La IA se ha convertido en una herramienta de nueva generación para estafadores: cómo los deepfakes roban millones de dólares - estudio

• TRM Labs ha registrado un aumento del 263% en las pérdidas por estafas con deepfakes en los primeros meses de 2026 en comparación con el total del año anterior.
• En particular, los delincuentes clonan voces, rostros y documentos.
• Entre las recomendaciones de reconocimiento se encuentran ciertas características visuales, de audio y de comportamiento.

En 2026, los deepfakes se transformaron de una tecnología experimental a una herramienta para el fraude, el robo de fondos, la elusión de KYC y la creación de contenido ilegal. Según TRM Labs, el índice de uso de IA en la delincuencia aumentó de 28 puntos en 2024 a 54 en 2026, y las pérdidas por estafas con deepfakes en los primeros meses de 2026 ya superaron en un 263% el total de 2025.

Según el Índice de Adopción de IA en el Crimen de TRM de 2026, las pérdidas por estafas con deepfakes a principios de 2026 ya superaron todas las de 2025 en un 263%. Las herramientas para consumidores ahora pueden clonar una voz a partir de segundos de audio, facilitando la suplantación de ejecutivos y las "estafas de abuelos" a gran escala.

Nuevo en TRM... pic.twitter.com/j0hj7Ft4B0
--- TRM Labs (@trmlabs) 22 de septiembre de 2026

Ante la disminución de costos en la generación y la disponibilidad de herramientas de IA, la tecnología crea simultáneamente riesgos para el sector financiero, plataformas de criptomonedas, negocios y usuarios comunes.

Cómo se utilizan los deepfakes en el fraude

Uno de los casos más conocidos ocurrió en enero de 2024 en la empresa de ingeniería Arup. Un empleado durante una videoconferencia interactuó con cinco "colegas", entre los cuales se encontraba el director financiero de la empresa en el Reino Unido. En realidad, todos los interlocutores, excepto el propio empleado, eran deepfakes. Creyendo en las instrucciones recibidas, aprobó 15 transferencias por un total de $25 millones a cuentas en Hong Kong.

Según Deloitte, las pérdidas por fraudes utilizando IA generativa en EE. UU. podrían aumentar de $12.3 mil millones en 2023 a $40 mil millones en 2027. El FBI también advirtió repetidamente entre 2025 y 2026 sobre el uso de videos y voces sintéticas para imitar a funcionarios, ejecutivos de empresas y agentes del orden.

Entre los principales esquemas:

• suplantación de ejecutivos y familiares para obtener transferencias, códigos de autenticación o información confidencial;
• clonación de voz en variaciones modernas de "estafas de nietos";
• estafas románticas, donde la IA genera fotos, videos y ayuda a mantener múltiples diálogos simultáneamente;
• imitación de agentes del orden y funcionarios públicos;
• creación de identidades sintéticas y elusión de verificaciones KYC en bancos, servicios fintech y plataformas de criptomonedas;
• Deepfake-as-a-Service, donde las herramientas correspondientes se venden como un servicio criminal listo.

TRM Labs identificó proveedores que ofrecen modelos individuales para el reemplazo de rostros y clonación de voces por aproximadamente $500, mientras que el acceso anual a un conjunto de herramientas para deepfakes cuesta alrededor de $3000.

El investigador de ciberseguridad de la Universidad de California en Berkeley, Hany Farid, demostró que para crear una video suplantación en tiempo real puede ser suficiente con una sola captura de pantalla y un software que cuesta $10.

Un problema particular es la industria cripto: la investigación de Farid mostró que las verificaciones de identidad en uno de los grandes intercambios de criptomonedas, si se realizaban sin la participación humana, podían ser eludidas mediante video sintético.

Cómo reconocer un deepfake

Según Farid, las personas identifican deepfakes solo un poco mejor que el azar, y la excesiva confianza en su propia evaluación a menudo se asocia con una menor precisión. El FBI recomienda prestar atención principalmente a características visuales, de audio y de comportamiento simples:

• parpadeo no natural, movimiento de la cara o la boca;
• manos, accesorios, sombras y luces distorsionadas;
• desincronización entre voz y movimiento de labios;
• entonación o ritmo del habla no natural;
• exigencia de transferir fondos de inmediato o proporcionar datos confidenciales;
• solicitud de cambiar a un canal de comunicación inusual.

Para la verificación de identidad, el FBI aconseja utilizar un canal independiente que no esté relacionado con el mensaje inicial. Para la familia, se puede acordar de antemano una palabra secreta, y en los negocios, prever una llamada de retorno a un número conocido o a otro empleado para confirmar transacciones financieras.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.