El deepfake de 95 millones no rompió la tecnología del banco: rompió su cadena de autorización

Fideuram, la filial de banca privada de Intesa Sanpaolo —el mayor banco de Italia—, transfirió unos 95 millones de euros a cuentas en Asia tras una suplantación de identidad ejecutada con inteligencia artificial, según informó Reuters citando a dos personas conocedoras del caso. Es, con esa cifra, probablemente uno de los mayores fraudes con deepfake conocidos en el mundo. No hubo brecha informática ni malware: hubo un mensaje y una llamada.

La secuencia, según el relato de la fuente, empezó en febrero. Paolo Molesini, entonces presidente de Fideuram, recibió un mensaje de WhatsApp que parecía proceder de Carlo Messina, consejero delegado de Intesa Sanpaolo, pidiendo ayuda urgente con una operación en el extranjero. Poco después, un supuesto socio sénior de un despacho de abogados de prestigio confirmó la petición por teléfono: los estafadores habían recreado su voz con IA. Convencido de que la orden era auténtica, Molesini instruyó al departamento financiero para que enviara el dinero, en su mayoría a cuentas en China y Hong Kong. Molesini dimitió en marzo alegando motivos personales; conviene subrayar que ni él ni otros directivos de Fideuram están bajo investigación. La fiscalía de Milán investiga por fraude informático a un ciudadano extranjero residente fuera de Europa.

El banco detectó pronto las irregularidades y alertó a autoridades de varios países. La cooperación entre investigadores de China, Portugal e Italia permitió recuperar unos 53 millones; alrededor de 36 siguen desaparecidos tras pasar por cuentas en el exterior y convertirse en criptomonedas, según AML Intelligence. Ese detalle importa más que el titular: la fase de blanqueo fue tan rápida y tan transfronteriza como la del engaño. Italia ya conocía el patrón —en 2025 el empresario y expresidente del Inter Massimo Moratti transfirió casi un millón de euros tras una estafa de voz que suplantaba al ministro de Defensa Guido Crosetto, dinero que se recuperó—, igual que lo conoció la ingeniería británica Arup, cuyo empleado en Hong Kong envió unos 25 millones de dólares en 2024 tras una videollamada con colegas falsos.

Lo técnicamente relevante es el desplome del coste del ataque. Bastan unos segundos de audio —de una entrevista, de una presentación de resultados, de un vídeo corporativo— para clonar una voz de forma convincente, y los altos ejecutivos de grandes empresas son precisamente las personas cuya voz está más disponible públicamente. El propio artículo señala por qué el control clásico ya no sirve: confirmar por «llamada de vuelta» no protege si esa llamada también termina en una voz falsa. Empresas como Pindrop o Reality Defender trabajan en detección de voz sintética en tiempo real, y las recomendaciones de seguridad apuntan a procesos fijos de aprobación, nunca por un solo canal, y palabras clave pactadas para emergencias.

Nuestra lectura: este caso no demuestra que la IA sea incontrolable, demuestra que la autoridad se ha convertido en superficie de ataque. Durante décadas, las organizaciones han usado la identidad percibida —la cara, la voz, el nombre en la pantalla— como prueba de autorización. La IA generativa acaba de vaciar esa prueba de contenido. El fallo de Fideuram no está en su modelo de IA ni en su firewall, sino en su modelo operativo: quién puede ordenar un movimiento de nueve cifras y con qué evidencia. Es la misma frontera que ya vemos en el diseño de agentes autónomos —leer sí, firmar no—: lo irreversible debe quedar detrás de un procedimiento, no detrás de una impresión sensorial.

Y aquí está el matiz honesto. A corto plazo esto va a empeorar antes de mejorar: la industrialización del fraude es el riesgo real y cercano de la IA, mucho más que cualquier escenario de superinteligencia, y Europa va a pagar cara la actualización de sus controles. A medio plazo, sin embargo, la asimetría se corrige por diseño: la firma criptográfica, las aprobaciones multicanal, las palabras clave y la detección automática de sintéticos son problemas resolubles, y el sector financiero tiene el incentivo económico más claro del mundo para resolverlos. La banca ya venía reduciendo manos administrativas y ganando perfiles de riesgo y cumplimiento; casos como este aceleran ese trasvase. La conclusión práctica para cualquier empresa, grande o pequeña, cabe en una frase: si tu proceso de pagos confía en reconocer una voz, tu proceso de pagos ya está roto.