--- title: "Arup transfirió 25 millones de dólares en 15 pagos tras una videollamada con deepfakes" description: "Un empleado de Arup en Hong Kong transfirió 25 millones de dólares tras una videollamada con deepfakes del CFO. El fallo fue del proceso de verificación." slug: "fraude-arup" url: "https://catalizadora.ai/blog/fraude-arup" cluster: "casos-ia" author: "Pablo Estrada" published_at: "2026-08-26T22:39:38.567+00:00" updated_at: "2026-08-27T16:06:04.577616+00:00" read_minutes: "7" lang: "es" --- # Arup transfirió 25 millones de dólares en 15 pagos tras una videollamada con deepfakes > Un empleado de Arup en Hong Kong transfirió 25 millones de dólares tras una videollamada con deepfakes del CFO. El fallo fue del proceso de verificación. ## Qué pasó Un empleado del área de finanzas de Arup, la firma de ingeniería, fue convocado en Hong Kong a una videollamada. Del otro lado estaba el director financiero de la compañía y varios colegas cuyos rostros y voces reconocía. La reunión transcurrió como cualquier otra: instrucciones, montos, un pago que había que ejecutar. Al terminar, el empleado hizo lo acordado y transfirió 25 millones de dólares en 15 operaciones. Ninguna de las personas que aparecían en esa pantalla era real. El director financiero y los colegas eran deepfakes: recreaciones sintéticas de sus caras y de sus voces, construidas para sostener una conversación en vivo. El caso, [reportado por CNN](https://www.cnn.com/2024/05/16/tech/arup-deepfake-scam-loss-hong-kong-intl-hnk/index.html), terminó con el dinero fuera de la empresa. El detalle importante no es la calidad técnica de la falsificación. Es que el empleado hizo exactamente lo que el proceso le pedía: confirmar con quien autoriza y ejecutar. El proceso funcionó. El problema es lo que ese proceso aceptaba como prueba de identidad. ## Los números - **$25,6M** — 200 millones de dólares de Hong Kong que el empleado envió a los estafadores - **15** — transferencias distintas hizo antes de que alguien notara algo raro - **todos** — los demás participantes de la videollamada eran recreaciones deepfake - **6** — arrestos hizo la policía de Hong Kong en casos ligados a estos fraudes *Verificado contra [cnn.com](https://www.cnn.com/2024/05/16/tech/arup-deepfake-scam-loss-hong-kong-intl-hnk/index.html).* ## Por qué pasó Durante décadas, ver la cara de alguien y escuchar su voz fue una verificación suficiente en la práctica: falsificar ambas cosas en tiempo real costaba demasiado. Ese supuesto quedó incorporado, sin escribirse en ninguna parte, en el control de pagos de casi cualquier empresa. Nadie redactó una política que dijera "una videollamada prueba quién eres". Simplemente se asumió. Cuando el costo de falsificar una cara y una voz cae, el control que dependía de ese costo desaparece sin avisar. No hay alerta, no hay error en pantalla, no hay un sistema que se caiga. El control sigue viéndose igual de sólido el día después de haber dejado de servir. El segundo hueco es de canal. La verificación ocurrió dentro de la misma llamada que originó la orden. Quien controlaba el canal controlaba también la comprobación: pedir y confirmar sucedían en el mismo lugar. Un control que vive dentro del canal que intenta validar no valida nada. El tercero es de estructura de aprobación. Veinticinco millones de dólares salieron en 15 operaciones. Cada una pasó por el mismo criterio y por la misma persona. Un umbral que exigiera una segunda firma registrada fuera de la conversación habría cortado la secuencia en la primera transferencia, no en la decimoquinta. ## Dónde te puede pasar a ti Este patrón no requiere 25 millones ni una oficina en Hong Kong. Se reproduce en cualquier operación donde la identidad se comprueba por el mismo medio en que llega la instrucción: - Una nota de voz del dueño por WhatsApp pidiendo pagar una factura hoy mismo. - Un correo de un proveedor conocido informando que cambió su número de cuenta bancaria. - Una llamada del contador solicitando las credenciales del portal para "cerrar el mes". - Un mensaje del gerente autorizando un adelanto de nómina fuera del calendario. En todos los casos la pregunta es la misma: ¿qué prueba tienes de que quien pide es quien dice ser, además de que suena y se ve como esa persona? ## Cómo se evita El remedio no es desconfiar de la tecnología. Es dejar de tratar la percepción como una credencial: 1. **Verificación por fuera del canal.** Cualquier instrucción de pago se confirma por un medio que tú inicias, con un contacto que ya tenías guardado. No respondas al mensaje: llama al número que ya está en tu directorio. 2. **Doble aprobación independiente de quién pide.** A partir de un umbral definido, se requieren dos personas y la segunda no se entera del monto por la misma conversación. 3. **Los beneficiarios nuevos esperan.** Una cuenta destino que aparece por primera vez pasa por un período de espera y una confirmación aparte, sin importar la urgencia declarada. 4. **La urgencia es una señal, no una excepción.** Cuando alguien pide saltarse el procedimiento por prisa, ese es el momento exacto en que el procedimiento se aplica. Ninguna de estas cuatro reglas depende de detectar el deepfake. Están diseñadas para que detectarlo sea innecesario. ## Cómo lo hacemos en Catalizadora En los sistemas que construimos, ninguna acción con efecto irreversible —un pago, un cambio de datos bancarios, un envío masivo— se confirma en el mismo canal donde se solicitó. El asistente puede preparar la operación, pero la ejecución exige una aprobación registrada fuera de la conversación, contra una lista de destinos ya autorizados. Si el destino no está en esa lista, la operación queda detenida hasta que alguien la agregue por el camino formal. La conversación no aprueba: propone. ## Preguntas frecuentes ### ¿Cómo pudo una videollamada convencer a un empleado de finanzas? Los rostros y las voces del director financiero y de los colegas eran deepfakes capaces de sostener una conversación en vivo. El empleado siguió el procedimiento que tenía: confirmar con quien autoriza y ejecutar. Lo que falló fue el procedimiento, que aceptaba el reconocimiento visual y auditivo como prueba de identidad. Salieron 25 millones de dólares en 15 operaciones. ### ¿Sirve entrenar al equipo para reconocer un deepfake? Ayuda, pero no puede ser el control principal. La calidad de las falsificaciones mejora más rápido que la capacidad de detectarlas a simple vista. El control que sí funciona no depende de descubrir el engaño: consiste en confirmar la instrucción por un canal distinto del que la originó. ### ¿Cuál es la verificación mínima antes de ejecutar una transferencia grande? Tres cosas. Confirmar por un medio que tú inicias, llamando a un número que ya tenías guardado. Exigir una segunda aprobación registrada fuera de la conversación donde se pidió el pago. Y aplicar un período de espera a cualquier cuenta destino que aparece por primera vez, sin importar la urgencia declarada. ### ¿Entonces no se deben usar videollamadas para aprobar operaciones? Se pueden usar para conversar, revisar y decidir. Lo que no puede vivir dentro de la llamada es la autorización final: esa se registra por un canal aparte, contra una lista de destinos ya aprobados. La conversación propone; el sistema de aprobación ejecuta. --- Source: https://catalizadora.ai/blog/fraude-arup Author: Pablo Estrada — AI Catalysts, LLC (catalizadora.ai)