BlogDesposicionamiento SEOLegalidadReputación OnlineCómo la IA está suplantando identidades corporativas con clonación de voz

Cuando los ciberdelincuentes recurren a la suplantación de identidad corporativa con IA, lo que hacen es clonar la voz de un jefe, crear audios engañosos o inventarse perfiles falsos para hacerse pasar por alguien de la empresa. Su meta es muy clara: engañar a empleados o clientes para robarles dinero, conseguir sus contraseñas o hacer que cambien el número de cuenta de un pago.

«Era su voz. Su forma de saludar, la pausa antes de decir mi nombre, hasta esa coletilla de «esto lo cerramos hoy». Me pidió que adelantara el pago a un proveedor nuevo porque había un problema con el banco de siempre. Lo hice. Dos horas después, él me escribió por el chat interno preguntando de qué transferencia le hablaba». Es el tipo de relato que empieza a repetirse en los departamentos de administración de muchas empresas. No había ningún correo hackeado ni ninguna cuenta robada. Solo una llamada de un minuto y medio que sonaba exactamente como tenía que sonar.

Qué es la suplantación de identidad corporativa mediante clonación de voz

La clonación de voz es una técnica de inteligencia artificial que aprende a imitar el timbre, el ritmo y la entonación de una persona a partir de grabaciones reales. Hace unos años necesitaba horas de audio limpio y bastante pericia técnica. Hoy, con unos pocos segundos de una entrevista, un vídeo corporativo o una nota de voz, se puede generar un deepfake de voz que dice cosas que esa persona nunca ha dicho.

Lo que sabemos es que el material de partida ya no escasea. Un estudio de Starling Bank sobre adultos en Reino Unido concluyó que el 28% había sido objetivo de una estafa con voz clonada en el último año, y recordaba que bastan unos tres segundos de audio para replicar una voz. Pensemos en cuántos segundos de audio hay publicados de un consejero delegado: ponencias, pódcast, entrevistas en televisión, vídeos de LinkedIn. Material de sobra.

Cuando esta tecnología se pone al servicio de un engaño contra una organización hablamos de suplantación de identidad corporativa con IA. El estafador no se limita a imitar a un particular: se presenta como la empresa, o como alguien con autoridad dentro de ella, para que un empleado, un cliente o un proveedor actúe convencido de que la orden es legítima. Puede adoptar tres formas principales.

La suplantación de directivos, que es la versión moderna de la clásica estafa del CEO con voz clonada. El delincuente llama a alguien de finanzas con la voz del director general y le pide una transferencia urgente y confidencial. La suplantación de empleados, en la que se imita a un técnico de soporte, a alguien de recursos humanos o a un gestor de cuentas para pedir contraseñas, códigos de verificación o datos personales. Y la suplantación de empresa con inteligencia artificial de cara al exterior, con llamadas falsas en nombre de una empresa dirigidas a sus clientes para que paguen una factura en otra cuenta o «confirmen» sus datos.

El fenómeno ya no es teórico. En 2024, la ingeniería británica Arup confirmó que un empleado de su oficina de Hong Kong transfirió unos 25 millones de dólares en quince operaciones después de participar en una videollamada en la que el director financiero y otros compañeros eran recreaciones generadas por IA. El empleado había sospechado del primer correo. La videollamada disipó sus dudas. Y aquí está la clave.

El fraude mediante voz clonada no ataca la tecnología de la empresa, ataca la confianza. Funciona como una llave copiada: la cerradura no está rota, simplemente alguien ha fabricado una llave que encaja. Por eso los controles técnicos, por buenos que sean, no bastan si el procedimiento interno permite que una sola llamada desbloquee un pago.

Cuenta comprometida o suplantación externa: no es lo mismo. Antes de actuar conviene distinguir dos escenarios que a menudo se confunden y que exigen respuestas muy distintas. En uno, el atacante ha entrado en un sistema de la empresa. En el otro, no ha tocado nada de la empresa: ha construido el engaño desde fuera, con información pública.

La diferencia importa porque cambia el orden de las prioridades. Con una cuenta comprometida, lo urgente es cerrar la puerta por la que han entrado. Con una suplantación externa, la puerta nunca estuvo abierta, y lo urgente es que nadie más confunda la copia con el original. En la práctica, muchos ataques combinan ambas cosas: un correo enviado desde un buzón comprometido que luego se «confirma» con una llamada de voz clonada.

