Deepfakes de CEO y abogados: 129 M$ robados, y el fraude por voz e imagen ya opera a escala industrial

Por The Guardian (con información adicional de The Jerusalem Post) · 6 de noviembre de 2026.

Tres hombres, Jacob Soall, Sharon Hazan y Guy Sheetrit, han sido arrestados y acusados en EE. UU. de usar IA para suplantar la voz y la imagen de directivos y abogados y conseguir que empleados transfirieran grandes sumas. Según la acusación desvelada por el Departamento de Justicia (DoJ) a través de la fiscalía del distrito sur de Nueva York, el botín supera los 129 millones de dólares. Son acusaciones, no condenas: los acusados gozan de presunción de inocencia.

El esquema, según el DoJ, funcionaba en dos pasos. Primero, los acusados se hacían pasar por un alto directivo y pedían a un empleado ayuda con una operación financiera sensible. Después lo derivaban a supuestos abogados de un gran bufete internacional, a su vez suplantados, que indicaban dónde enviar el dinero. La doble capa de autoridad, ejecutivo más abogado, daba credibilidad a una petición que de otro modo habría despertado sospechas.

Los hechos, tal como los relata la fuente: el presunto fraude se extendió de 2024 a 2026. Entre las víctimas figuran un sistema hospitalario de Misuri (casi 5 M$), un banco de Rhode Island (unos 2,7 M$), un sistema hospitalario de California (unos 3 M$), un fondo de inversión de Massachusetts (más de 4,6 M$), una empresa de comida para mascotas de Florida (unos 5 M$) y una tecnológica británica (más de 11 M$). Los fondos se enviaron a cuentas de EE. UU., España, Portugal, Grecia, Emiratos Árabes Unidos, Singapur, Austria, Eslovaquia y China, y después se convirtieron a criptomonedas para ocultar su origen, según el DoJ.

Soall y Hazan fueron detenidos en España este verano y Sheetrit en el Reino Unido en septiembre. Se les imputan conspiración para cometer fraude electrónico, conspiración de blanqueo de dinero y robo de identidad agravado.

**Nuestra lectura.** Este caso desmonta una idea cómoda: que el peligro de la IA está en una superinteligencia lejana. El daño documentado de hoy es mucho más prosaico y más medible. La IA generativa (modelos que producen voz, imagen o texto convincentes) ha abaratado hasta casi cero la falsificación de la autoridad, y la autoridad es el mecanismo con el que las empresas autorizan pagos.

La cifra importa menos por el total que por su dispersión: hospitales, un banco, un fondo, una empresa de comida para mascotas. Ninguna de esas organizaciones es un objetivo obvio de espionaje de Estado; son simplemente empresas con tesorería y procesos que dependen de reconocer una voz o una cara. Cuando esa señal deja de ser fiable, el control falla en todas a la vez.

En general, la defensa no pasará por pedir a los empleados que «detecten» deepfakes a oído o a ojo, una carrera que la persona tiende a perder según mejora la tecnología. Pasará por rediseñar los procesos: verificación por un canal independiente y previamente acordado, doble aprobación para transferencias, límites y retrasos en pagos nuevos o internacionales, y desconfianza por defecto ante la urgencia y el secreto. Es gobernanza de procesos, no de modelos.

Hay también una lección regulatoria. Prohibir la tecnología de síntesis de voz no es viable ni deseable: es la misma base que da voz a quien la ha perdido y que abarata el doblaje o la accesibilidad. Lo eficaz, como muestra este caso, es la cooperación policial transfronteriza (detenciones en España y el Reino Unido por un caso de Nueva York) y la trazabilidad financiera. Perseguir el dinero funciona mejor que perseguir el algoritmo.

A corto plazo, el panorama es incómodo: esperamos más casos como este y una transición dolorosa hasta que las empresas adapten sus controles. A largo plazo, la misma IA que hoy sirve al fraude permitirá verificar identidades y detectar anomalías financieras a una escala imposible para los humanos. La abundancia que prometemos necesita antes una infraestructura de confianza sólida, y este caso recuerda que aún no la tenemos.