Deepfakes: de truco digital a arma de fraude masivo impulsada por IA
Hasta hace pocos años, los deepfakes eran vistos como una curiosidad de internet: videos alterados para divertir o sorprender. Hoy, esa imagen se ha roto por completo. Según el nuevo IA Security Report 2025 de Check Point Research, estas creaciones digitales impulsadas por inteligencia artificial han alcanzado un nivel de sofisticación que las convierte en una de las amenazas más peligrosas del panorama cibernético.
De videos editados a fraudes en tiempo real
Lo que antes requería horas de edición, hoy se ejecuta en segundos. El informe introduce el concepto de “Deepfake Maturity Spectrum”, una clasificación que va desde la generación offline (contenido pregrabado) hasta la generación autónoma, donde agentes de IA pueden gestionar múltiples conversaciones, en distintas plataformas, sin intervención humana.
Esto ya no es ciencia ficción. Hay casos documentados de entrevistas de trabajo falsas, videollamadas suplantando a directivos e incluso imitaciones de voces de figuras políticas para extorsionar. El problema no es solo la calidad del engaño, sino la automatización: las herramientas hacen gran parte del trabajo solas.
El impacto económico es real y millonario
En solo dos incidentes, uno en Reino Unido y otro en Canadá, los fraudes basados en deepfakes superaron los 35 millones de dólares en pérdidas. Y el alcance va más allá del video: voces sintéticas ya se usan para casos de sextorsión, amenazas falsas de secuestro o suplantación de CEOs.
Lo inquietante es lo barato que resulta acceder a estas tecnologías. Mientras un software de clonación de voz puede costar unos cientos de dólares en la dark web, sistemas más complejos —capaces de mantener conversaciones simultáneas en varios idiomas— se venden por unos 20.000 dólares.
Un nuevo arsenal criminal
Entre los ejemplos que cita Check Point Research están:
- ElevenLabs: clona una voz con menos de 10 minutos de audio.
- Plugins de cambio de rostro en videollamadas por precios ridículos.
- Plataformas como GoMailPro para phishing automatizado con soporte de ChatGPT, por 500 dólares mensuales.
- “Business Invoice Swappers” que usan IA para interceptar y modificar facturas en tiempo real.
En este escenario, la escala y efectividad de los ataques crece de forma exponencial.
El fin de las pruebas visuales y auditivas
El FBI ya advierte que las señales visuales y auditivas han dejado de ser confiables. Un video o una voz ya no son garantía de autenticidad, lo que pone en jaque los métodos tradicionales de verificación y aumenta el riesgo operativo en prácticamente todos los sectores.
¿Cómo defenderse?
Check Point Software apuesta por una estrategia de Zero Trust y soluciones como Harmony Endpoint y Threat Emulation, capaces de:
- Detectar y bloquear archivos manipulados por IA.
- Identificar comportamientos anómalos de agentes autónomos.
- Neutralizar malware oculto en archivos deepfake.
Además, la compañía insiste en la importancia de la concienciación y las políticas de control de acceso como complemento imprescindible a la tecnología.
“El futuro ya llegó”
Ángel Salazar, Gerente de Ingeniería de Seguridad de Canales en Latinoamérica de Check Point Software, lo resume así:
“La frontera entre la realidad digital y la ficción ha desaparecido. Las empresas que no se preparen corren el riesgo de ser víctimas de ataques diseñados por IA, escalables y muy difíciles de detectar”.
En otras palabras: los deepfakes dejaron de ser una novedad viral para convertirse en un problema de seguridad de primer nivel. Y, aunque la tecnología detrás de ellos sea fascinante, su uso malicioso exige que la respuesta sea igual de innovadora y veloz.
