Una llamada del director general, una voz conocida, una petición urgente y confidencial. Así habría operado una red que, según la fiscalía de Estados Unidos, usó inteligencia artificial para hacerse pasar por directivos y abogados y robar alrededor de 129 millones de dólares a empresas de varios países.
El Departamento de Justicia anunció el jueves 5 de noviembre de 2026 los cargos contra tres hombres: Jacob Soall, Sharon Hazan y Guy Sheetrit. De acuerdo con la acusación presentada en el Distrito Sur de Nueva York, el grupo atacó a miles de víctimas entre julio de 2024 y febrero de 2026, reportaron AP, CyberScoop y The Record.
Cómo funcionaba el fraude
El esquema, según los fiscales, empezaba casi siempre en el área de contabilidad. Los estafadores identificaban a empleados con autoridad suficiente para aprobar transferencias grandes y les escribían haciéndose pasar por el director general de su empresa. El pretexto: una “transacción financiera confidencial”.
La primera señal llegaba por un correo de una plataforma de firma electrónica, en el que el supuesto director pedía al empleado firmar un acuerdo de confidencialidad antes de hablar con un abogado externo. Luego entraba en juego la IA: el grupo habría usado tecnología para imitar la voz y la imagen de los ejecutivos y también de abogados de algunas de las 50 firmas legales más grandes del mundo. Así, el empleado creía estar coordinando una operación legítima con su jefe y con un despacho prestigioso.
Según los documentos judiciales citados por The Record, Soall solía hacerse pasar por abogados del Reino Unido y leía un guion escrito a mano. Hazan se habría encargado de lavar el dinero; en una ocasión presumió haber lavado fondos desde 1994, incluidos más de 400 millones de dólares en los últimos tres años, de acuerdo con la acusación. Hazan ya había sido condenado en 2008 en Nueva York por conspiración para cometer fraude bancario.
Hospitales, un banco y una empresa de comida para mascotas
La lista de víctimas muestra que nadie está exento. Entre las afectadas, según CyberScoop, figuran una empresa de tecnología financiera del Reino Unido que perdió casi 11.6 millones de dólares, una compañía de alimento para mascotas de Florida (5.2 millones), un sistema hospitalario de Misuri (4.8 millones), una gestora de fondos de Massachusetts (4.6 millones), un sistema hospitalario de California (casi 3 millones), una firma de inversión de Nueva York (2.8 millones) y un banco de Rhode Island (cerca de 2.7 millones).
El dinero se enviaba a cuentas controladas por cómplices en Estados Unidos, España, Portugal, Grecia, Emiratos Árabes Unidos, Singapur, Austria, Eslovaquia y China, y después se convertía en criptomonedas para repartirlo.
“Las tecnologías de superinteligencia ofrecen un enorme potencial, pero el público debe reconocer que hay quienes buscan usar esta tecnología emergente para perseguir fines criminales”, dijo Jamie McDonald, fiscal federal del Distrito Sur de Nueva York.
Detenidos en Europa y extradición pendiente
Soall, de 41 años y residente en Marbella, fue arrestado en España el 17 de junio. Hazan, de 54 años y originario de Israel, fue detenido también en España el 5 de agosto. Sheetrit, de 42 años, con residencia en Israel y Emiratos Árabes Unidos, fue arrestado en el Reino Unido el 7 de septiembre. El Departamento de Justicia indicó que las solicitudes de extradición están pendientes.
Los tres enfrentan siete cargos, entre ellos fraude electrónico, robo de identidad agravado y lavado de dinero, que en conjunto suman una pena máxima de 104 años de prisión. Los abogados de Sheetrit afirmaron a CyberScoop que su cliente “no tiene ninguna relación con este asunto” y que mantiene su completa inocencia. Como todos los acusados, se presumen inocentes mientras no se demuestre lo contrario. El FBI pidió a otras empresas que pudieran haber sido víctimas que se comuniquen con las autoridades.
Por qué importa para América Latina
El llamado “fraude del CEO” no es nuevo, pero el fraude con deepfakes lo vuelve mucho más convincente. Hace unos años bastaba con desconfiar de un correo mal escrito; hoy un estafador puede aparecer en una videollamada con la cara y la voz de tu jefe. Y estas herramientas están al alcance de cualquiera, en cualquier país.
Las empresas latinoamericanas, desde grandes corporativos hasta pymes, manejan pagos internacionales, proveedores en el extranjero y equipos de finanzas que suelen trabajar bajo presión. Son exactamente el perfil que buscaban estos estafadores. Algunas medidas sencillas pueden marcar la diferencia:
- Verificar cualquier solicitud de pago urgente por un canal distinto, por ejemplo, llamando al número interno conocido del directivo, no al que aparece en el mensaje.
- Exigir doble autorización para transferencias grandes o a cuentas nuevas.
- Desconfiar de las peticiones que piden “confidencialidad total” y saltarse los procesos habituales.
- Acordar palabras clave internas para confirmar operaciones sensibles.
- Capacitar a los equipos de contabilidad y tesorería sobre deepfakes de voz y video.
La tecnología que imita voces y rostros seguirá mejorando. La mejor defensa sigue siendo un proceso claro y la costumbre de verificar antes de pagar.
Fuente: CyberScoop — Authorities accuse trio of using AI deepfakes to defraud $129M from businesses. Cobertura adicional: AP y The Record.
