Para entender el alcance total de estos ataques, analicemos las tácticas específicas que los ciberdelincuentes están usando para explotar los deepfakes en escenarios reales.

Clonación de voz para ataques de vishing

Los atacantes ahora pueden clonar la voz de alguien y usarla para hacerse pasar por tu director ejecutivo, tu director de TI o un proveedor de confianza. En el primer caso públicamente conocido de fraude de voz con IA, el CEO de una empresa de energía británica transfirió 220.000 € (aproximadamente $243.000) tras recibir una llamada telefónica de quien creía que era su superior en la empresa matriz alemana del grupo. El deepfake fue tan convincente que el CEO incluso notó el leve acento alemán de su jefe.

Pero no solo los líderes empresariales son el objetivo. En julio de 2025, una persona desconocida usó una voz sintetizada con IA para imitar al secretario de Estado de EE. UU., Marco Rubio. El impostor logró contactar a tres ministros de relaciones exteriores y a dos funcionarios estadounidenses a través de la mensajería de Signal, hasta que los equipos de seguridad descubrieron el engaño.

Workday, el gigante del software de RR. HH., confirmó en agosto de 2025 que hackers se hicieron pasar por sus propios responsables de TI y RR. HH. para engañar a los empleados y lograr que restablecieran contraseñas, lo que dio a los atacantes acceso a datos sensibles de clientes desde una plataforma externa.

Entonces, ¿qué hace que estos ataques sean tan peligrosos? Combinan la urgencia con la confianza de una voz familiar.

Deepfakes de video para el compromiso de correo empresarial (BEC)

Imagina unirte a una llamada de Zoom con tu director financiero, solo que no es tu director financiero en absoluto, sino un deepfake de video. Los atacantes suelen buscar persuadir a los equipos de finanzas para que inicien transferencias bancarias, o a los empleados para que entreguen sus credenciales de acceso.

"El phishing ya no se trata solo de envíos masivos de correos. Los atacantes están aprovechando datos filtrados, inteligencia de fuentes abiertas y deepfakes generados con IA para crear señuelos altamente personalizados. Estamos viendo audio deepfake convincente usado en fraudes de transferencias bancarias, IA generativa que impulsa correos de phishing que evaden la detección, y atacantes que usan ingeniería social para sortear la verificación de identidad".

—Prakash Ramamurthy Huntress Chief Product Officer

¿La buena noticia? Incluso los deepfakes de alta calidad todavía tienen señales delatoras, si sabes dónde buscar. La detección exitosa de deepfakes comienza por reconocer estas señales de advertencia.

Inconsistencias visuales

Busca movimientos faciales poco naturales, especialmente alrededor de los ojos y la boca. Los deepfakes suelen tener problemas con patrones de parpadeo realistas, sincronización labial y expresiones faciales naturales. Presta mucha atención al límite donde el rostro se encuentra con el cabello o el fondo. Busca parpadeos o distorsiones extrañas en esa área.

Irregularidades de audio

Incluso los clones de voz más avanzados tienen señales delatoras. Escucha patrones de respiración anormales, modulación de voz poco natural o ruidos de fondo que parezcan inconsistentes con el supuesto entorno. La IA puede replicar el tono general, pero puede pasar por alto matices, como la forma en que alguien pronuncia ciertas palabras, su acento específico o la jerga que usa con frecuencia.

Contexto y señales de comportamiento

Confía en tu instinto. ¿La solicitud coincide con los protocolos estándar? ¿La urgencia es realista? Los estafadores suelen crear una sensación de urgencia para evitar que pienses demasiado. Verifica las solicitudes inesperadas a través de canales de comunicación alternativos, especialmente las que involucran transacciones financieras o información confidencial.

Artefactos técnicos

Examina la iluminación. Los deepfakes pueden no coincidir con las condiciones de iluminación ambiental o contener sombras que caen en la dirección equivocada. Presta atención a caídas repentinas de calidad o fallas que sugieran procesamiento con IA.

