¿Puede una llamada o un vídeo deepfake engañar a nuestro equipo de finanzas para que pague?

Sí, y la defensa es un proceso, no una tecnología. Con unos minutos de audio o vídeo públicos, un atacante puede imitar la voz y la cara de un directivo o un proveedor lo bastante bien como para pasar por teléfono o videollamada, sobre todo con prisas. A principios de 2024, la policía de Hong Kong describió un caso en el que un empleado de una multinacional transfirió grandes sumas tras una videoconferencia en la que los demás participantes, incluido un alto directivo, eran deepfakes. Protección: una norma de que ningún pago, cambio de cuenta bancaria ni transferencia urgente se aprueba solo por una llamada o un mensaje; confirmación por otro canal ya conocido, como devolver la llamada al número que consta en sus registros, nunca al que figura en la solicitud; dos personas para aprobar pagos por encima de un umbral; una palabra clave para las urgencias reales, si lo desea; y un personal que sabe que tendrá respaldo si frena un pago. Ningún sensor de red distingue una voz real de una falsa. NetSenX no es la respuesta aquí: no analiza llamadas ni vídeos y no ve las órdenes de pago.

← Las 45 preguntas sobre Uso y seguridad de la IATodos los temas