El correo parecía de una empresa de firma electrónica y pedía firmar un acuerdo de confidencialidad por una «operación financiera confidencial». Quien lo recibía trabajaba en contabilidad y podía autorizar transferencias. A partir de ahí hablaba con un abogado que no era tal, con voz e imagen fabricadas con IA.

Ese es el método que describe la fiscalía federal del Distrito Sur de Nueva York en una acusación contra tres personas, según ha contado CyberScoop. Habla de al menos 129 millones de dólares entre julio de 2024 y febrero de 2026, y los registros judiciales mencionan miles de víctimas. Hay dos detenidos en España y uno en Reino Unido. Son acusados, no condenados, y la defensa de uno de ellos niega los hechos.

El acuerdo de confidencialidad era la trampa

Nos parece la parte más lista del plan. Un acuerdo así suena a trámite serio, de los que llegan antes de una compra o una fusión, y de paso le dice al empleado que no lo comente con nadie. Antes de que aparezca la voz falsa, la única persona capaz de mover el dinero ya está sola. La IA llega al final, a rematar algo que estaba medio hecho.

A quién le tocó

Las pérdidas que recoge la acusación no son de gente despistada:

  • Una fintech británica, unos 11,6 millones de dólares.
  • Una empresa de comida para mascotas de Florida, 5,2 millones.
  • Un sistema hospitalario de Misuri, 4,8 millones.
  • Un fondo de Massachusetts, 4,6 millones.
  • Unos hospitales de California, casi 3 millones.
  • Una firma de inversión de Nueva York, 2,8 millones.
  • Un banco de Rhode Island, casi 2,7 millones.

Sí, hay un banco en la lista. El dinero pasaba por cuentas en Estados Unidos, España, Portugal, Grecia, Emiratos Árabes, Singapur, Austria, Eslovaquia y China, y acababa en criptomonedas. Cuando alguien se da cuenta, ya ha dado varias vueltas.

Reconocer la voz ya no demuestra nada

Durante años el consejo fue ponerse al teléfono o pedir una videollamada. En 2024 se publicó el caso de la ingeniería Arup en Hong Kong: unos 25 millones de dólares tras una videollamada con varios directivos falsos. Ver una cara conocida en una pantalla ha dejado de servir como comprobación.

Lo que cambiaríamos mañana

Las medidas que mejor encajan aquí cuestan poco dinero y bastante disciplina.

  • Un cambio de cuenta o un pago urgente se confirma por otro canal, llamando a un número que ya tuvieras guardado. Nunca al que venga en el correo o en la invitación.
  • Los importes altos llevan dos firmas, y esas dos personas hablan entre ellas.
  • Si te piden secreto, tómalo como señal de alarma. Una operación confidencial de verdad también pasa por el circuito de siempre.
  • Quien duda puede colgar y comprobarlo, aunque al otro lado parezca estar el consejero delegado.

La última es la difícil, porque depende de cómo se trate en la empresa a quien retrasa un pago por prudencia. Si a esa persona le cae una bronca, la voz falsa tiene medio trabajo hecho.