Clonaban la voz del jefe con IA: acusan a tres hombres de robar US$129 millones a empresas
Primero llegaba un correo del «CEO»; después, una llamada con su voz, clonada con inteligencia artificial. Así habrían vaciado cuentas de hospitales, bancos y empresas.
Santo Domingo, RD.- La fiscalía federal del Distrito Sur de Nueva York acusó a tres hombres de montar una red que usaba inteligencia artificial para hacerse pasar por directivos de empresas y por abogados, y que se habría quedado con unos US$129 millones. El caso lo informaron Associated Press, en una nota publicada por SecurityWeek el jueves 5 de noviembre, y FOX.
Los acusados son Jacob Soall, de 41 años; Sharon Hazan, de 54, y Guy Sheetrit, de 42. Enfrentan cargos de fraude electrónico, robo de identidad agravado y lavado de dinero. Según AP, los cargos de fraude y de lavado tienen una pena máxima de 20 años cada uno. Como en todo proceso, se presumen inocentes mientras no se demuestre lo contrario.
Cómo funcionaba el engaño
De acuerdo con AP y FOX, el esquema tenía varios pasos. Primero, el departamento de contabilidad de la empresa recibía un correo que parecía del director ejecutivo y pedía ayuda con una «transacción financiera confidencial». Después venía una llamada o una videollamada en la que la IA imitaba la voz, y a veces la imagen, de ese ejecutivo.
El falso jefe le pedía al empleado que coordinara con un «abogado» de un gran bufete, que también formaba parte de la banda y era quien daba las órdenes de transferir el dinero a cuentas en distintos países. Luego, el dinero se convertía en criptomonedas para esconder su rastro. Según AP, Soall se hacía pasar sobre todo por abogados británicos y seguía un guion escrito a mano titulado «Lawyer Call».
Entre las víctimas, AP menciona sistemas hospitalarios de Missouri y California, un banco de Rhode Island, una empresa financiera británica, una gestora de fondos de Massachusetts y una compañía de comida para mascotas de Florida. Según la acusación, los intentos alcanzaron a miles de empresas durante más de un año y medio.
Lo que puedes hacer en tu empresa
El caso no reporta víctimas dominicanas, pero el método sirve en cualquier oficina donde alguien pueda aprobar un pago. Tres hábitos ayudan:
- Si te piden una transferencia urgente y «confidencial», cuelga y devuelve la llamada al número que ya tienes registrado de esa persona, no al que te llamó.
- Acuerden una palabra clave interna para confirmar órdenes de pago por teléfono.
- Ningún pago grande debe salir con la aprobación de una sola persona.
Y si lo que te llega es spam al celular, en Flow te contamos cómo consiguen tu número y cómo blindar tu teléfono.
Sigue a Flow en Instagram @flowmagrd y en Facebook Flow Magazine.
