La videoconferencia deepfake
Qué dicen las fuentes sobre la suplantación de un directivo por llamada o mensaje con IA: qué ve el empleado, el mecanismo y los controles.
En 30 segundos
- Dónde ocurre
- En un mensaje, una llamada o una reunión en línea en la que un interlocutor se presenta como un directivo o un compañero de confianza.
- Qué quiere el atacante
- Obtener de la víctima un acceso3 o una información4, haciéndose pasar por una fuente fiable y creando una sensación de urgencia3.
- El reflejo
- Antes de cualquier acción solicitada en una videoconferencia, devolver la llamada a la persona a un número que usted ya conozca y hacer que una segunda persona valide la operación.
- Si ya lo ha hecho
- Avisar de inmediato al servicio de seguridad y al de finanzas, sin esperar a comprobarlo por su cuenta.
De qué se trata
Una videoconferencia suele tomarse por una prueba: se ven los rostros, se oyen las voces y, por tanto, las personas están ahí. Esta ficha reúne lo que dicen las fuentes sobre la suplantación de un interlocutor de confianza y sobre la IA generativa, que produce texto, imágenes o vídeo1. De ello extrae un principio: una orden de pago nunca debe apoyarse solo en una reunión en línea.
El conjunto de fuentes reunido para esta ficha no documenta los hechos de un caso concreto: ninguna de sus páginas menciona un caso de videoconferencia deepfake, una empresa víctima ni un importe. La ficha se limita, por tanto, a lo que esas fuentes establecen sobre el mecanismo, y no incluye las cifras de ningún caso particular.
Preguntas directas
¿Se puede confiar en un rostro y una voz en una videoconferencia?
El NCSC británico define la IA generativa como una IA capaz de producir texto, imágenes o vídeo1. Estima que, hasta 2025, estas herramientas dificultarán a todo el mundo, sea cual sea su nivel de conocimientos en ciberseguridad, juzgar si un correo o una solicitud de restablecimiento de contraseña es auténtico, o detectar un intento de phishing, suplantación o ingeniería social1. Las fuentes del conjunto no dicen nada sobre la fiabilidad de un rostro o una voz en una videoconferencia.
¿Por qué cuesta más detectar los mensajes de phishing?
El NCSC escribe que la IA generativa ya permite intercambios convincentes con las víctimas, sin los errores de traducción, ortografía o gramática que a menudo delatan un phishing1.
¿Quién puede usar estas técnicas?
El NCSC indica que todos los tipos de actores de la amenaza, estatales o no, expertos o no, ya usan la IA en distintos grados1. Añade que los modelos de acceso público eliminan en gran medida la necesidad de crear tecnología propia, en particular en operaciones poco sofisticadas como el spear phishing1.
¿Qué hacer si un «directivo» pide una acción durante una llamada?
No actuar durante la llamada. MITRE recomienda formar a los usuarios para que identifiquen y notifiquen las técnicas de ingeniería social, y desconfíen de quien llama verificando su identidad3.
1En la piel del atacante1 min
MITRE describe el phishing como ingeniería social transmitida por medios electrónicos. Cuando se dirige a una persona, una empresa o un sector concretos, se habla de spear phishing2. La variante por voz recurre a una llamada u otra forma de comunicación oral para lograr que el usuario dé acceso a los sistemas3.
El spear phishing recurre a menudo a dos resortes: hacerse pasar por una fuente de confianza y provocar en la persona objetivo una sensación de urgencia o alarma3. Para la recopilación de información, MITRE señala también el envío de varios mensajes de apariencia urgente4.
El NCSC sitúa la principal ventaja de la IA para los atacantes en la ingeniería social1. Considera además que la IA mejora el reconocimiento, es decir, la búsqueda de información sobre un objetivo para encontrar una vía de acceso, y hace que esa etapa y la ingeniería social sean más eficaces y más difíciles de detectar1.
2Lo que ve en la pantalla1 min
El caso descrito aquí es un escenario sin fuente. Llega un mensaje firmado por un superior que propone una reunión en línea. En la pantalla, los participantes parecen compañeros conocidos y hablan como ellos. La petición es urgente y confidencial: un pago que hay que lanzar sin esperar.
MITRE cita la urgencia entre los resortes del atacante3. El NCSC advierte de que las faltas de lenguaje, usadas durante mucho tiempo para reconocer un falso, ya no bastan1.
