Deepfakes - Estrategias de detección y defensa

Lectura de 2 min aprox.

Un deepfake es contenido de audio o video falso creado mediante tecnología de aprendizaje profundo. Puede reproducir con gran fidelidad los rostros y las voces de personas reales, alcanzando un nivel en el que resulta difícil distinguirlo del original. Se ha convertido en una nueva amenaza de seguridad, utilizada para el fraude por suplantación de identidad, la difusión de desinformación y la elusión de la autenticación biométrica. En 2025, la precisión de los deepfakes de audio mejoró aún más, permitiendo generar voz sintética de alta calidad a partir de tan solo unos segundos de muestras de voz.

Casos de uso reales

«Nuestro departamento de contabilidad recibió una llamada de voz de alguien que decía ser el director ejecutivo y que ordenaba realizar una transferencia internacional urgente. La voz era idéntica a la suya, pero, siguiendo las normas internas, verificaron con el director por otro canal y descubrieron que se trataba de una suplantación mediante un deepfake.»

Antecedentes históricos

El término «deepfake» tiene su origen en un video sintético publicado por un usuario de Reddit en 2017. Al principio, la técnica principal era el intercambio de rostros mediante GAN (redes generativas adversarias), pero desde 2022 los avances en los modelos de difusión y los grandes modelos de lenguaje han hecho posible generar imágenes, video y audio de alta calidad a partir de texto. En 2024 se informó de un incidente en una empresa de Hong Kong en el que se transfirieron unos 25 millones de dólares estadounidenses después de que el personal fuera engañado por un deepfake del director financiero que apareció en una videoconferencia. La preocupación por su uso indebido para la interferencia electoral y la manipulación del precio de las acciones también ha impulsado debates regulatorios en países de todo el mundo.

Las amenazas de los deepfakes

En el fraude del CEO que utiliza deepfakes de audio, se han reportado casos en los que se imita la voz de un ejecutivo para ordenar una transferencia de dinero. También aumentan los intentos de eludir los sistemas de reconocimiento facial con deepfakes. El daño a la reputación causado por videos falsos en las redes sociales y su uso indebido para estafas de phishing son problemas igualmente graves.libros sobre deepfakes y seguridad (Amazon) te ayudan a conocer las amenazas más recientes.

Contramedidas y defensa

Es importante no depender únicamente de la voz o el video para verificar la identidad, sino combinar contraseñas aleatorias robustas con la autenticación multifactor. Verifica las instrucciones importantes a través de varios canales y establece una norma que prohíba realizar transferencias de dinero o cambios de permisos basándose solo en una llamada de voz.libros sobre defensa contra la ingeniería social (Amazon) también son referencias útiles.