| John Bosman | 1,071 palabras
El Centro de Denuncias de Delitos en Internet (IC3) del FBI registró $16.6 mil millones de dólares en pérdidas reportadas en 2024 — un aumento del 33% respecto al año anterior — y el fraude habilitado por deepfakes es una de las partes de más rápido crecimiento de esa cifra. Una voz o video falso convincente de un director ejecutivo, proveedor, o departamento de TI no necesita engañar a una máquina; solo necesita engañar a una persona en el equipo financiero durante treinta segundos. Esta página cubre las cuatro formas en que los deepfakes realmente afectan a las pequeñas y medianas empresas, qué controles marcan la mayor diferencia, y dónde la cobertura de seguro responde — y dónde no.
Respuesta corta
Los deepfakes afectan a las PYMES principalmente a través del fraude de pagos y la suplantación de ejecutivos, el robo de credenciales disfrazado de solicitudes legítimas, el daño reputacional, y el engaño de clientes. Menos niveles de aprobación y una cultura de querer ayudar hacen que las empresas más pequeñas sean objetivos atractivos. La cobertura puede responder a través de endosos cibernéticos, de ingeniería social/fraude de transferencia de fondos, o de interrupción del negocio — pero solo si se siguieron los procedimientos correctos y los endosos correctos están en vigor.
Punto de control del lector
- ¿Requiere verificación por devolución de llamada (a un número conocido y confirmado independientemente) antes de actuar sobre cualquier solicitud urgente de transferencia bancaria o cambio de datos bancarios de un proveedor?
- ¿Su póliza cibernética o de crimen actual incluye un endoso de ingeniería social o fraude de transferencia de fondos, o solo cubre el acceso no autorizado al sistema?
- Si una voz o video deepfake suplantara a su director ejecutivo o a un proveedor mañana, ¿sabe qué empleados serían el primer punto de falla?
Respuesta rápida
El fraude impulsado por deepfakes afecta a una empresa con mayor frecuencia a través del fraude de pagos (una voz falsa de un ejecutivo o proveedor solicitando una transferencia urgente), no a través de brechas técnicas sofisticadas. La defensa más efectiva es procedimental — verificación por devolución de llamada y aprobación de dos personas — ya que la cobertura de seguro para estas pérdidas depende en gran medida de si un endoso de ingeniería social o fraude de transferencia de fondos está realmente en vigor.
De un vistazo
| Problema Principal | El fraude por deepfakes tiene éxito al engañar a una persona, no a un sistema — el FBI registró $16.6 mil millones en pérdidas por delitos en Internet en 2024, y la suplantación de ejecutivos/proveedores es una parte de rápido crecimiento de esa cifra. |
|---|---|
| Punto Ciego Común | Asumir que la cobertura cibernética o de crimen estándar incluye automáticamente la ingeniería social o el fraude de transferencia de fondos, cuando a menudo es un endoso separado que hay que agregar. |
| Documento Útil | Pólizas cibernéticas y de crimen actuales (para verificar un endoso de ingeniería social/fraude de transferencia de fondos), y su proceso actual de aprobación de transferencias bancarias y cambios de proveedores. |
| Mejor Siguiente Paso | Agregue verificación por devolución de llamada y aprobación de dos personas para transferencias bancarias urgentes y cambios de datos bancarios de proveedores, y confirme que su póliza realmente incluye cobertura de ingeniería social. |
Preguntas frecuentes
How Deepfakes Are Impacting Small and Medium-Sized Businesses Today: preguntas frecuentes
¿Requerimos verificación por devolución de llamada antes de actuar sobre transferencias bancarias urgentes o cambios de datos bancarios de proveedores?
La verificación por devolución de llamada — llamar a un número conocido y confirmado independientemente en lugar del proporcionado en el mensaje — es el control procedimental más efectivo contra el fraude de pago por deepfake.
¿Nuestra póliza cibernética o de crimen realmente incluye cobertura de ingeniería social o fraude de transferencia de fondos?
La cobertura de ingeniería social y fraude de transferencia de fondos a menudo es un endoso separado, no automático. Verifique las declaraciones y endosos de su póliza específicamente para estos términos.