Este caso resume las tres peticiones típicas que persigue un fraude de identidad corporativa: pagos urgentes, cambios de cuenta bancaria y entrega de credenciales. Ninguna de ellas es nueva. Lo nuevo es que ahora llegan envueltas en una voz que el receptor reconoce, y eso desactiva buena parte de los filtros mentales que antes saltaban ante un correo mal redactado o un acento extraño.

Cómo detectar que alguien está utilizando una voz clonada en nombre de tu empresa

¿Se puede saber, solo escuchando, si una voz es real o sintética? Hace un par de años habríamos dicho que sí, con algo de entrenamiento. Hoy la respuesta honesta es que no siempre. Los modelos han mejorado tanto que confiar en el oído es como intentar distinguir un billete falso solo por el color: a veces funciona, pero no es un método.

Aun así, hay rasgos que conviene conocer. El FBI, en un aviso sobre campañas que imitaban con IA la voz de altos cargos estadounidenses, recomendaba prestar atención al retardo en las respuestas, a una voz que no termina de encajar con la persona y a pausas o entonaciones poco naturales. Son pistas útiles, pero el propio aviso insiste en lo importante: verificar la identidad por un canal que ya conocías antes de actuar.

O dicho de otra manera: cómo detectar una voz clonada tiene menos que ver con la acústica y más con el contexto. La voz puede ser perfecta. Lo que casi nunca encaja es la situación que la rodea.

Si te fijas, solo la última señal es técnica. Todas las demás son de comportamiento. Y tiene su lógica, porque el vishing con inteligencia artificial sigue el mismo guion que la ingeniería social de siempre: crear urgencia, aislar a la víctima y conseguir que actúe antes de pensar. INCIBE lo resume bien al describir el fraude del CEO: los atacantes estudian la organización con información pública y buscan que la víctima se salte los procedimientos de verificación.

Hay otra forma de detectar el problema, y es la que muchas empresas pasan por alto: escuchar lo que llega desde fuera. A menudo la primera pista de una suplantación de identidad corporativa con IA no la detecta el equipo de seguridad, sino atención al cliente. Un cliente que llama extrañado porque «le han dicho que cambiéis de cuenta». Un proveedor que pregunta si de verdad ha llamado el director. Un comentario en redes sociales sobre una llamada rara en nombre de la marca.

Por eso conviene vigilar varios frentes a la vez:

• Consultas inusuales en atención al cliente sobre cambios de cuenta, pagos o «verificaciones»
• Menciones en redes sociales y foros que hablen de llamadas o mensajes extraños en nombre de la empresa
• Aparición de perfiles corporativos falsos con el logotipo o el nombre de la marca
• Dominios recién registrados que imitan el dominio oficial con una letra cambiada
• Números de teléfono o cuentas de mensajería que se presentan como «canal oficial» sin serlo
• Audios o vídeos que circulan con la voz o la imagen de directivos diciendo cosas que no dijeron

Ninguna de estas señales prueba por sí sola un ataque, pero juntas dibujan un patrón. Y cuanto antes se detecta ese patrón, menos clientes caen y menos se extiende el daño.

Por último, un apunte que puede parecer menor y no lo es. Existen herramientas que analizan un audio para estimar si ha sido generado por IA, y pueden ser útiles en una investigación posterior. Pero en el momento de la llamada, con alguien al otro lado metiendo prisa, la única herramienta fiable es un procedimiento que obligue a colgar y devolver la llamada a un número conocido. Lo que no se puede detectar con el oído se puede frenar con un protocolo.

Qué debe hacer la empresa cuando confirma o sospecha una suplantación

La reacción más habitual ante una suplantación de identidad corporativa con IA es la parálisis o la improvisación. Alguien llama al banco, otra persona escribe un mensaje en redes, un tercero borra el audio porque «da mal rollo». Cada uno actúa con buena intención, pero sin orden. Y el orden aquí lo es todo.

Un protocolo ante suplantación corporativa sirve precisamente para eso: para que, en un momento de tensión, todo el mundo sepa qué hacer y en qué secuencia. El esquema que proponemos sigue cinco fases cronológicas, y saltarse una suele complicar las siguientes:

La primera fase, la verificación, parece obvia, pero es la que más se descuida. Antes de lanzar una alerta conviene confirmar que realmente se trata de una suplantación y no de un malentendido interno. Y, sobre todo, entender de qué tipo es. Si el mensaje salió de un buzón real de la empresa, el incidente es también de seguridad informática y hay que implicar al equipo técnico desde el minuto uno.

