Una empresa de León ha sufrido recientemente una estafa mediante una llamada telefónica que suplantaba la identidad de uno de sus principales CEO mediante el uso de la inteligencia artificial ‘deepvoice’, con la que consiguió una transferencia bancaria alegando la supuesta compra de una máquina para la realización de una auditoría. Uno de los empleados de la empresa se puso en contacto con el Instituto Nacional de Ciberseguridad a través del teléfono 017 del servicio ‘Tu ayuda en ciberseguridad’ y relató que, en dicha llamada, el supuesto CEO solicitaba una reunión telefónica con algunos empleados.
El empleado aseguraba que la voz era exactamente igual a la del CEO, por lo que no identificaron ningún indicio de sospecha y convocaron una reunión telemática, en la que informó de que se iba a llevar a cabo una auditoría inminente y que, para obtener un resultado positivo, era necesario comprar una máquina. La voz les trasladó las indicaciones necesarias para que hicieran una transferencia bancaria con el fin de efectuar la compra, por lo que la efectuaron de manera inmediata tras terminar la reunión.Al cabo de unos días, y tras volver a hablar con el CEO, los empleados se dieron cuenta de que habían sido víctimas de una estafa.
Tas contactar con Incibe, se les explicó que el fraude se había producido mediante la clonación de la voz del CEO y se les indicó que contactaran con la entidad bancaria para anular la transferencia bancaria, así como que bloquearan el número de teléfono desde el que recibieron la llamada, avisaran a todos los empleados para que estén en alerta y recopilaran todas las evidencias para presentar una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.
Incibe también recomendó a la empresa actualizar los procedimientos de pagos, para que tengan que ser autorizados por correo electrónico o de manera presencial, al tiempo que informó de que el CEO de la compañía también podría presentar una denuncia por un delito de suplantación de identidad.