Silent4Business ALERTA: los deepfakes permiten cometer fraudes bancarios sin hackear los sistemas; así operan los ciberdelincuentes

Los delincuentes ya no necesitan vulnerar los sistemas informáticos de un banco para cometer un fraude: pueden imitar el rostro y la voz de sus clientes o directivos mediante inteligencia artificial y aprovechar la confianza de las personas para obtener información confidencial o conseguir que autoricen transferencias.

Así lo explicó Layla Delgadillo, fundadora y CEO de Silent4Business, durante el Encuentro AMIB 2026, donde advirtió sobre los riesgos de la suplantación de identidad en el sector financiero.

Durante el evento, realizado en Cancún, Quintana Roo, la especialista presentó la conferencia “¿Eres realmente tú? Suplantación de identidad y la crisis de confianza en la banca”, en la que mostró cómo las herramientas de inteligencia artificial generativa pueden producir representaciones convincentes de personas reales.

Como parte de su exposición, Delgadillo presentó un deepfake elaborado con su propia imagen para ilustrar lo difícil que puede resultar distinguir entre una persona y una representación artificial.

El ejercicio puso de relieve la necesidad de revisar los mecanismos de autenticación que utilizan las instituciones financieras.

“Hoy la voz y el rostro ya no son prueba de identidad”, aseguró.

Sigue leyendo: Ciberseguridad e Inteligencia Artificial: Silent4Business apuesta por la tecnología segura a 10 años de su fundación

¿Cómo se cometen fraudes bancarios con deepfakes sin hackear un banco?

La suplantación de identidad mediante inteligencia artificial puede adoptar diferentes formas.

Una de ellas consiste en crear identidades sintéticas para hacerse pasar por clientes, mientras que otra recurre a grabaciones de voz y videos manipulados para imitar a directivos y simular instrucciones que parecen legítimas.

También se utilizan páginas web, dominios y perfiles digitales falsos que reproducen la imagen de instituciones financieras.

A través de estos canales, los delincuentes pueden engañar a los usuarios para que compartan información confidencial, proporcionen accesos o realicen operaciones bajo la creencia de que están interactuando con una entidad auténtica.

La diferencia frente a un ataque informático convencional está en el mecanismo utilizado.

Mientras que una intrusión busca entrar directamente a las redes o bases de datos de una organización, los fraudes basados en la suplantación explotan la confianza en una persona o un medio de comunicación.

“Su institución financiera puede ser suplantada sin ser hackeada”, reveló Delgadillo al explicar que los delincuentes pueden utilizar la imagen de una entidad o de sus representantes para cometer un fraude, incluso cuando no existe una intrusión en su infraestructura tecnológica.

Esto significa que una institución puede mantener sus sistemas informáticos sin una vulneración directa y, aun así, enfrentar operaciones fraudulentas si sus clientes o empleados reciben instrucciones de alguien que aparenta ser una persona autorizada.

También te podría interesar: Silent4Business obtienen ISO 42001 y marca un precedente en IA responsable en México

Deepfakes y fraudes bancarios: Los casos de Hong Kong y MGM Resorts muestran los riesgos

Durante su presentación, la CEO de Silent4Business expuso antecedentes internacionales que muestran cómo la manipulación de identidades y comunicaciones puede comprometer recursos económicos y procesos empresariales.

Uno de los casos ocurrió en Hong Kong en 2024, cuando un trabajador transfirió alrededor de 25 millones de dólares después de participar en una videollamada en la que aparecían representaciones falsas de directivos de su compañía. El empleado creyó que las instrucciones recibidas eran auténticas y realizó la operación.

Delgadillo también mencionó el caso de MGM Resorts, relacionado con la manipulación de sus procesos de atención y soporte técnico. Ambos ejemplos ilustran cómo los delincuentes pueden aprovechar procedimientos legítimos y la confianza depositada en determinadas personas para conseguir sus objetivos.

Estos antecedentes muestran que el riesgo no se limita a los clientes bancarios. También puede alcanzar a los trabajadores y a las empresas cuando las decisiones se toman a partir de comunicaciones cuya autenticidad no ha sido verificada mediante mecanismos adicionales.

No te lo pierdas: Layla Delgadillo en Silent4Business: ¿Cómo lidera una mujer la industria de la ciberseguridad en México?

Deepfakes ponen en jaque la seguridad bancaria: ¿Cómo pueden prevenirse los fraudes con inteligencia artificial?

Ante el avance de estas técnicas, Delgadillo planteó la necesidad de fortalecer los controles de identidad y evitar que una voz, una imagen o una videollamada sean consideradas pruebas suficientes para autorizar operaciones sensibles.

Entre las medidas que destacó se encuentran las siguientes:

• Pruebas de vida: permiten incorporar verificaciones adicionales para evaluar si la persona que intenta identificarse corresponde a una presencia real.
• Análisis de comportamiento: ayuda a examinar patrones de actividad para identificar posibles irregularidades.
• Autenticación multifactor resistente al phishing: añade mecanismos de comprobación para dificultar que un tercero obtenga acceso mediante engaños.
• Confirmación por canales independientes: permite comprobar las solicitudes delicadas mediante una vía de comunicación distinta a aquella por la que fueron recibidas.
• Controles adicionales para transferencias: refuerzan la autorización de operaciones financieras que requieren mayor verificación.
• Monitoreo de sitios y perfiles falsos: facilita la detección de páginas web, dominios y cuentas digitales que imitan la identidad de una institución financiera.

La aplicación de estas medidas busca reducir la dependencia de señales visuales y auditivas que pueden reproducirse artificialmente. En particular, confirmar una instrucción por un canal independiente puede ayudar a detectar solicitudes fraudulentas antes de que se autorice una transferencia o se compartan datos confidenciales.

La advertencia presentada por Silent4Business en el Encuentro AMIB 2026 apunta a un desafío para el sector financiero: reforzar la verificación de identidad en un entorno donde la inteligencia artificial permite imitar a personas y organizaciones con resultados cada vez más convincentes.

La protección de las operaciones requiere, por tanto, combinar controles tecnológicos con procedimientos de validación adicionales.

qt