La conservación de pruebas tiene una trampa: el instinto de borrar. Es comprensible querer eliminar un audio falso con la voz de tu director general, pero sin ese material la denuncia pierde fuerza y las plataformas tienen menos base para actuar. La regla es sencilla: primero documentar, después pedir la retirada. Las pruebas se guardan en un lugar seguro, con fecha y hora, y con acceso restringido.

En la contención, el tiempo juega en contra. INCIBE, al analizar un caso real de suplantación de un CEO mediante voz clonada atendido en su línea 017, recomendaba contactar de inmediato con la entidad bancaria para intentar retroceder la transferencia, bloquear el número del estafador y presentar denuncia con todas las evidencias recopiladas. Cuanto antes se avisa al banco, más opciones hay de recuperar el dinero.

Y esto nos lleva a otro punto importante: la denuncia. En España, la vía principal es la Policía Nacional o la Guardia Civil, y existe la posibilidad de iniciar el trámite en línea. Para orientación técnica y legal gratuita, la línea 017 de INCIBE atiende a empresas y profesionales todos los días del año.

Si la investigación revela que se han visto expuestos datos personales de clientes o empleados, entra en juego el Reglamento General de Protección de Datos, que obliga a notificar a la autoridad de control las brechas de seguridad en un plazo de 72 horas desde que se tiene conocimiento, salvo que sea improbable que supongan un riesgo para las personas. Cada caso tiene matices y, según el sector, puede haber obligaciones adicionales, así que lo prudente es contar con asesoramiento jurídico desde el principio.

La última fase, la comunicación, merece un desarrollo propio porque es donde una empresa puede convertir un incidente de seguridad en una crisis reputacional por inteligencia artificial, o evitarla. Un aviso mal planteado puede asustar más que el propio fraude. Uno bien hecho, en cambio, refuerza la confianza.

Cómo alertar a tus clientes en caso de verte afectado

Cuando la suplantación de identidad corporativa con IA se dirige hacia fuera, hacia clientes o proveedores, el silencio no es una opción. Cada hora sin aviso es una hora en la que alguien puede recibir una llamada con una voz conocida y hacer exactamente lo que el estafador le pide. Pero antes de redactar una sola línea dirigida al exterior hay trabajo interno que hacer.

Pensemos en un edificio en el que salta una alarma de incendio. Lo primero no es salir a la calle a gritar, sino saber en qué planta está el fuego, cerrar las puertas cortafuegos y activar a quien sabe qué hacer. El aviso a clientes funciona igual: si sale antes de tiempo, o sin base, genera confusión. Si sale tarde, deja a la gente expuesta.

Primeras acciones: verificar el incidente, conservar pruebas y activar el protocolo de crisis

Antes de cualquier comunicado hay tres movimientos que deberían hacerse en paralelo y en las primeras horas. No sustituyen al protocolo completo que hemos visto, lo ponen en marcha.

La verificación del incidente no es solo confirmar que hay fraude. Es reconstruir el mapa: qué voz se ha imitado, desde qué números o perfiles se ha contactado, a qué segmento de clientes ha llegado y qué petición concreta se hacía. Si el engaño era un cambio de cuenta bancaria, el aviso tendrá que centrarse en eso. Si se pedían contraseñas, el foco será otro.

La conservación de pruebas se extiende ahora hacia fuera. Los clientes que han recibido la llamada son una fuente de información valiosa: el número desde el que llamaron, la hora, lo que se les dijo. Conviene habilitar un canal sencillo para que puedan reportarlo, sin convertirlo en un interrogatorio. Lo que se recoja ahí ayudará a dimensionar el ataque y a reforzar la denuncia.

Y la activación del protocolo de crisis significa sentar en la misma mesa, aunque sea virtual, a quienes tienen que decidir. Dirección, seguridad, área jurídica, comunicación y atención al cliente. Con un responsable claro que dé el visto bueno final al mensaje. Lo peor que puede pasar es que el comercial avise a sus clientes por WhatsApp con un texto, atención al cliente responda otra cosa y la web diga una tercera: tres versiones del mismo incidente.

