Los delincuentes tienen ahora nuevas herramientas para cometer fraudes con IA contra empresas de cualquier tamaño. Desde correos electrónicos que imitan a proveedores hasta videollamadas con directivos falsificados, los estafadores pueden engañar incluso a empleados experimentados. Para los negocios, una transferencia no autorizada o el robo de información confidencial pueden convertirse en pérdidas millonarias.

En 2024, una empresa de Hong Kong perdió aproximadamente 25 millones de dólares después de que un empleado participara en una videoconferencia donde los supuestos directivos, incluido el responsable financiero, eran imitaciones digitales creadas por delincuentes.

El caso muestra hasta dónde pueden llegar estas operaciones. Según el informe Payments Fraud and Control Report 2025, de la Asociación de Profesionales Financieros (AFP), el 11 % de las empresas encuestadas con ingresos de al menos 1.000 millones de dólares experimentaron intentos o casos de fraude en pagos mediante deepfakes.

Cuáles son los fraudes con IA que amenazan a los negocios

Los ciberdelincuentes aprovechan información pública, filtraciones de datos y herramientas de inteligencia artificial para construir engaños personalizados.

Entre las principales amenazas aparecen:

  • Suplantación de directivos: voces y vídeos falsificados que ordenan transferencias o solicitan documentos confidenciales.
  • Facturas fraudulentas: mensajes que imitan a proveedores habituales para desviar pagos hacia cuentas controladas por delincuentes.
  • Phishing empresarial: correos personalizados que reproducen el lenguaje de compañeros y socios comerciales para robar contraseñas.
  • Manipulación de registros financieros: alteraciones graduales de documentos contables que pueden pasar inadvertidas durante las auditorías.
  • Robo de cuentas corporativas: utilización de datos filtrados y sistemas automatizados para intentar vulnerar las credenciales de acceso.

El problema se agrava porque los mensajes fraudulentos pueden presentar una redacción impecable y utilizar información real sobre las operaciones de la empresa.

Siete medidas para proteger tu negocio de los fraudes con IA

1. Verifica las transferencias antes de autorizarlas

Establece un procedimiento obligatorio para confirmar pagos extraordinarios. Si un directivo solicita una transferencia mediante correo o videollamada, verifica la instrucción llamando a un número previamente registrado.

Nunca utilices exclusivamente los datos de contacto incluidos en el mensaje sospechoso.

2. Exige una segunda aprobación para los pagos importantes

Implementa un sistema donde determinadas operaciones necesiten autorización de dos responsables. Este mecanismo reduce las posibilidades de que un empleado engañado transfiera dinero sin controles adicionales.

3. Capacita a tus trabajadores

Organiza ejercicios que reproduzcan correos fraudulentos, llamadas falsificadas y solicitudes sospechosas. Los empleados deben aprender a reconocer señales de riesgo y saber a quién comunicar cualquier incidente.

4. Protege las cuentas y los accesos

Utiliza autenticación multifactor, contraseñas robustas y permisos ajustados a las funciones de cada trabajador. Revisa periódicamente quién puede acceder a información financiera y documentos confidenciales.

5. Controla la información que publican los directivos

Los vídeos corporativos, grabaciones de reuniones y publicaciones personales pueden proporcionar material para falsificar identidades. Evalúa qué información resulta realmente necesario compartir públicamente.

6. Monitorea las operaciones financieras

Incorpora herramientas capaces de detectar transacciones inusuales y cambios sospechosos en los patrones de comportamiento. Algunas soluciones utilizan IA para reconocer anomalías que podrían pasar inadvertidas durante una revisión manual.

7. Prepara un protocolo de respuesta

Define cómo actuar ante una posible estafa, quién debe contactar al banco y cómo proteger inmediatamente las cuentas comprometidas.

Facilita que los empleados comuniquen sus sospechas sin temor a represalias.

Qué hacer si tu empresa es víctima de un fraude con IA

Si detectas una transferencia sospechosa, contacta inmediatamente con la entidad bancaria para intentar detenerla o recuperar los fondos. Restringe los accesos comprometidos y conserva los mensajes, documentos y registros relacionados con el incidente.

La prevención también requiere revisar los procedimientos internos después de cada intento de fraude.

La principal recomendación para cualquier negocio es que ninguna solicitud de dinero o información confidencial debe aprobarse únicamente porque parezca proceder de una persona conocida. La verificación independiente y los controles financieros son esenciales frente a las nuevas formas de suplantación mediante inteligencia artificial.