Tu cara y tu voz ya no son prueba suficiente: la nueva era del fraude financiero
Imagina esto.
Te llama tu jefe por videollamada.
Ves su cara. Escuchas su voz.
Te dice: “Necesito que transfieras $200 millones inmediatamente”.
Hasta hace pocos años, verlo y escucharlo habría parecido una verificación bastante fuerte.
Hoy ya no necesariamente.
Estamos entrando en una época complicada
La inteligencia artificial permite generar contenido sintético cada vez más convincente.
Eso incluye texto, audio, imagen y video.
Y las mismas herramientas que aumentan la productividad de una empresa pueden utilizarse para mejorar ataques.
El BIS ha advertido que modelos avanzados de IA pueden reducir el nivel de conocimiento, tiempo y recursos necesarios para determinadas operaciones cibernéticas sofisticadas.
El problema no es únicamente tecnológico
Muchos fraudes no rompen el sistema informático. Rompen al ser humano.
Ingeniería social. Urgencia. Autoridad. Miedo. Confianza.
Por eso una empresa puede tener tecnología extraordinaria y seguir siendo vulnerable si su procedimiento dice: “Transferir cuando el jefe lo solicite por WhatsApp”.
Los controles tienen que cambiar
Una autorización financiera importante debería depender de procesos, no únicamente de reconocer una persona.
Por ejemplo: doble aprobación, canales independientes de confirmación, límites, segregación de funciones, autenticación robusta y protocolos especiales para modificaciones de cuentas bancarias.
Una regla empresarial sencilla
Si una persona puede sacar una cantidad material de dinero de tu empresa únicamente con un mensaje, una llamada o un correo, tu sistema depende demasiado de confianza informal.
Eso puede funcionar durante años. Hasta el día que deja de hacerlo.
El fraude financiero del futuro
Probablemente será más personalizado, más rápido, más convincente y parcialmente automatizado.
Por eso nuestras defensas también tienen que evolucionar.
El reto ya no será solamente demostrar: “esta contraseña es correcta”.
Cada vez será más importante demostrar: “esta instrucción realmente proviene de la persona que tiene autoridad para darla”.
Fuentes de referencia
- BIS. When machines attack: frontier AI, cyber threats and policy responses for the financial sector. https://www.bis.org/publications/fsi-paper-28-when-machines-attack-frontier-ai-cyber-threats-and-policy-responses-financial-sector.htm
