--- id: CP-168 slug: arup-deepfake-videoconferencia lang: es title: La videoconferencia deepfake description: "Qué dicen las fuentes sobre la suplantación de un directivo por llamada o mensaje con IA: qué ve el empleado, el mecanismo y los controles." canonical_url: https://startbrain.io/cyberpedia/es/articles/arup-deepfake-videoconferencia/ markdown_url: https://startbrain.io/cyberpedia/es/articles/arup-deepfake-videoconferencia.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «La videoconferencia deepfake», Cyberpedia, 2026. https://startbrain.io/cyberpedia/es/articles/arup-deepfake-videoconferencia/ (CC BY 4.0) wing: 2 theme: deepfake reflex: air-032 schema: G4 updated: "2026-11-03" translations: es: https://startbrain.io/cyberpedia/es/articles/arup-deepfake-videoconferencia/ fr: https://startbrain.io/cyberpedia/fr/articles/arup-deepfake-visioconference/ en: https://startbrain.io/cyberpedia/en/articles/arup-deepfake-video-call/ de: https://startbrain.io/cyberpedia/de/articles/arup-deepfake-videokonferenz/ it: https://startbrain.io/cyberpedia/it/articles/arup-deepfake-videoconferenza/ sources: - "n": 1 title: The near-term impact of AI on the cyber threat publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/report/impact-of-ai-on-cyber-threat published: "2024-01-24" accessed: "2026-11-03" - "n": 2 title: Phishing, Technique T1566 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1566/ accessed: "2026-11-03" - "n": 3 title: "Phishing: Spearphishing Voice, Sub-technique T1566.004 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1566/004/ accessed: "2026-11-03" - "n": 4 title: Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/ accessed: "2026-11-03" - "n": 5 title: AI Risk Management Framework publisher: NIST url: https://www.nist.gov/itl/ai-risk-management-framework accessed: "2026-11-03" --- # La videoconferencia deepfake Una videoconferencia suele tomarse por una prueba: se ven los rostros, se oyen las voces y, por tanto, las personas están ahí. Esta ficha reúne lo que dicen las fuentes sobre la suplantación de un interlocutor de confianza y sobre la IA generativa, que produce texto, imágenes o vídeo [1]. De ello extrae un principio: una orden de pago nunca debe apoyarse solo en una reunión en línea. El conjunto de fuentes reunido para esta ficha no documenta los hechos de un caso concreto: ninguna de sus páginas menciona un caso de videoconferencia deepfake, una empresa víctima ni un importe. La ficha se limita, por tanto, a lo que esas fuentes establecen sobre el mecanismo, y no incluye las cifras de ningún caso particular. ## En 30 segundos - Dónde ocurre: en un mensaje, una llamada o una reunión en línea en la que un interlocutor se presenta como un directivo o un compañero de confianza. - Qué quiere el atacante: obtener de la víctima un acceso [3] o una información [4], haciéndose pasar por una fuente fiable y creando una sensación de urgencia [3]. - El reflejo: antes de cualquier acción solicitada en una videoconferencia, devolver la llamada a la persona a un número que usted ya conozca y hacer que una segunda persona valide la operación. - Si ya lo ha hecho: avisar de inmediato al servicio de seguridad y al de finanzas, sin esperar a comprobarlo por su cuenta. ## Preguntas directas ### ¿Se puede confiar en un rostro y una voz en una videoconferencia? El NCSC británico define la IA generativa como una IA capaz de producir texto, imágenes o vídeo [1]. Estima que, hasta 2025, estas herramientas dificultarán a todo el mundo, sea cual sea su nivel de conocimientos en ciberseguridad, juzgar si un correo o una solicitud de restablecimiento de contraseña es auténtico, o detectar un intento de phishing, suplantación o ingeniería social [1]. Las fuentes del conjunto no dicen nada sobre la fiabilidad de un rostro o una voz en una videoconferencia. ### ¿Por qué cuesta más detectar los mensajes de phishing? El NCSC escribe que la IA generativa ya permite intercambios convincentes con las víctimas, sin los errores de traducción, ortografía o gramática que a menudo delatan un phishing [1]. ### ¿Quién puede usar estas técnicas? El NCSC indica que todos los tipos de actores de la amenaza, estatales o no, expertos o no, ya usan la IA en distintos grados [1]. Añade que los modelos de acceso público eliminan en gran medida la necesidad de crear tecnología propia, en particular en operaciones poco sofisticadas como el spear phishing [1]. ### ¿Qué hacer si un «directivo» pide una acción durante una llamada? No actuar durante la llamada. MITRE recomienda formar a los usuarios para que identifiquen y notifiquen las técnicas de ingeniería social, y desconfíen de quien llama verificando su identidad [3]. ## En la piel del atacante MITRE describe el phishing como ingeniería social transmitida por medios electrónicos. Cuando se dirige a una persona, una empresa o un sector concretos, se habla de spear phishing [2]. La variante por voz recurre a una llamada u otra forma de comunicación oral para lograr que el usuario dé acceso a los sistemas [3]. El spear phishing recurre a menudo a dos resortes: