| John Bosman | 1,236 palabras
El Centro de Denuncias de Delitos en Internet (IC3) del FBI registró $20,877 millones en pérdidas reportadas en 2025, un aumento del 26% respecto a 2024, incluidas más de 22,000 denuncias relacionadas con fraudes con IA. Una voz o video falso convincente de un director ejecutivo, proveedor o departamento de TI no necesita engañar a una máquina; solo necesita engañar a una persona en el equipo financiero durante treinta segundos. Esta página cubre las cuatro formas en que los deepfakes realmente afectan a las pequeñas y medianas empresas, qué controles marcan la mayor diferencia y dónde la cobertura de seguro responde — y dónde no.
Respuesta corta
Los deepfakes afectan a las pymes principalmente a través del fraude de pagos y la suplantación de ejecutivos, el robo de credenciales disfrazado de solicitudes legítimas, el daño reputacional y el engaño de clientes. Menos niveles de aprobación y una cultura de querer ayudar hacen que las empresas más pequeñas sean objetivos atractivos. La cobertura puede responder a través de endosos cibernéticos, de ingeniería social/fraude de transferencia de fondos o de interrupción del negocio — pero solo si se siguieron los procedimientos correctos y los endosos correctos están en vigor.
Punto de control del lector
- ¿Requiere verificación mediante una llamada a un número conocido antes de actuar sobre cualquier solicitud urgente de transferencia bancaria o cambio de datos bancarios de un proveedor?
- ¿Su póliza cibernética o contra delitos actual incluye un endoso de ingeniería social o fraude de transferencia de fondos o solo cubre el acceso no autorizado al sistema?
- Si una voz o video deepfake suplantara a su director ejecutivo o a un proveedor mañana, ¿sabe qué empleados serían el primer punto de falla?
Respuesta rápida
El fraude con deepfakes afecta a una empresa con mayor frecuencia a través del fraude de pagos (una voz falsa de un ejecutivo o proveedor solicitando una transferencia urgente), no a través de brechas técnicas sofisticadas. La defensa más efectiva es procedimental — verificación mediante una llamada a un número conocido y aprobación de dos personas — ya que la cobertura de seguro para estas pérdidas depende en gran medida de si un endoso de ingeniería social o fraude de transferencia de fondos está realmente en vigor.
De un vistazo
Qué identificar antes de la próxima decisión
| Problema Principal | El fraude por deepfakes tiene éxito al engañar a una persona, no a un sistema — el FBI registró $20,877 millones en pérdidas reportadas en 2025, un aumento del 26% respecto a 2024, incluidas más de 22,000 denuncias relacionadas con fraudes con IA. |
|---|---|
| Punto Ciego Común | Suponer que la cobertura cibernética o contra delitos estándar incluye automáticamente la ingeniería social o el fraude de transferencia de fondos, cuando a menudo es un endoso separado que hay que agregar. |
| Documento Útil | Pólizas cibernéticas y contra delitos actuales (para verificar un endoso de ingeniería social/fraude de transferencia de fondos) y su proceso actual de aprobación de transferencias bancarias y cambios de proveedores. |
| Mejor Siguiente Paso | Agregue verificación mediante una llamada a un número conocido y aprobación de dos personas para transferencias bancarias urgentes y cambios de datos bancarios de proveedores y confirme que su póliza realmente incluye cobertura de ingeniería social. |
Qué son los deepfakes y por qué importan para las pequeñas empresas
Los deepfakes son audio, video o imágenes generados por IA diseñados para parecer y sonar reales, incluso cuando no lo son. Para las pequeñas y medianas empresas (pymes), eso es importante porque la confianza es operativa. Cuando un empleado cree que el “CEO” de una llamada es real o un cliente cree que un video falso es auténtico, la empresa puede perder dinero, datos y credibilidad rápidamente.
Este artículo explica cómo el fraude con deepfakes aparece en contextos empresariales, cómo se ve la exposición financiera y cómo reducir el riesgo sin complicar demasiado sus operaciones.
