política escrita para modificar beneficiarios bancarios reducen la dependencia de una sola decisión. También resulta útil registrar quién solicitó, verificó y autorizó cada operación. El procedimiento debe aplicarse incluso cuando quien parece dar la orden sea un directivo.
Formar al personal en fraudes de voz y vídeo
La formación no debería limitarse a detectar correos mal redactados. Es importante reconocer señales como una supuesta operación secreta, una urgencia excepcional, un abogado desconocido o una petición de saltarse los controles. Las soluciones técnicas de detección de contenido sintético pueden complementar estas medidas, pero no garantizan por sí solas la autenticidad de una conversación.
También es relevante revisar las políticas de acceso y seguridad de los agentes corporativos. Por ejemplo, la noticia de GPT-6 Cyber y la detección de vulnerabilidades muestra cómo la IA está transformando la defensa digital, aunque esa tecnología no sustituye un protocolo de autorización de pagos.
Un caso judicial, no una cifra general de fraude con IA
Los 129 millones de dólares corresponden a las cantidades atribuidas a esta presunta operación concreta, no a una estimación de todo el fraude mundial causado por IA. Tampoco debe interpretarse que todos los intentos de suplantación tuvieron éxito. La investigación y el proceso judicial determinarán qué hechos quedan probados y qué responsabilidad corresponde a cada acusado.
La lección empresarial es clara: la identidad visual y sonora puede falsificarse, pero una política de pagos bien diseñada permite comprobar las órdenes sin depender exclusivamente de esas señales. La mejor defensa inmediata no consiste en desconfiar de toda tecnología, sino en separar la comunicación de la autorización económica.
Lecturas relacionadas
- Comprar con agentes de IA: los bancos alertan de fraude
- OpenAI lanza GPT-6 Cyber para detectar vulnerabilidades
- India alerta de ataques con IA contra fintech y criptomonedas
Fuentes y fecha de consulta
Fuentes consultadas el 6 de noviembre de 2026: Departamento de Justicia de Estados Unidos, comunicado original del 5 de noviembre de 2026; Associated Press, cobertura del caso; CyberScoop, análisis del fraude empresarial, 6 de noviembre de 2026.
Deja una respuesta