Situación de trabajo · 05 de 13
El director financiero pide una transferencia urgente en una videollamada
El director financiero pide una transferencia para hoy y quiere que la mantengas en secreto.
La situación
Te invitan a una videollamada breve. Están el director financiero y dos compañeros. Explican que hoy hace falta una transferencia urgente para una adquisición confidencial y te piden que, de momento, lo mantengas en secreto.
Principios relacionados
¿Qué haces?
Abre la opción que elegirías para ver qué ocurre. Después, compárala con las demás.
Opción A: Haces la transferencia. Puedes verlos y oírlos.
Opción arriesgada
En 2024, un empleado en Hong Kong transfirió unos 200 millones de dólares de Hong Kong tras una llamada como esta. Las caras y las voces eran falsas, así que ver y oír a alguien ya no demuestra su identidad.
Opción B: Haces una pregunta que solo el verdadero director financiero sabría responder.
Respuesta parcial
Podrías descubrir el engaño, aunque un estafador bien preparado quizá conozca la respuesta. Además, te arriesgas a un enfrentamiento innecesario.
Opción C: Dices que seguirás el procedimiento de pagos y después llamas al director financiero a un número que ya tienes.
La mejor opción
La urgencia y la petición de discreción son señales de alerta. Si inicias tú la llamada de comprobación y sigues el procedimiento habitual de aprobación, podrás comprobar si la petición es auténtica antes de mover el dinero.
Opción D: Te niegas y cuelgas.
Respuesta parcial
Colgar deja la petición en suspenso. Si es auténtica, devolver la llamada a un número conocido te permite tramitarla mediante el procedimiento habitual de pagos.
Qué puedes aplicar
Ante una petición inusual de dinero, credenciales o datos confidenciales, comprueba su autenticidad iniciando tú el contacto por otro canal.
Fuentes
Estas fuentes respaldan los hechos que se exponen en esta página. En cada caso explicamos qué demuestra la fuente y hasta dónde llega. Las recomendaciones son nuestras. Consultar todas las fuentes.
- LCQ9: Combating frauds involving deepfake Government of the Hong Kong SAR (reply to the Legislative Council) · 26 de junio de 2024 · Declaración gubernamental Según el Gobierno de Hong Kong, el empleado recibió un correo fraudulento que parecía proceder del director financiero de la sede del Reino Unido. A raíz del correo, participó en una videollamada de grupo y transfirió unos 200 millones de dólares de Hong Kong a cinco cuentas bancarias. La policía cree que el vídeo se había grabado de antemano a partir de imágenes de acceso público. Límites: No identifica a la empresa.
- Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud (I-120324-PSA) FBI Internet Crime Complaint Center · 3 de diciembre de 2024 · Aviso a la ciudadanía Advierte de que los delincuentes utilizan voces, imágenes y vídeos generados por IA para suplantar a personas y aconseja colgar y devolver la llamada a un número que busques tú mismo. Límites: Dirigido a consumidores de Estados Unidos.
- Suplantación del CEO utilizando la técnica de inteligencia artificial deepvoice INCIBE, Spain’s national cybersecurity institute · 9 de enero de 2024 · Caso oficial (en español) Describe el caso de una empresa que pagó a un estafador tras recibir una llamada con la voz de su director general clonada mediante IA. Aconseja confirmar por un canal en el que sepas con quién hablas, no autorizar nunca pagos por teléfono y exigir la aprobación de más de una persona para los pagos de gran importe. Límites: Un caso anonimizado de una línea de ayuda.