hacerse pasar por una fuente de confianza y provocar en la persona objetivo una sensación de urgencia o alarma [3]. Para la recopilación de información, MITRE señala también el envío de varios mensajes de apariencia urgente [4]. El NCSC sitúa la principal ventaja de la IA para los atacantes en la ingeniería social [1]. Considera además que la IA mejora el reconocimiento, es decir, la búsqueda de información sobre un objetivo para encontrar una vía de acceso, y hace que esa etapa y la ingeniería social sean más eficaces y más difíciles de detectar [1]. ## Lo que ve en la pantalla El caso descrito aquí es un escenario sin fuente. Llega un mensaje firmado por un superior que propone una reunión en línea. En la pantalla, los participantes parecen compañeros conocidos y hablan como ellos. La petición es urgente y confidencial: un pago que hay que lanzar sin esperar. MITRE cita la urgencia entre los resortes del atacante [3]. El NCSC advierte de que las faltas de lenguaje, usadas durante mucho tiempo para reconocer un falso, ya no bastan [1]. ```text Ilustración (mensaje ficticio, neutralizado): [Un «director» pide unirse con urgencia a una reunión confidencial a través de hxxps://reunion-ejemplo[.]invalid/sala-12 y anuncia que hay un pago que tramitar durante el día.] ``` ## Bajo el capó Las fuentes permiten nombrar los elementos siguientes. - El primer contacto es un mensaje de phishing. MITRE precisa que puede llegar por correo, por servicios de terceros como las redes sociales o por invitaciones de calendario [2]. - La suplantación de identidad sirve para dar credibilidad al emisor: MITRE cita la falsificación de la dirección del remitente, que puede engañar tanto a la persona como a las herramientas de seguridad automáticas [2]. - La fase de reconocimiento prepara el objetivo. MITRE clasifica el phishing para obtener información en la táctica de reconocimiento, con el fin de recopilar datos en lugar de ejecutar código malicioso [4]. - La IA generativa puede producir texto, imágenes o vídeo [1]. - MITRE cita, entre los resortes del spear phishing, la fuente de confianza simulada y la urgencia [3]. El NCSC estima que los usos más sofisticados de la IA seguirán limitados a los actores que dispongan de datos de entrenamiento de calidad, conocimientos y medios [1]. Añade que la difusión de estas capacidades en los mercados criminales las pondrá al alcance de cualquiera que esté dispuesto a pagar [1]. En cuanto a la defensa, NIST publicó un marco de gestión de riesgos de la IA de uso voluntario, aparecido el 26 de enero de 2023, y después, el 26 de julio de 2024, un perfil dedicado a la IA generativa que ayuda a las organizaciones a identificar los riesgos propios de la IA generativa [5]. ## Autopsias ### Scattered Spider: falsos informáticos por teléfono MITRE indica que, en la campaña C0027, el grupo Scattered Spider se hizo pasar por personal informático legítimo por teléfono. Así dirigió a sus víctimas a descargar una herramienta de administración remota que le permitía controlar su equipo [3]. La página no da fecha para esta campaña. Muestra, sin embargo, el esquema que comparte con una videoconferencia trucada: una voz de confianza que pide una acción. ### Storm-1811: falso soporte técnico Según MITRE, Storm-1811 realizó llamadas presentándose como soporte informático, para que los usuarios descargaran y ejecutaran scripts y otras herramientas [3]. Las referencias de la página citan, entre otros, un informe de Microsoft Threat Intelligence fechado el 15 de mayo de 2024 [3]. ### El control que cuenta MITRE recomienda, para esta técnica, verificar la identidad de quien llama [3]. Para un pago, eso equivale a devolver la llamada a la persona por un canal que usted ya conozca y a no ejecutar nada basándose solo en una reunión en línea. La doble validación de las transferencias es una medida de organización que implanta la dirección. Las fuentes del conjunto no la describen. ## Fuentes 1. NCSC (Royaume-Uni), «The near-term impact of AI on the cyber threat», 24 de enero de 2024. https://www.ncsc.gov.uk/report/impact-of-ai-on-cyber-threat (consultado el 3 de noviembre de 2026) 2. MITRE ATT&CK, «Phishing, Technique T1566 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1566/ (consultado el 3 de noviembre de 2026) 3. MITRE ATT&CK, «Phishing: Spearphishing Voice, Sub-technique T1566.004 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1566/004/ (consultado el 3 de noviembre de 2026) 4. MITRE ATT&CK, «Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1598/ (consultado el 3 de noviembre de 2026) 5. NIST, «AI Risk Management Framework». https://www.nist.gov/itl/ai-risk-management-framework (consultado el 3 de noviembre de 2026) --- Fuente original: Cyberpedia, la enciclopedia pública de ciberseguridad e IA publicada por Brain. Versión canónica: https://startbrain.io/cyberpedia/es/articles/arup-deepfake-videoconferencia/ Puede reutilizar este texto libremente bajo la licencia CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), siempre que cite «Brain, Cyberpedia» con un enlace a la dirección anterior.