El fraude con deepfakes ya tiene una cifra récord en Estados Unidos: 129 millones de dólares y tres hombres imputados. La acusación, desvelada el jueves por el Departamento de Justicia, describe una maquinaria de suplantación que funcionó durante veinte meses sin que casi nadie dudara de la voz al otro lado del teléfono.
Los nombres son Jacob Soall, de 41 años y vecino de Marbella; Sharon Hazan, de 54, israelí, detenido en España el 5 de agosto; y Guy Sheetrit, de 42, israelí con residencia en Emiratos Árabes Unidos, arrestado en Reino Unido el 7 de septiembre. Siete cargos entre los tres —conspiración para cometer fraude de transferencias, robo de identidad agravado y blanqueo de capitales— con un techo penal de 104 años de prisión. El primero en caer fue el hombre de Marbella, el 17 de junio.
Cómo se fabrica una cadena de autoridad falsa en cuarenta y ocho horas
El método no necesita un zero-day ni un implante en el teléfono. Empieza con un correo enviado desde una plataforma de firma electrónica en el que el consejero delegado de la empresa víctima pide ayuda para una ‘transacción financiera confidencial. Antes de continuar, el empleado debe firmar un acuerdo de confidencialidad y llamar al abogado del bufete que supuestamente lleva la operación. El abogado también es falso. La voz, también.
Ahí está el oficio. Lo que el auto describe es una cadena de autoridad fabricada: tres o cuatro eslabones verosímiles, cada uno con su voz y su papel, hasta que el empleado de contabilidad deja de preguntar. El deepfake no engaña al ojo: engaña al protocolo. Y el protocolo, en la mayoría de las multinacionales, consiste en reconocer una voz conocida y obedecer.
Las víctimas conocidas dibujan un mapa de la economía real: una fintech británica que perdió casi 11,6 millones de dólares; una empresa de alimentación animal de Florida con 5,2 millones menos; un sistema hospitalario de Misuri (4,8); un fondo de inversión de Massachusetts (4,6); otro grupo hospitalario en California, (3); una sociedad de inversión de Nueva York (2,8) y un banco de Rhode Island (2,7). Ninguna de ellas era un objetivo aleatorio.
Una voz clonada no rompe un sistema informático: rompe la última línea de defensa, que casi siempre es una persona con prisa.
Los acusados seleccionaban empleados con capacidad efectiva para autorizar transferencias grandes. No buscaban al becario. Buscaban a quien firma. En la jerga del oficio eso se llama selección de objetivo por acceso, y es el mismo criterio que aplica cualquier servicio de inteligencia antes de reclutar una fuente: no importa lo brillante del plan, importa quién tiene la llave.
Le adelanto un dato que la nota oficial no subraya. Soall se hacía pasar sobre todo por abogados británicos y leía un guion manuscrito.
Un folio en papel, no una pantalla. En plena era de la IA generativa, el eslabón más frágil de la cadena seguía siendo una hoja con frases preparadas y un acento bien imitado. Según los fiscales, los acusados suplantaron a letrados de algunos de los cincuenta bufetes más grandes del mundo.
Del CEO clonado en 2019 al vídeo sintético de Hong Kong
Esto no nació ayer. En 2019, un directivo de una compañía británica de energía transfirió unos 243.000 dólares tras reconocer la voz del consejero delegado de su matriz alemana: era una síntesis de voz. Cinco años después, en febrero de 2024, un empleado de la firma de ingeniería Arup en Hong Kong autorizó 25 millones tras una videoconferencia con un director financiero y varios colegas que no existían. La estafa pasó del audio al vídeo en tiempo real y casi nadie cambió los procedimientos.
La diferencia de esta causa es la escala y la infraestructura financiera. Según la acusación, los fondos viajaron a cuentas controladas por los conspiradores en Estados Unidos, España, Portugal, Grecia, Emiratos Árabes Unidos, Singapur, Austria, Eslovaquia y China. Después se convirtieron en criptomonedas. Hazan, siempre según los fiscales, presumía de blanquear dinero desde 1994 y de haber movido más de 400 millones en los últimos tres años.
Fíjese usted en la lista. No hay paraísos exóticos. Hay países con banca solvente, cuentas de empresa fáciles de abrir y una supervisión que llega tarde. España aparece dos veces: como domicilio de uno de los detenidos y como punto de paso del dinero. En términos de contrainteligencia financiera, eso es un problema de tejido y no de una operación concreta.