¿Nuestros empleados saben cómo reconocer y escalar una solicitud sospechosa de voz o video?
La capacitación no necesita ser extensa — los empleados necesitan reconocer algunos patrones clave: urgencia más secreto, cambios repentinos en las instrucciones de pago, y solicitudes para omitir los pasos normales de aprobación.
El valor de este artículo no es convertirse en un técnico de seguros. El valor es que le da una forma más clara de ver seguro comercial antes de que la decisión se vuelva urgente. Una mejor pregunta hecha temprano puede prevenir una respuesta frustrante más tarde.
Si una parte de este tema le resultó familiar, comience por ahí. Revise su póliza, contratos, certificados, estimados de nómina o ventas, y cambios operativos recientes, luego compare ese detalle del mundo real con la pregunta de cobertura planteada anteriormente. Un elemento claramente entendido vale más que una lectura completa de la póliza hecha bajo presión.
Qué son los deepfakes y por qué importan para las pequeñas empresas
Los deepfakes son audio, vídeo o imágenes generados por IA diseñados para parecer y sonar reales, incluso cuando no lo son. Para las pequeñas y medianas empresas (PYMES), eso es importante porque la confianza es operativa. Cuando un empleado cree que el “CEO” de una llamada es real, o un cliente cree que un video falso es auténtico, la empresa puede perder dinero, datos y credibilidad rápidamente.
Este artículo explica cómo las estafas habilitadas para deepfake están apareciendo en contextos empresariales, cómo se ve la exposición financiera y cómo reducir el riesgo sin complicar demasiado sus operaciones.
Cómo el fraude deepfake está apuntando a las empresas
Fraude de CEO y estafas de transferencia bancaria
El escenario de deepfake empresarial más común implica hacerse pasar por un ejecutivo. Un empleado recibe una llamada o mensaje de video que parece ser del CEO o CFO, solicitando una transferencia bancaria urgente. La voz y el rostro coinciden. La solicitud parece legítima. Para cuando se descubre el fraude, el dinero ya se fue.
Según el IC3 del FBI, el compromiso de correo electrónico empresarial y el fraude relacionado le costó a las empresas estadounidenses más de $2.9 mil millones solo en 2023. El audio deepfake se usa cada vez más para hacer estos ataques más convincentes. ic3.gov
Suplantación de proveedores y fraude de facturas
Los deepfakes también se usan para hacerse pasar por proveedores o contratistas. Una empresa recibe una llamada de un “proveedor” con una voz familiar solicitando un cambio en los datos bancarios. El cambio se realiza. El siguiente pago va al estafador.
Ataques a la reputación
Los videos o clips de audio falsos se pueden usar para dañar la reputación de una empresa, hacerse pasar por el servicio al cliente o crear impresiones falsas sobre productos o servicios. Estos ataques no requieren una transferencia bancaria para causar daño real. arstechnica.com
Herramientas de detección y sus límites
Las herramientas de detección pueden ayudar, pero la detección en el mundo real es imperfecta. Combine las herramientas con procedimientos de verificación y pasos de aprobación claros. gao.gov
Cómo reducir el riesgo de deepfake en su empresa
Procedimientos de verificación
Establezca un protocolo de devolución de llamada para cualquier solicitud de transferencia bancaria o cambio de datos bancarios, independientemente de cómo llegue la solicitud. Llame de vuelta usando un número conocido, no uno proporcionado en la solicitud.
Concienciación de los empleados
Capacite a los empleados para reconocer los patrones: urgencia, solicitudes inusuales y solicitudes que omiten los pasos normales de aprobación. El objetivo no es hacer que los empleados sean paranoicos, sino hacer de la verificación un hábito.
Cobertura de seguro
El seguro cibernético y la cobertura de delitos pueden abordar algunas pérdidas relacionadas con deepfakes, pero la cobertura depende de cómo se ejecutó el fraude y qué cubre la póliza. Revise su programa actual con enfoque en la ingeniería social y la cobertura de fraude de transferencia de fondos.
Qué hacer a continuación
Use la herramienta relacionada o solicite una revisión antes de hacer cambios de cobertura.
Puntuación de Preparación para la Renovación Comercial | Iniciar una Revisión de Cobertura | Página de cobertura relacionada