Cómo el fraude con deepfakes ataca a las empresas
Fraude del director ejecutivo y estafas de transferencia bancaria
El escenario de deepfake empresarial más común implica hacerse pasar por un ejecutivo. Un empleado recibe una llamada o mensaje de video que parece ser del director ejecutivo (CEO) o del director financiero (CFO), solicitando una transferencia bancaria urgente. La voz y el rostro coinciden. La solicitud parece legítima. Para cuando se descubre el fraude, el dinero ya se fue.
Según el IC3 del FBI, el compromiso del correo electrónico empresarial (BEC) causó $3,046,598,558 en pérdidas reportadas en 2025, la segunda categoría con mayores pérdidas. El audio deepfake se usa cada vez más para hacer estos ataques más convincentes. ic3.gov
Suplantación de proveedores y fraude de facturas
Los deepfakes también se usan para hacerse pasar por proveedores o contratistas. Una empresa recibe una llamada de un “proveedor” con una voz familiar solicitando un cambio en los datos bancarios. El cambio se realiza. El siguiente pago va al estafador.
Ataques a la reputación
Los videos o clips de audio falsos se pueden usar para dañar la reputación de una empresa, hacerse pasar por el servicio al cliente o crear impresiones falsas sobre productos o servicios. Estos ataques no requieren una transferencia bancaria para causar daño real. arstechnica.com
Herramientas de detección y sus límites
Las herramientas de detección pueden ayudar, pero la detección en el mundo real es imperfecta. Combine las herramientas con procedimientos de verificación y pasos de aprobación claros. gao.gov
Cómo reducir el riesgo de deepfake en su empresa
Procedimientos de verificación
Establezca un protocolo de llamada de verificación para cualquier solicitud de transferencia bancaria o cambio de datos bancarios, independientemente de cómo llegue la solicitud. Devuelva la llamada a un número conocido, no uno proporcionado en la solicitud.
Concienciación de los empleados
Capacite a los empleados para reconocer los patrones: urgencia, solicitudes inusuales y solicitudes que omiten los pasos normales de aprobación. El objetivo no es hacer que los empleados sean paranoicos, sino hacer de la verificación un hábito.
Cobertura de seguro
El seguro cibernético y la cobertura de delitos pueden abordar algunas pérdidas relacionadas con deepfakes, pero la cobertura depende de cómo se ejecutó el fraude y qué cubre la póliza. Revise su programa actual con enfoque en la ingeniería social y la cobertura de fraude de transferencia de fondos.
Preguntas frecuentes
Preguntas frecuentes sobre cómo los deepfakes afectan a las pequeñas y medianas empresas
¿Requerimos verificación mediante una llamada a un número conocido antes de actuar sobre transferencias bancarias urgentes o cambios de datos bancarios de proveedores?
La verificación mediante una llamada a un número conocido — llamar a un número conocido y confirmado independientemente en lugar del proporcionado en el mensaje — es el control procedimental más efectivo contra el fraude de pago por deepfake.
¿Nuestra póliza cibernética o contra delitos realmente incluye cobertura de ingeniería social o fraude de transferencia de fondos?
La cobertura de ingeniería social y fraude de transferencia de fondos a menudo es un endoso separado, no automático. Verifique las declaraciones y endosos de su póliza específicamente para estos términos.
¿Nuestros empleados saben cómo reconocer y reportar a un supervisor una solicitud sospechosa de voz o video?
La capacitación no necesita ser extensa — los empleados necesitan reconocer algunos patrones clave: urgencia más secreto, cambios repentinos en las instrucciones de pago y solicitudes para omitir los pasos normales de aprobación.
Si una solicitud urgente de pago le parece familiar, comience por ahí: confirme su proceso de verificación y revise si su póliza incluye un endoso de ingeniería social.
Qué hacer a continuación
Puntuación de Preparación para la Renovación Comercial | Iniciar una revisión de cobertura | Próximo paso natural