Fraude del CEO con deepfake: riesgo en gestorías

Un audio de WhatsApp de tu mejor cliente. Su voz, su muletilla de siempre, su prisa habitual en semana de cierre trimestral. Te pide cambiar la cuenta de un pago antes de las dos. Si en tu despacho eso se resolvería con un «vale, ahora lo hago», tienes un problema. El fraude del CEO con deepfake ya no es cosa de multinacionales. Encaja de forma casi perfecta en la manera en que trabaja una gestoría pequeña.

En este artículo no vamos a repetir el típico decálogo genérico. Vamos a desmontar los cinco mitos que más daño hacen en los despachos, a ver tres escenarios concretos y a cerrar con un protocolo que puedes implantar el lunes sin gastar un euro.

Qué es el fraude del CEO con deepfake (y por qué no es nuevo)

Empecemos por una corrección necesaria. Mucha gente habla de esta estafa como si la hubiera inventado la inteligencia artificial. No es así. El propio INCIBE recuerda que el fraude del CEO no es algo nuevo y que ha ido mutando en distintas variantes, desde el correo corporativo comprometido (BEC) hasta la versión con deepfakes o deepvoices, que suele llegar por mensajería instantánea o llamada telefónica en lugar de por email. incibe

El mecanismo de fondo es el de siempre. Se engaña a un empleado haciéndose pasar por un directivo para que mueva dinero de forma urgente hacia una cuenta controlada por el delincuente. Lo que cambia es la herramienta. Antes bastaba un email desde un dominio parecido. Hoy el atacante puede clonar una voz a partir de unos pocos audios públicos o de notas de voz reenviadas. incibe

El primer caso documentado ya tiene años. En 2019, una energética británica perdió 220.000 euros después de que su director local creyera reconocer la voz de su jefe alemán, generada en realidad por un sistema de síntesis de voz. El salto de escala llegó en 2024. Un empleado financiero de Arup en Hong Kong participó en una videollamada con quienes creía que eran el director financiero y otros compañeros, todos recreaciones falsas, y acabó enviando unos 25,6 millones de dólares en 15 transferencias. genbeta abc17news

La conclusión es clara. La IA no inventa el fraude, lo abarata y lo hace creíble. Ese matiz importa, porque las defensas que funcionaban contra el email falso siguen funcionando contra la voz falsa si se aplican bien.

Las cifras: qué sabemos y qué no

Conviene ser honestos con los datos, porque circulan muchas estadísticas infladas.

En España no existe una cifra oficial específica de fraudes con voz clonada. Lo que sí hay son datos sobre el contexto en el que se mueven. Según el Informe sobre la Cibercriminalidad en España 2025 del Ministerio del Interior, se registraron 488.426 ciberdelitos, un 19,8 % de toda la criminalidad, y casi nueve de cada diez fueron fraudes informáticos: 429.677 casos. lamoncloa

Aquí aparece una pequeña discrepancia que conviene señalar. El Balance de Criminalidad del cuarto trimestre de 2025 recoge 430.493 estafas informáticas, un 4,3 % más que el año anterior. La diferencia de unos 800 casos con el informe anual se explica probablemente por el carácter provisional de los balances trimestrales. A efectos prácticos, la foto es la misma. mir

El dato más revelador es otro: la tasa de resolución. Los casos esclarecidos representan solo el 14,6 % del total de hechos conocidos. Dicho de otro modo, si te estafan, lo más probable es que no recuperes el dinero por la vía policial. lamoncloa

Para dimensionar el fraude del CEO en concreto hay que mirar fuera, porque el FBI sí lo desglosa. Su informe de 2025 atribuye al compromiso de correo corporativo 24.768 denuncias y unos 3.047 millones de dólares en pérdidas. Es el 2,5 % de las denuncias recibidas, pero alrededor del 15 % del dinero perdido. Pocas víctimas, golpes muy grandes. macmyths stingrai

