Tres hombres acusados de robar 129 millones de dólares utilizando inteligencia artificial

La acusación fue revelada esta semana por la Fiscalía Federal del Distrito Sur de Nueva York y destaca un nuevo tipo de fraude que se vuelve más convincente gracias a la tecnología. Entre 2024 y 2026, los acusados habrían utilizado inteligencia artificial para imitar las voces y las imágenes de altos ejecutivos y abogados en llamadas telefónicas, con el objetivo de instruir a empleados a realizar transferencias de dinero. Este tipo de fraude, conocido como suplantación, ha existido durante años, pero la capacidad de replicar la apariencia y la voz de una persona de confianza lo hace mucho más efectivo.

Según los detalles de la acusación, los fondos sustraídos fueron transferidos a cuentas en varios países, incluyendo España, Grecia, Emiratos Árabes Unidos, Singapur y China, y posteriormente se convirtieron en criptomonedas para dificultar su rastreo. Las pérdidas reportadas son significativas: un sistema hospitalario en Misuri sufrió una pérdida de aproximadamente 4,8 millones de dólares, mientras que una fintech británica perdió alrededor de 11,6 millones de dólares. Además, entre las víctimas se encuentran un banco en Rhode Island, un sistema hospitalario en California, un fondo de inversión en Massachusetts y una empresa de alimentos para mascotas en Florida, lo que eleva el total del esquema a 129 millones de dólares. Este tipo de ataque ha sido advertido por expertos en seguridad, quienes sugieren que una palabra secreta acordada con familiares puede ser una defensa efectiva contra el phishing impulsado por inteligencia artificial.

Los acusados, de 41, 54 y 42 años, se encuentran detenidos a la espera de ser extraditados a Estados Unidos. Dos de ellos fueron arrestados en España, en los meses de junio y agosto, mientras que el tercero fue capturado en el Reino Unido en septiembre. Notablemente, uno de los acusados, de 54 años, ya había sido condenado en 2008 por conspiración para cometer fraude bancario en el mismo tribunal, lo que añade un contexto preocupante a su actual situación legal.

Los tres hombres enfrentan acusaciones de fraude electrónico, blanqueo de capitales y robo agravado de identidad, siendo los cargos más graves los que podrían conllevar penas de hasta 20 años de prisión. Es importante destacar que estas son solo acusaciones en una etapa inicial del proceso judicial. Estados Unidos ha solicitado la extradición de los acusados, quienes aún no han sido juzgados ni condenados por los hechos que se les imputan. Este caso subraya un riesgo creciente: la filtración de 4 TB de datos que incluían voces y documentos de 40.000 colaboradores de Mercor evidenció que la voz se ha convertido en una contraseña que no se puede modificar.

¿Por qué este caso representa un cambio significativo? Porque amplifica de manera exponencial lo que antes era un fraude de menor escala. Para ponerlo en perspectiva, TheNextWeb recuerda un incidente de 2019 en el que estafadores lograron clonar la voz de un directivo y sustrajeron aproximadamente 243.000 dólares (alrededor de 218.000 euros). La diferencia entre esa cifra y los 129 millones de dólares en este nuevo caso se explica por la accesibilidad y efectividad de las técnicas de suplantación mediante inteligencia artificial.

Este caso puede ser visto como una confirmación de una nueva era en el fraude corporativo. La estafa del "CEO que solicita una transferencia urgente" ha estado presente durante años a través del correo electrónico; sin embargo, la novedad radica en que ahora el atacante puede presentarse en una videollamada utilizando la imagen y la voz del jefe. Esto elimina la última barrera que tenían los empleados, que era la duda sobre la autenticidad de la comunicación: "esto no suena a él". Cuando la voz y la imagen son convincentes, el sentido común ya no es suficiente. La solución no reside en la tecnología, sino en los procesos: es esencial verificar la información a través de un segundo canal, establecer palabras clave internas y aceptar que una imagen y una voz en pantalla no son prueba concluyente, tal como recomiendan las guías serias sobre la detección de vídeos, voces e imágenes falsas generadas por inteligencia artificial. La resolución judicial determinará la culpabilidad de los tres acusados, pero el problema subyacente ya ha llegado para quedarse.

Fuente original: WWWhat's New.