El Departamento de Justicia de Estados Unidos presentó cargos el 6 de noviembre de 2026 contra tres ciudadanos extranjeros por, presuntamente, usar inteligencia artificial para hacerse pasar por directivos y abogados de grandes bufetes internacionales en un fraude de más de 129 millones de dólares, según informó NBC News. Como en cualquier caso penal, los acusados se consideran inocentes mientras no haya una condena.
Qué se sabe del caso
Los datos públicos son limitados: tres acusados, un esquema que habría implicado la suplantación de identidades de ejecutivos y de profesionales del derecho, y una cuantía superior a los 129 millones de dólares. El caso se suma a una tendencia que las autoridades y las empresas de ciberseguridad llevan tiempo señalando: la IA abarata y perfecciona las estafas de suplantación.
Por qué la IA lo cambia todo
Antes, un correo falso se delataba por faltas de ortografía o un tono extraño. Hoy, las herramientas generativas permiten:
Lee también: Clima espacial: cómo las tormentas solares pueden afectar al GPS, los satélites y las redes eléctricas
- Redactar mensajes impecables y adaptados al estilo de una persona concreta.
- Clonar una voz a partir de unos segundos de audio.
- Crear videollamadas o imágenes que parecen reales.
El objetivo habitual es que un empleado, de buena fe, haga una transferencia urgente o comparta datos sensibles creyendo que se lo pide su jefe o su abogado.
Señales de alerta
- Urgencia extrema: piden actuar ya, sin consultar a nadie.
- Secretismo: insisten en que no se lo cuentes a otros compañeros.
- Cambios de cuenta bancaria o de datos de pago de última hora.
- Canal inusual: un mensaje en una aplicación personal en lugar de los canales habituales.
Cómo protegerte
Las empresas y los particulares pueden reducir el riesgo con medidas sencillas:
- Verificar por un segundo canal: llamar a un número ya conocido, no al que figura en el mensaje.
- Doble aprobación para transferencias y cambios de datos bancarios.
- Contraseñas de seguridad familiares o internas para confirmar la identidad en peticiones sensibles.
- Formación periódica del personal con simulacros.
- Limitar el contenido público con audio y vídeo de directivos.
Ninguna herramienta técnica sustituye al sentido común: ante una petición de dinero o datos, aunque parezca venir de alguien de confianza, un minuto de verificación puede evitar una pérdida enorme.
Lee también: Phishing y estafas por mensaje: cómo reconocerlas y qué hacer si caíste
Fuente consultada: NBC News, citada por Techmeme (6 de noviembre de 2026).