Ojo con otra cifra que verás citada de forma contradictoria. Algunos medios hablan de 20.877 millones de pérdidas totales en ese informe y otros de 17.600 millones. No se contradicen: la primera es el total de pérdidas denunciadas y la segunda corresponde al fraude ciberfacilitado, que supone el 85 % de ese total. Lo mismo pasa con el peso de la IA. Un análisis sitúa en algo más de 30 millones las pérdidas por BEC con vínculo confirmado con IA, mientras que otro habla de unas 22.000 denuncias relacionadas con IA y 893 millones en pérdidas. Miden cosas distintas, y la segunda procede de una fuente secundaria que conviene contrastar con el informe original. cybercrime losses jumped 26 to 20 9 billion in 2025 fbi says but scams drove most of the increase +2

Por qué las gestorías pequeñas son el objetivo perfecto

Una gran empresa tiene departamentos de tesorería, doble firma y procedimientos escritos. Una gestoría de cuatro personas suele tener confianza, prisa y WhatsApp. Esa combinación es exactamente lo que busca el atacante.

Manejáis dinero ajeno y datos bancarios de terceros. Muchas gestorías tramitan pagos de impuestos, nóminas, domiciliaciones y cambios de cuenta de sus clientes. El delincuente no necesita robar a la gestoría: le basta con que la gestoría ejecute una orden en nombre de un cliente.

El canal habitual ya es el canal inseguro. Si tus clientes te mandan notas de voz para todo, una nota de voz falsa no levanta sospechas. Además, cada audio que circula es material para entrenar un clon.

No hay segregación de funciones. En un despacho pequeño, quien recibe la petición suele ser la misma persona que ejecuta el pago. No hay un segundo par de ojos.

Los plazos fiscales crean urgencia real. Esta misma semana vence el tercer trimestre (modelos 303, 111, 115 o 130, entre otros, hasta el 20 de octubre). Un atacante que llama un día 19 con una «urgencia de Hacienda» juega con ventaja. INCIBE documenta precisamente un caso así: un empleado recibió una llamada de supuestos agentes de la AEAT que exigían un pago inmediato de su jefa para evitar una multa, oyó de fondo una voz que creyó la de ella y accedió a pagar. incibe

INCIBE señala que esta estafa está entre las diez consultas más frecuentes de empresas en su servicio de ayuda y que las pymes son especialmente vulnerables por la falta de protocolos de verificación. No es una opinión: es lo que ven a diario en el 017. incibe

Mitos y realidades sobre el fraude del CEO con deepfake

Mito	Realidad
«Esto solo les pasa a multinacionales»	INCIBE atiende casos de pymes y comercios. Las pequeñas son más vulnerables, no menos.
«Desde agosto la ley obliga a etiquetar los deepfakes»	La obligación existe, pero recae en quien usa la IA legalmente. El estafador no etiqueta nada.
«Si me estafan, el banco me lo devuelve»	Si la transferencia la autorizas tú, recuperar el dinero es muy difícil.
«Conozco la voz de mi cliente, me daría cuenta»	El objetivo del deepfake es precisamente que no te des cuenta.
«Con un detector de deepfakes estoy cubierto»	La herramienta ayuda; el protocolo es lo que de verdad frena el pago.

Mito 1: «La ley ya obliga a etiquetar los deepfakes, así que estamos protegidos»

Este es el mito más reciente y el más peligroso. Las obligaciones de transparencia del artículo 50 del Reglamento Europeo de IA entraron en vigor el 2 de agosto de 2026 según lo previsto, y la Comisión publicó el 20 de julio unas directrices de más de 50 páginas para interpretarlas. Quien despliega sistemas que generan deepfakes debe revelar que el contenido es artificial, y el Reglamento define el deepfake como imagen, audio o vídeo generado o manipulado que se parece a personas, objetos o lugares reales y puede parecer auténtico. ictrecht chambers

Ahora bien, piensa en quién cumple esa norma. Una agencia de marketing que crea un anuncio con avatar. Una empresa que graba un mensaje del consejero delegado con IA. Las propias directrices citan como ejemplos los mensajes en vídeo de directivos con avatares de IA. Quien está cometiendo una estafa no va a poner una etiqueta de «contenido generado con IA» en el audio falso. La norma protege la transparencia del uso legítimo, no te blinda frente al delincuente. ictrecht

