Deepfake
Audio o video sintético que imita a una persona real. Aplicado al fraude, convierte una videollamada o una nota de voz en una herramienta de suplantación.
Definición completa
Un deepfake es contenido de audio o video generado con inteligencia artificial que imita de forma convincente la voz o la imagen de una persona real. Aplicado al fraude corporativo, permite que el atacante aparezca en una videollamada o envíe una nota de voz con la cara y la voz de un directivo.
El caso de uso criminal típico complementa al BEC y al vishing: la víctima duda del correo que pide una transferencia, y la llamada o videollamada falsa del jefe disuelve esa duda. Con unos segundos de audio público basta para clonar una voz con calidad suficiente para el engaño telefónico.
La defensa no puede depender de detectar la falsificación a simple vista. Depende de procesos: canales de verificación alternos, palabras clave acordadas y la regla de que ninguna instrucción de pago se ejecuta solo porque la pidió una cara o una voz conocida.
Términos relacionados
Vishing
Ingeniería social por llamada telefónica. El atacante se hace pasar por soporte técnico, un banco o un proveedor para obtener accesos o pagos en tiempo real.
Business email compromise (BEC)
Fraude que suplanta a un directivo o proveedor desde un correo legítimo o falsificado para desviar pagos o datos. No suele llevar malware.
Whaling
Spear phishing dirigido a ejecutivos con poder de firma o acceso privilegiado. Busca pagos, información estratégica o el control del correo del directivo.
De la definición al dato: mide el riesgo humano de tu empresa
Fensivo detecta credenciales filtradas, simula ataques reales y valida con retest que la conducta cambió.