Ilustración (mensaje ficticio, neutralizado):
[Un «director» pide unirse con urgencia a una reunión
confidencial a través de hxxps://reunion-ejemplo[.]invalid/sala-12
y anuncia que hay un pago que tramitar durante el día.]3Bajo el capóEquipos de TI2 min
Las fuentes permiten nombrar los elementos siguientes.
- El primer contacto es un mensaje de phishing. MITRE precisa que puede llegar por correo, por servicios de terceros como las redes sociales o por invitaciones de calendario2.
- La suplantación de identidad sirve para dar credibilidad al emisor: MITRE cita la falsificación de la dirección del remitente, que puede engañar tanto a la persona como a las herramientas de seguridad automáticas2.
- La fase de reconocimiento prepara el objetivo. MITRE clasifica el phishing para obtener información en la táctica de reconocimiento, con el fin de recopilar datos en lugar de ejecutar código malicioso4.
- La IA generativa puede producir texto, imágenes o vídeo1.
- MITRE cita, entre los resortes del spear phishing, la fuente de confianza simulada y la urgencia3.
El NCSC estima que los usos más sofisticados de la IA seguirán limitados a los actores que dispongan de datos de entrenamiento de calidad, conocimientos y medios1. Añade que la difusión de estas capacidades en los mercados criminales las pondrá al alcance de cualquiera que esté dispuesto a pagar1.
En cuanto a la defensa, NIST publicó un marco de gestión de riesgos de la IA de uso voluntario, aparecido el 26 de enero de 2023, y después, el 26 de julio de 2024, un perfil dedicado a la IA generativa que ayuda a las organizaciones a identificar los riesgos propios de la IA generativa5.
4AutopsiasCasos reales1 min
Scattered Spider: falsos informáticos por teléfono
MITRE indica que, en la campaña C0027, el grupo Scattered Spider se hizo pasar por personal informático legítimo por teléfono. Así dirigió a sus víctimas a descargar una herramienta de administración remota que le permitía controlar su equipo3. La página no da fecha para esta campaña. Muestra, sin embargo, el esquema que comparte con una videoconferencia trucada: una voz de confianza que pide una acción.
Storm-1811: falso soporte técnico
Según MITRE, Storm-1811 realizó llamadas presentándose como soporte informático, para que los usuarios descargaran y ejecutaran scripts y otras herramientas3. Las referencias de la página citan, entre otros, un informe de Microsoft Threat Intelligence fechado el 15 de mayo de 20243.
El control que cuenta
MITRE recomienda, para esta técnica, verificar la identidad de quien llama3. Para un pago, eso equivale a devolver la llamada a la persona por un canal que usted ya conozca y a no ejecutar nada basándose solo en una reunión en línea. La doble validación de las transferencias es una medida de organización que implanta la dirección. Las fuentes del conjunto no la describen.
Ficha
- Identificador
- CP-168
- Ala
- 2. Malware y autopsias
- Competencia Brain
- Deepfake (deepfake)
- Reflejo Brain
- air-032
- Esquema
- G4 · Cronología del incidente (autopsia)
- Idiomas
- de, en, es, fr
- Fuentes
- 5 fuentes verificadas el 3 de noviembre de 2026
Fuentes5 fuentes
- NCSC (Royaume-Uni), «The near-term impact of AI on the cyber threat», 24 de enero de 2024. https://www.ncsc.gov.uk/report/impact-of-ai-on-cyber-threat (consultado el 3 de noviembre de 2026)
- MITRE ATT&CK, «Phishing, Technique T1566 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1566/ (consultado el 3 de noviembre de 2026)
- MITRE ATT&CK, «Phishing: Spearphishing Voice, Sub-technique T1566.004 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1566/004/ (consultado el 3 de noviembre de 2026)
- MITRE ATT&CK, «Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1598/ (consultado el 3 de noviembre de 2026)
- NIST, «AI Risk Management Framework». https://www.nist.gov/itl/ai-risk-management-framework (consultado el 3 de noviembre de 2026)
Citar este artículo
Brain, «La videoconferencia deepfake», Cyberpedia, 2026. https:/
BibTeX
@misc{brain_cp168_es_2026,
author = {Brain},
title = {La videoconferencia deepfake},
year = {2026},
howpublished = {Cyberpedia},
url = {https://startbrain.io/cyberpedia/es/articles/arup-deepfake-videoconferencia/},
note = {CC BY 4.0}
}