Tampoco te dejes llevar por el titular de «Bruselas aplaza la ley de IA». El paquete Ómnibus Digital retrasó a diciembre de 2027 las obligaciones de alto riesgo, pero no tocó el artículo 50. Lo explicamos con detalle en nuestro análisis sobre qué se aplazó realmente del Reglamento de IA y si afecta a tu gestoría. messagingarchitects

Mito 2: «Si me estafan, el banco me lo devuelve»

Aquí hay mucha confusión. Cuando un delincuente usa tu tarjeta sin permiso, el banco suele responder. Cuando eres tú quien ordena la transferencia, la situación cambia por completo. Según datos de la Memoria de Supervisión 2024 del Banco de España recogidos por la prensa, más del 80 % de los fraudes en transferencias se producen porque el propio ordenante autoriza el pago creyendo que es legítimo. Ese es justo el escenario del deepfake. elindependiente

Y con las transferencias inmediatas el margen se reduce a cero. El dinero llega en segundos y, como con las ordinarias, una vez enviado solo puede devolverse si el beneficiario acepta. El delincuente no va a aceptar. bde

Desde el 9 de octubre de 2025 tienes una herramienta que muchos despachos ignoran: la verificación del beneficiario. Los bancos deben ofrecerla gratis en las transferencias en euros, comprueban si el nombre coincide con el titular de la cuenta y responden si hay coincidencia, coincidencia parcial o ninguna. La letra pequeña es importante: si el resultado es negativo o parcial y decides seguir adelante, el banco no será responsable de que el dinero acabe en manos equivocadas. Ese aviso en pantalla no es un trámite. Es tu última barrera. Si te interesa cómo está cambiando el marco de pagos, lo tratamos en nuestro artículo sobre PSD3 y open banking en la facturación. bde bde

Mito 3: «Conozco la voz de mi cliente, me daría cuenta»

En un caso atendido por INCIBE, los empleados afirmaron que la voz era idéntica a la del directivo y no detectaron nada sospechoso hasta días después, al hablar con el verdadero. La voz ya no es un método de identificación. Es un dato más, y falsificable. incibe

Lo que sí delata al estafador es el contexto: la urgencia, el canal inusual, la petición de saltarse el procedimiento y el secretismo. El intento de suplantación al consejero delegado de Ferrari fracasó porque un directivo hizo una pregunta personal que el impostor no supo responder. genbeta

Mito 4: «Con un detector de deepfakes estoy cubierto»

Mi opinión, después de hablar con varios despachos: comprar un detector antes de tener un protocolo es empezar la casa por el tejado. Los detectores van por detrás de los generadores, y además no sirven si la estafa llega por una llamada normal. Un procedimiento de verificación por un segundo canal funciona igual con voz, vídeo, email o carta.

Tres escenarios reales en una gestoría

Los siguientes casos son ilustrativos y están basados en patrones descritos por INCIBE. Las cifras son orientativas.

Escenario A: el cliente que «cambia de banco»

Llega una nota de voz del administrador de una sociedad cliente: «Oye, hemos cambiado de banco. La devolución del IVA y la transferencia al proveedor de mañana, a la cuenta nueva que te paso por aquí». Acompaña un IBAN. Importe en juego: 18.400 euros. La administrativa lo anota porque la voz es inconfundible.

Dónde se corta: ningún cambio de IBAN se acepta por el mismo canal en el que se pide. Se confirma llamando al número de la ficha del cliente, nunca al que aparece en el mensaje. Y la transferencia pasa la verificación del beneficiario: si el nombre del titular no coincide con la sociedad, se para.

Escenario B: el titular del despacho llama desde «el aeropuerto»

La administrativa recibe una llamada del socio fundador. Mala cobertura, mucha prisa. Hay que pagar hoy una deuda con un «proveedor de software» para que no corten el programa de nóminas en plena campaña. Son 6.900 euros a una cuenta nueva y le pide no molestar al otro socio.

Dónde se corta: la regla de oro es que ninguna orden de pago verbal se ejecuta sin una confirmación posterior por escrito y por un canal distinto. El aislamiento («no se lo digas a nadie») es una bandera roja en sí misma.

