Saltar al contenido
Founderz: inicio de la Guía de uso responsable de la IA

en colaboración con Microsoft

Caso práctico · Caso policial y confirmación de la empresa

Arup: fraude con deepfakes en una videollamada

Un empleado transfirió unos 200 millones de dólares de Hong Kong después de una videollamada en la que se suplantó a varios directivos.

Principios relacionados

Cuándo y dónde

Enero de 2024

Hong Kong

Qué ocurrió

En enero de 2024, un empleado de la oficina de Hong Kong de una multinacional recibió un correo que parecía proceder del director financiero de la sede central del Reino Unido. A raíz de ese correo, participó en una videollamada de grupo en la que parecían intervenir el director financiero y otros compañeros. Siguiendo las instrucciones recibidas, el empleado transfirió unos 200 millones de dólares de Hong Kong, alrededor de 25 millones de dólares estadounidenses, a cinco cuentas bancarias.

Alguien había suplantado a sus compañeros. El Gobierno de Hong Kong comunicó al Consejo Legislativo que, la policía creía que el vídeo se había preparado de antemano a partir de grabaciones públicas y que nadie había interactuado en directo. En mayo de 2024, la firma de ingeniería Arup confirmó que era la compañía afectada. Declaró que se habían utilizado voces e imágenes falsas y que sus sistemas internos seguían intactos.

Qué acreditan las fuentes

La respuesta del Gobierno al Consejo Legislativo describe el caso sin nombrar a la empresa. La confirmación de Arup procede de sus declaraciones a la prensa, incluido el South China Morning Post. Las primeras noticias describían una llamada con deepfakes en directo, mientras que el relato policial apunta a un vídeo grabado previamente.

Implicaciones

Si alguien te pide una transferencia urgente y quiere que la mantengas en secreto, sigue el procedimiento habitual de pagos. Devuélvele la llamada a un número de confianza, aunque hayas reconocido su cara y su voz.

Prácticas recomendadas

  1. 01Ante una petición inusual de dinero, credenciales o datos confidenciales, comprueba su autenticidad iniciando tú el contacto por otro canal.
  2. 02Devuelve la llamada a un número que ya tengas, nunca a uno facilitado en el mensaje.
  3. 03Mantén los pagos dentro del proceso habitual de aprobación, con más de una persona que autorice los importes elevados, como recomienda el Instituto Nacional de Ciberseguridad de España.
  4. 04Comunica los intentos, incluidos los que no hayan tenido éxito.

Fuentes

Estas fuentes respaldan los hechos que se exponen en esta página. En cada caso explicamos qué demuestra la fuente y hasta dónde llega. Las recomendaciones son nuestras. Consultar todas las fuentes.

  1. LCQ9: Combating frauds involving deepfake Government of the Hong Kong SAR (reply to the Legislative Council) · 26 de junio de 2024 · Declaración gubernamental Según el Gobierno de Hong Kong, el empleado recibió un correo fraudulento que parecía proceder del director financiero de la sede del Reino Unido. A raíz del correo, participó en una videollamada de grupo y transfirió unos 200 millones de dólares de Hong Kong a cinco cuentas bancarias. La policía cree que el vídeo se había grabado de antemano a partir de imágenes de acceso público. Límites: No identifica a la empresa.
  2. UK multinational Arup confirmed as victim of HK$200 million deepfake scam that used digital version of CFO to dupe Hong Kong employee South China Morning Post · 17 de mayo de 2024 · Información periodística El periódico recoge la confirmación de Arup de que era la empresa afectada por la videollamada falsa de Hong Kong. También publica las cifras que facilitó la policía sobre las transferencias. Límites: Una información periodística. Las primeras noticias describían una llamada en directo con deepfakes, mientras que el relato policial apunta a un vídeo grabado previamente.
  3. Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud (I-120324-PSA) FBI Internet Crime Complaint Center · 3 de diciembre de 2024 · Aviso a la ciudadanía Advierte de que los delincuentes utilizan voces, imágenes y vídeos generados por IA para suplantar a personas y aconseja colgar y devolver la llamada a un número que busques tú mismo. Límites: Dirigido a consumidores de Estados Unidos.
  4. Suplantación del CEO utilizando la técnica de inteligencia artificial deepvoice INCIBE, Spain’s national cybersecurity institute · 9 de enero de 2024 · Caso oficial (en español) Describe el caso de una empresa que pagó a un estafador tras recibir una llamada con la voz de su director general clonada mediante IA. Aconseja confirmar por un canal en el que sepas con quién hablas, no autorizar nunca pagos por teléfono y exigir la aprobación de más de una persona para los pagos de gran importe. Límites: Un caso anonimizado de una línea de ayuda.

Cómo citar esta página

Founderz (2026). Arup: fraude con deepfakes en una videollamada. Estándar RUAI, edición de 2026. Desarrollado por Founderz en colaboración con Microsoft. https://responsibleai.founderz.com/es/toolkit/case-studies/arup-deepfake-video-call-fraud

Licencia CC BY 4.0: puedes compartir y adaptar el texto si reconoces la autoría.