Pero claro, ¿qué pasa si el atacante ha clonado precisamente la voz de quien tendría que dar la cara? Es una situación más frecuente de lo que parece, porque los directivos más visibles son también los que más audio tienen publicado. En ese caso, el mensaje no debería depender de una nota de voz ni de un vídeo de esa misma persona, que podría generar más dudas que certezas. Mejor un comunicado escrito, publicado en los canales oficiales de verificación que el cliente ya conoce.

Hay una última cuestión que conviene resolver en esta fase: a quién se avisa primero. No siempre tiene sentido un comunicado masivo desde el primer minuto. Si el ataque se ha dirigido a un grupo concreto de clientes, por ejemplo los que pagan por transferencia, lo eficaz es empezar por ellos con un mensaje directo. El aviso público llega después, si el alcance lo justifica. Proporcionalidad antes que volumen.

Cómo alertar a los clientes sin amplificar el fraude ni generar alarma

Aquí está el equilibrio difícil. Un aviso de fraude a clientes tiene que ser lo bastante claro para proteger y lo bastante sobrio para no asustar. Si se queda corto, la gente no entiende qué tiene que hacer. Si se pasa, el mensaje se convierte en noticia, el fraude gana visibilidad y la marca queda asociada a la palabra «estafa» en los buscadores durante meses.

La pregunta ya no es «¿cómo cuento lo que ha pasado?», sino «¿qué necesita saber el cliente para no caer?«. Y eso cambia por completo el enfoque del comunicado por suplantación de identidad. No es un ejercicio de transparencia total sobre el incidente, es una instrucción útil para quien lo lee.

Un buen aviso tiene cuatro piezas, ni más ni menos:

Con estas cuatro piezas, el cliente entiende qué ocurre, cómo reconocerlo y qué hacer. Todo lo demás, desde la cronología del ataque hasta los detalles técnicos, sobra en un aviso al exterior.

Hay un matiz importante sobre el tono. Frases como «hemos sido víctimas de un sofisticado ataque de inteligencia artificial» transmiten alarma y, de paso, invitan a otros delincuentes a probar suerte. Es preferible algo más sobrio: «Estamos detectando llamadas que se hacen pasar por nuestra empresa para solicitar cambios en los datos de pago. Nunca te pediremos cambiar de cuenta por teléfono. Si recibes una llamada así, cuelga y contacta con nosotros en [canal oficial]«. Directo, útil y sin dramatismo.

También importa dónde se publica. El aviso tiene que estar en los canales que el cliente asocia con la empresa: la web oficial, el área privada, el correo habitual, los perfiles verificados en redes. Si se publica solo en un canal nuevo o poco conocido, el propio aviso puede parecer otra estafa.

Y esto tiene una consecuencia reputacional que a menudo se pasa por alto. Lo que se publica sobre un incidente queda indexado. Un comunicado con titular alarmista puede posicionarse en Google para el nombre de la empresa y convertirse, meses después, en uno de los primeros resultados que ve un potencial cliente. La reputación empresarial y deepfakes van de la mano precisamente por eso: el fraude dura días, pero su huella en los buscadores puede durar años si no se gestiona.

Por eso recomendamos que el aviso viva en una página propia de la web, con un título descriptivo y neutro, y que se mantenga actualizada mientras dure el riesgo. Cuando el incidente quede atrás, esa misma página puede reconvertirse en una guía permanente sobre canales oficiales, lo que transforma un mal momento en un recurso útil para el cliente.

En definitiva, un buen aviso no cuenta una historia de miedo. Da una instrucción clara y deja la puerta abierta para preguntar.

Cómo prevenir nuevas suplantaciones de voz y proteger los canales corporativos

Una vez superado el incidente, la pregunta es inevitable: ¿cómo evitamos que vuelva a pasar? La respuesta honesta es que no se puede impedir que alguien clone una voz que está publicada en internet. Lo que sí se puede hacer es que esa voz clonada no sirva para nada dentro de la organización ni en la relación con los clientes.

La prevención frente a la suplantación de identidad corporativa con IA se apoya en una idea muy sencilla: ninguna orden importante debe depender solo de reconocer una voz. Si los procesos están diseñados para que una llamada no baste, el audio falso generado por IA pierde casi todo su poder. Estas son las medidas que más ayudan:

De todas estas medidas, la primera es la que más dinero ahorra. INCIBE insiste en ella en su análisis del fraude del CEO: autorización doble para pagos relevantes, procedimientos de pago claros y desconfianza sistemática ante las peticiones de confidencialidad y urgencia. No hace falta una gran inversión tecnológica, hace falta disciplina.

