Un empleado de una compañía financiera hongkonesa fue víctima de una estafa que involucró la tecnología deepfake. Según informó la policía, el trabajador transfirió 23,7 millones de euros a lo que creyó ser la filial de su empresa en el Reino Unido. Los estafadores usaron un videoconferencia para hacerse pasar por el director financiero y otros colegas.
El engaño mediante videollamada
El empleado recibió un mensaje que supuestamente provenía del director financiero de la empresa en el Reino Unido. El mensaje solicitaba una transferencia monetaria en secreto, lo cual generó sospechas al trabajador sobre posibles intentos de obtener datos confidenciales.
Las sospechas se disiparon tras una videollamada donde el empleado vio y habló con supuestos directivos y empleados. Según explicó el superintendente jefe Baron Chan Shun-ching, el trabajador reconoció el aspecto y el tono de voz de sus colegas en la llamada, lo que le hizo bajar la guardia.
Como resultado, realizó una transferencia por un valor de 200 millones de dólares hongkoneses (23,7 millones de euros) como se le había pedido. La policía no ha revelado el nombre de la empresa estafada ni del trabajador afectado.
Arrestos y contexto de la tecnología
Aunque la policía aseguró que ya se han efectuado seis arrestos en relación con el caso, no proporcionó más detalles sobre las identidades de los implicados. El superintendente Chan explicó que el incidente comenzó cuando el empleado recibió un mensaje que supuestamente provenía del director financiero.
Los estafadores han aprovechado rápidamente la tecnología deepfake. Entre el primer semestre y el segundo semestre de 2023, el uso de medios deepfake se disparó un 672 %. En ese mismo período, hubo un aumento del 353 % en los actores de amenazas que utilizaron emuladores.
Aumento de amenazas y alertas
Casi la mitad (47%) de los grupos identificados por los investigadores se crearon en 2023. Este caso se suma a otros similares que ya están empezando a florecer, lo cual será más frecuente con el rápido avance de las nuevas inteligencias artificiales generativas.
La agencia de ciberseguridad del Reino Unido advirtió en enero que la IA estaba haciendo cada vez más difícil identificar mensajes de phishing. Estos mensajes se utilizan para engañar a los usuarios y obtener contraseñas o datos personales.