Y aquí conviene una precisión que separa el periodismo del alarmismo. Este caso es delincuencia organizada, no una operación de Estado. Ningún servicio ha atribuido el entramado a una agencia extranjera y sería un error venderlo así. Pero el oficio es idéntico al que usan los profesionales: reconocimiento previo del objetivo, suplantación de identidad creíble, una tercera persona falsa que valida la historia y una cuenta final donde nadie pregunta. Jamie McDonald, fiscal federal del Distrito Sur de Nueva York, lo resumió con prudencia: ‘La tecnología de superinteligencia ofrece un potencial enorme, pero el público debe reconocer que hay quien busca usar esta tecnología emergente con fines criminales.
Dossier Moncloa: Ojos en la Sombra
Vector de amenaza: suplantación sintética de identidad con fines de fraude económico, una variante de ingeniería social que combina datos filtrados, clonación de voz e IA generativa. No hay malware, no hay intrusión en red. No habrá un solo indicador técnico que el CCN-CERT pueda volcar en su catálogo de IoC. Esa es la parte incómoda para cualquier servicio: la amenaza no deja rastro binario, deja una transferencia.
Agencias implicadas. Como atacante, ninguna agencia estatal: es una red criminal transnacional con base operativa en España, Israel y Emiratos, según el relato del Departamento de Justicia. Como defensora, el FBI a través de su oficina de Nueva York, con cooperación de la Policía Nacional y la Guardia Civil en las detenciones practicadas en suelo español. Y como tercero interesado, las unidades de inteligencia económica del CNI, que llevan años advirtiendo de que el fraude del CEO es la puerta de entrada favorita del espionaje industrial de bajo coste.
Permítame el contexto. Cuando el CNI habla de seguridad económica no habla solo de aranceles y fusiones. Habla de información. Un atacante que logra que un empleado transfiera 4,8 millones a un hospital de Misuri ha demostrado algo más valioso que el dinero: ha demostrado que puede hablar con la voz de un consejero delegado. Esa capacidad, en manos de un servicio, se llama influencia. En manos de un delincuente, se llama fraude. La técnica es la misma y el daño también.
Nivel de clasificación estimado: la acusación es pública y no está clasificada. Ahora bien, los informes de inteligencia financiera que rastrean la ruta España-Portugal-Grecia-Emiratos serían, por su naturaleza, material reservado. Estimo que las notas de enlace entre el FBI y las unidades españolas que participaron en las detenciones de junio y agosto se movieron en el entorno de ‘uso restringido’, sin llegar a secreto.
Precedente que conviene recordar: Operación Olympic Games demostró que un Estado puede fabricar un arma digital quirúrgica contra una centrifugadora. El caso que nos ocupa demuestra lo contrario: que tres personas pueden fabricar un arma social con herramientas de consumo y una línea de teléfono. Lo escribí en El quinto elemento y lo sigo sosteniendo: el próximo 11S empezará con un clic. Añado hoy una variante: o con una llamada de nueve minutos en la que suena la voz de su jefe.
El punto débil de todo esto es la atribución, y no lo digo por salir del paso. Las voces clonadas convierten la prueba pericial en un campo minado: ¿cómo demuestra un tribunal que el audio de una llamada no es de quien parece? Los siete cargos del caso Soall dependerán de peritajes de voz, de registros de transferencia y, sobre todo, de la contabilidad de las cuentas de paso.
España tiene una posición singular en esa cadena. Marbella, las cuentas de empresa, la conversión a cripto, la cercanía con Gibraltar y con el circuito financiero de Emiratos. Ningún país europeo reúne esas tres piezas con tanta comodidad. El CCN-CERT puede publicar alertas sobre clonación de voz, y hace bien, pero el problema real no está en el correo de entrada: está en la entidad que abre la cuenta y en el intermediario que no pregunta.
Eso no se arregla con software.
La defensa razonable pasa por algo tan poco tecnológico como un protocolo de doble canal para cualquier transferencia superior al millón de euros: una llamada a un número de la agenda interna, nunca al que aparece en el correo. O un código de verificación físico que no viaje por el mismo sistema que la orden. Suena antiguo. Es lo único que ha funcionado siempre.
Queda el calendario. Están pendientes las extradiciones a Estados Unidos de los tres detenidos y el desarrollo probatorio en el Distrito Sur de Nueva York. Y queda una cita que mide el fenómeno mejor que cualquier discurso: el próximo informe anual del IC3 del FBI, que suele publicarse en primavera, dirá si el fraude con IA ya merece una categoría propia o si sigue diluido, por vergüenza estadística, dentro del viejo fraude del CEO.