Hay un debate interesante sobre la exposición pública de los directivos. ¿Deberían dejar de dar entrevistas o de publicar vídeos para que no se pueda clonar su voz? Sinceramente, no parece realista ni deseable. La visibilidad de los líderes es un activo para la empresa. Lo razonable es asumir que su voz es, a efectos prácticos, pública, y diseñar los procesos en consecuencia. Sí tiene sentido revisar qué información interna se comparte sin necesidad: organigramas detallados, nombres de quién aprueba pagos o detalles de operaciones en curso.

El marco regulatorio también empieza a acompañar. El Reglamento europeo de Inteligencia Artificial incluye obligaciones de transparencia para quienes generan contenidos de audio, imagen o vídeo ultrarrealistas, que deben indicar que han sido creados o manipulados artificialmente. Es un avance, pero conviene no hacerse ilusiones: quien usa una voz clonada para estafar no va a etiquetarla. La norma ayuda a ordenar el uso legítimo de la tecnología, mientras que la protección frente al uso delictivo sigue dependiendo de los procedimientos de cada empresa.

Por último, la prevención también es reputacional. Una empresa que tiene bien identificados sus canales oficiales, que los comunica con claridad y que vigila lo que se publica en su nombre está mejor preparada para detectar un perfil falso antes de que haga daño. Y para reaccionar rápido si aparece.

Cuándo recurrir a especialistas en reputación y retirada de contenido

Muchas suplantaciones se cierran dentro de casa: se frena el pago, se denuncia, se avisa a los clientes y el asunto queda atrás. Pero hay casos en los que el fraude deja rastro en internet, y ese rastro sigue trabajando en contra de la empresa mucho después de que el estafador haya desaparecido.

Lo más interesante es que el daño reputacional rara vez viene del fraude en sí. Viene de lo que queda publicado. Un perfil falso que sigue activo con el logotipo de la empresa. Un audio manipulado que se ha compartido en foros. Una noticia sobre la estafa que aparece en Google al buscar el nombre de la compañía. O copias del contenido falso que reaparecen en otras webs cada vez que se consigue retirar una.

En estos escenarios, la denuncia ante las autoridades y los formularios de cada plataforma son el primer paso, pero no siempre el último. Las redes sociales tienen procedimientos específicos para denunciar suplantaciones, y en la Unión Europea el Reglamento de Servicios Digitales obliga a las grandes plataformas a ofrecer mecanismos de notificación de contenidos ilícitos. Aun así, cada plataforma tiene sus propias políticas, sus plazos y sus criterios, y lo que funciona en una no siempre funciona en otra. Conviene revisar las condiciones vigentes de cada servicio antes de iniciar cualquier reclamación.

Es en este punto donde tiene sentido contar con especialistas. En Remove Group trabajamos precisamente en ese terreno: identificar dónde está el contenido falso, solicitar su retirada por las vías adecuadas, perseguir las copias que reaparecen y, cuando la retirada no es posible o no es suficiente, trabajar para que la información correcta ocupe el lugar que le corresponde en los buscadores. No hay soluciones universales, y cada caso depende de dónde está publicado el contenido, de qué tipo es y de qué margen ofrece cada plataforma.

¿Cuándo es el momento de pedir ayuda? Cuando los perfiles falsos sobreviven a las denuncias, cuando el contenido manipulado se multiplica más rápido de lo que se retira o cuando una búsqueda del nombre de la empresa ya muestra el incidente a cualquier cliente potencial. Si la suplantación de identidad corporativa con IA ha pasado de ser un intento de fraude a ser parte de lo que Google cuenta sobre tu marca, el problema ya no es solo de seguridad.

Preguntas frecuentes

Estas son algunas de las dudas que más se repiten cuando una empresa se enfrenta por primera vez a una suplantación de identidad corporativa con IA.

En Remove Group llevamos años trabajando en proyectos relacionados con reputación digital, desposicionamiento Google y gestión de resultados en buscadores. Nuestro trabajo consiste en analizar cómo interpreta Google las señales de relevancia y diseñar estrategias que permitan reordenar la información que aparece cuando alguien busca un nombre o una empresa. Si quieres mejorar lo que aparece en Google sobre tu marca, empresa o perfil profesional, puedes ponerte en contacto con nosotros para analizar tu caso y explicarte qué opciones existen para trabajarlo.