Escenario C: la gestoría suplantada ante sus clientes

Este es el más infravalorado. El atacante clona la voz del gestor y llama a los clientes: «Este trimestre el pago del modelo va a una cuenta nuestra y nosotros lo ingresamos en Hacienda». El cliente paga y la gestoría se entera cuando Hacienda reclama.

Dónde se corta: avisa por escrito a toda tu cartera de que nunca pedirás pagos de impuestos a cuentas del despacho y de que nunca cambiarás datos bancarios por teléfono. Los pagos a la AEAT se hacen con el NRC del banco o por domiciliación, no por transferencia a terceros. Esta comunicación protege a tus clientes y, de paso, tu reputación.

Protocolo antifraude para gestorías: el checklist

Esto es lo que yo implantaría en cualquier despacho de menos de diez personas. Cuesta tiempo, no dinero.

Segundo canal obligatorio. Cualquier cambio de IBAN, pago urgente o petición fuera de lo habitual se confirma llamando a un número ya registrado en la ficha. Nunca al número del mensaje recibido.
Palabra clave con los clientes de mayor riesgo. INCIBE recomienda acordar una pregunta secreta o palabra clave para comprobar la identidad de quien está al otro lado del teléfono. Con los diez clientes que más pagos te delegan, merece la pena. merca2
Doble validación por importe. A partir de una cifra (por ejemplo, 3.000 euros) dos personas deben aprobar el pago. En un despacho unipersonal, el segundo control puede ser una espera mínima de una hora y una llamada de confirmación.
Verificación del beneficiario siempre activa. El servicio también funciona para ficheros de pagos masivos, y permite eliminar los pagos que no superen la comprobación. Ningún resultado «no coincidente» se ejecuta sin investigarlo. bde
Política escrita de canales. Define qué se puede pedir por WhatsApp (dudas, documentación) y qué no (cambios bancarios, órdenes de pago).
Comunicación a la cartera. Un email anual a todos los clientes con las reglas: qué nunca les pedirás y cómo verificar que eres tú.
Formación con simulacro. Diez minutos en la reunión de equipo con un caso real de INCIBE valen más que cualquier curso genérico.
Revisión del seguro. INCIBE aconseja comprobar que el seguro tenga cobertura frente a fraudes basados en deepfake. En muchas pólizas de ciberriesgo la «ingeniería social» tiene un sublímite bajo o queda excluida; revisa tu condicionado con el corredor. incibe
Prudencia con la voz pública. No hace falta desaparecer de internet, pero conviene tener en cuenta que los audios y vídeos largos del titular en redes son materia prima para un clon.

Diagrama de decisión: ¿ejecuto este pago?

¿La petición implica mover dinero o cambiar datos bancarios? → Si no, sigue tu flujo habitual. Si sí, pasa al punto 2.
¿Llega por un canal distinto al habitual o con urgencia inusual? → Si sí, trátala como sospechosa por defecto.
¿La has confirmado llamando a un número de la ficha, no al del mensaje? → Si no, no ejecutes.
¿La verificación del beneficiario da «coincidente»? → Si da parcial o no coincidente, para y consulta.
¿Supera el umbral de doble validación? → Si sí, necesita una segunda aprobación.
¿Te han pedido secreto o saltarte el procedimiento? → Si sí, para. Esa petición es la señal más fiable de fraude.

Errores comunes al protegerse

Confiar en la videollamada. El caso Arup demuestra que el vídeo tampoco basta. La verificación debe salir de ti, por un canal que controles.

Contestar al mismo mensaje para confirmar. Responder «¿eres tú?» al WhatsApp sospechoso no verifica nada; contesta quien controla ese canal.

Pensar que el protocolo ofende al cliente. Ocurre lo contrario. Un cliente que sabe que nunca cambiarás su IBAN sin llamarle confía más en tu despacho.

Dejar la formación para «cuando haya tiempo». En una gestoría nunca hay tiempo. Por eso los atacantes eligen semanas de plazos.