Combatir los deepfakes requiere una combinación de tecnología inteligente y empleados alerta:

Software automatizado de detección de deepfakes

El software de detección de deepfakes usa IA para combatir la IA: escanea videos y audio en busca de las señales delatoras de manipulación que el ojo y el oído humanos pueden no detectar. Estas herramientas pueden examinar irregularidades a nivel de píxel, analizar artefactos de compresión e identificar patrones generados por IA invisibles a simple vista. Las herramientas van desde extensiones de navegador hasta sistemas empresariales que escanean los medios entrantes.

Análisis biométrico

Algunas herramientas avanzadas usan análisis biométrico para detectar señales de manipulación, como microexpresiones, pulso visible como ligeras variaciones de color en la piel y otras respuestas fisiológicas naturales. Estas soluciones de detección de deepfakes pueden brindar capas adicionales de verificación para comunicaciones de alto riesgo.

Protocolos de verificación

La tecnología solo puede llevarte hasta cierto punto. Aplica la verificación multicanal para solicitudes sensibles. Si recibes una solicitud sospechosa durante una videollamada, llama al número conocido y confiable para confirmar. Establece de antemano sistemas de verificación, como palabras clave, preguntas de seguridad u otros secretos compartidos que un atacante de deepfakes probablemente no tenga. Exige también autenticación multifactor (MFA) para acciones clave que involucren dinero o datos.

Análisis de metadatos

Revisa los metadatos del archivo para conocer fechas de creación, historial de edición e información de origen del archivo. Los atacantes sofisticados pueden eliminar los metadatos, pero su ausencia o sus anomalías pueden ser una señal de alerta en sí mismas.

Sin importar cuántas herramientas de detección de amenazas uses, ninguna servirá si los empleados carecen de la capacitación y la conciencia para detectar estas amenazas.

Los programas de capacitación eficaces no solo explican qué son los deepfakes, sino cómo se usan como parte de una estrategia de ataque más amplia, como los ataques de múltiples etapas. Por ejemplo, los atacantes podrían enviar un correo de phishing que haga referencia a una videollamada deepfake, o usar un ataque de clonación de voz que aproveche los datos recopilados mediante reconocimiento en redes sociales.

Fomenta una cultura empresarial que no castigue a los empleados por verificar actividad sospechosa. Haz que forme parte de tu cultura empresarial que los empleados hagan preguntas sobre solicitudes inusuales, incluso si parecen venir de la alta gerencia. Anima a los empleados a verificar dos veces las solicitudes, incluso si parecen provenir del director ejecutivo.

Realiza ejercicios periódicos de red teaming para ayudar a los empleados a practicar cómo detectar correos y llamadas falsas en escenarios realistas. Estos ejercicios ayudan a crear memoria muscular en torno a los protocolos de seguridad, de modo que los empleados tengan menos probabilidades de asumir que una comunicación inesperada es legítima, incluso cuando parezca provenir de un colega o superior de confianza.

El Huntress Managed SAT complementa estos esfuerzos al mantener a tus empleados alerta ante amenazas emergentes. Junto con las soluciones de Huntress Managed Identity Threat Detection and Response (ITDR), tu organización obtiene tanto los controles técnicos como la capa humana capacitada necesarios para identificar y responder a los ataques basados en identidad.

No pienses en los ataques de deepfake como ataques únicos y aislados. Espera que los atacantes usen los deepfakes como parte de campañas más grandes y de múltiples etapas, diseñadas para explotar la confianza de tu equipo y evadir los controles existentes. Combatirlos requiere una mezcla de estrategias de detección y una cultura consciente de la seguridad, preparada para responder. A medida que las amenazas de ciberseguridad relacionadas con deepfakes siguen evolucionando, mantenerse a la vanguardia requiere una adaptación continua.

Huntress Managed SAT mantiene a tus empleados enfocados en los deepfakes y en los ataques de ingeniería social que estos hacen posibles. Mantenemos tu capacitación actualizada y relevante a medida que surgen nuevas amenazas, para que tus empleados puedan reconocer las últimas estafas impulsadas por IA.

Inicia una prueba gratuita de la plataforma Huntress para ver cómo ayudamos a tus equipos a reconocer y responder a los ataques habilitados por deepfakes antes de que causen daño.