Clonaron con IA la voz de directivos y robaron 129 millones de dólares

Redacción GAN · Tecnología e IA

NUEVA YORK / MADRID, 9 de noviembre de 2026 (GAN).– La Fiscalía del Distrito Sur de Nueva York acusó a tres hombres de robar más de 129 millones de dólares a empresas mediante llamadas y videollamadas en las que imitaban con inteligencia artificial (IA) la voz, y a veces la imagen, de sus directivos. Dos de ellos fueron detenidos en España, según Infobae, que publicó los detalles de la acusación el sábado 7 de noviembre.

Los acusados son Jacob Soall, de 41 años, que reside en Marbella y en el Reino Unido; Sharon Hazan, de 54, de Israel, y Guy Sheetrit, de 42, vinculado a Israel y a los Emiratos Árabes Unidos. Cada uno enfrenta siete cargos, entre ellos fraude electrónico, robo de identidad agravado y lavado de dinero. Soall fue detenido en España el 17 de junio y Hazan, también en España, el 5 de agosto; Sheetrit fue arrestado en el Reino Unido el 7 de septiembre. Las extradiciones están pendientes, según la misma fuente. Los acusados se presumen inocentes mientras no haya una sentencia firme.

El método tenía tres pasos. Primero llegaba un correo desde una plataforma de firma electrónica sobre una «transacción financiera confidencial». Después, una llamada o videollamada con la voz clonada de un ejecutivo de la empresa; los acusados suplantaron al menos a siete. Por último, un falso abogado de un bufete conocido ordenaba la transferencia. El esquema funcionó entre julio de 2024 y febrero de 2026.

Entre las víctimas figuran una empresa tecnológica financiera británica, que perdió casi 11,6 millones de dólares; un fabricante de comida para mascotas de Florida, con 5,2 millones, y un sistema hospitalario de Misuri, con unos 4,8 millones. Según la acusación, Hazan habría presumido de mover más de 400 millones de dólares en tres años. «El público debe reconocer que algunos buscan usar esta tecnología emergente con fines criminales», dijo el fiscal Jamie McDonald, según Infobae (traducción del medio). Los abogados de Sheetrit afirmaron al medio especializado CyberScoop que su cliente «no tiene ninguna conexión con este asunto».

El caso coincide con otra alerta. Un informe de Microsoft Threat Intelligence, publicado el 5 de noviembre y recogido por Infobae el domingo 8, describe un ataque en el que agentes de IA tardaron cinco minutos entre buscar credenciales expuestas en GitHub y robar información de un almacén de claves en la nube. Es un caso concreto, no un promedio. Según Microsoft, estos agentes actúan con «menos intervención directa de los operadores». La empresa recomienda rotar las contraseñas y claves, usar identidades administradas y dar a cada cuenta solo los permisos imprescindibles.

En Venezuela, la ciberseguridad institucional sigue en entredicho. Una semana después de la denuncia de VE sin Filtro sobre la filtración de 5.294 correos de magistrados y personal del Tribunal Supremo de Justicia (TSJ), las autoridades no han dado un parte oficial y el portal del tribunal seguía inaccesible, según el agregador Curadas. VE sin Filtro «todavía no puede confirmar la autenticidad íntegra de los mensajes», según El Nacional. Tampoco hay respuesta del Gobierno a los relatores de la ONU sobre los bloqueos de internet: según Provea, el plazo de 60 días venció sin que se respondieran sus 14 preguntas.

Para cualquier empresa, también en Venezuela y en España, la lección es práctica: ninguna transferencia urgente debería aprobarse solo por una llamada, por convincente que suene la voz. ¿Tienen las empresas venezolanas protocolos de doble verificación para órdenes de pago, cuando la voz de su gerente puede copiarse en minutos?

Fuentes: Infobae, acusación en Nueva York (7-nov-2026, 16:59 hora de Nueva York); Infobae, informe de Microsoft (8-nov-2026, 16:57 hora de Nueva York); Curadas, TSJ (8-nov-2026, 08:32 UTC); El Nacional, VE sin Filtro (7-nov-2026, 09:40 VET); El Nacional, Provea y la ONU (6-nov-2026, contexto)

Sigue leyendo

Tecnología e IALa ONU preguntó por los bloqueos de Conatel y Caracas calló 60 díasnoviembre 6, 2026Tecnología e IAOpenAI restringe su IA de ciberseguridad: halló 81 fallas graves en Firefoxnoviembre 6, 2026Tecnología e IAVE sin Filtro desmiente a Jorge Rodríguez: siguen bloqueados 140 dominiosnoviembre 5, 2026