Qué hacer si ya has caído

La velocidad lo es todo. Este es el orden que recomiendo:

Llama al banco de inmediato y solicita la retrocesión o el bloqueo de la operación. Cada minuto cuenta.
Conserva todas las pruebas: audios, capturas, números de teléfono, justificantes. No borres nada.
Denuncia ante Policía Nacional o Guardia Civil. Es la primera pauta que da INCIBE en estos casos. incibe
Llama al 017, el servicio gratuito y confidencial de ayuda de INCIBE.
Valora si hay brecha de datos personales. Si el atacante accedió a datos de clientes, el RGPD exige notificarlo a la AEPD en un plazo de 72 horas.
Avisa a los clientes afectados antes de que se enteren por otra vía.

Conclusión: el fraude del CEO con deepfake se combate con procedimiento, no con oído

El fraude del CEO con deepfake no exige que tu gestoría se convierta en una empresa de ciberseguridad. Exige asumir algo incómodo: la voz y la cara ya no identifican a nadie. A partir de ahí, la defensa es sorprendentemente barata. Basta con un segundo canal, una doble validación y usar de verdad la verificación del beneficiario que tu banco ya te ofrece gratis.

La norma europea de transparencia es una buena noticia para el ecosistema, pero no te va a proteger del estafador. El protocolo sí. Y si estás pensando en delegar tareas en sistemas que ejecutan acciones por su cuenta, aplica las mismas reglas: lo contamos en nuestro artículo sobre agentes de IA autónomos en la gestión fiscal.

Este artículo tiene carácter informativo y no sustituye el asesoramiento de un profesional de ciberseguridad o jurídico.

Fuentes citadas

INCIBE: «Fraude del CEO: el engaño que puede vaciar la cuenta de tu pyme» — incibe.es
INCIBE: casos reales de suplantación con deepvoice y de fraude del CEO con doble llamada (Línea de Ayuda en Ciberseguridad)
Banco de España, Portal del Cliente Bancario: «Nuevo servicio gratuito de verificación del beneficiario a partir del 9 de octubre de 2025» — clientebancario.bde.es
Ministerio del Interior: Informe sobre la Cibercriminalidad en España 2025 (nota de prensa de La Moncloa, 10/07/2026) y Balance de Criminalidad del cuarto trimestre de 2025
Reglamento (UE) 2024/1689 de Inteligencia Artificial, artículo 50, y directrices de la Comisión Europea (julio de 2026)
FBI Internet Crime Complaint Center: 2025 Internet Crime Report

PREGUNTAS FRECUENTES

¿Qué es el fraude del CEO con deepfake?
Es una estafa en la que el delincuente suplanta a un directivo, socio o cliente usando su voz o imagen clonada con IA. El objetivo es que alguien realice una transferencia urgente o cambie unos datos bancarios. Es la evolución del fraude del CEO clásico por email.

¿Puede una gestoría pequeña ser víctima de un deepfake de voz?
Sí, y es especialmente vulnerable. Gestiona pagos y datos bancarios de clientes, recibe muchas peticiones por WhatsApp y suele tener a la misma persona recibiendo y ejecutando órdenes. INCIBE señala la falta de protocolos de verificación como el gran punto débil de las pymes.

¿El Reglamento de IA obliga a etiquetar los audios falsos desde agosto de 2026?
Sí, el artículo 50 obliga a revelar los deepfakes desde el 2 de agosto de 2026. Pero la obligación recae en quien usa la IA de forma legítima. Un estafador no va a etiquetar su audio, así que la norma no te protege de este fraude.

¿Me devuelve el banco el dinero si caigo en una estafa con voz clonada?
Normalmente no, porque eres tú quien autoriza la transferencia. Si la verificación del beneficiario te avisó de que el nombre no coincidía y seguiste adelante, el banco no será responsable. Llama a tu entidad de inmediato para intentar bloquear la operación.

¿Cuál es la mejor defensa contra el fraude del CEO con deepfake?
Verificar por un segundo canal. Cualquier petición de pago o cambio de cuenta se confirma llamando a un número que ya tengas registrado, nunca al del mensaje recibido. Combinado con una doble validación y la verificación del beneficiario, frena la gran mayoría de intentos.