Acusan en EE. UU. a tres hombres de robar US$ 129 millones clonando jefes con IA

Tres hombres detenidos en España y el Reino Unido están acusados en Estados Unidos de usar inteligencia artificial para imitar la voz y la imagen de directores de empresas y de abogados de grandes estudios, y así robar unos 129 millones de dólares, según el comunicado de la Fiscalía Federal del Distrito Sur de Nueva York. Las empresas transferían el dinero convencidas de que se lo pedía su propio jefe. La acusación formalDocumento con el que la fiscalía de Estados Unidos, tras la aprobación de un gran jurado, presenta los cargos penales contra una o más personas. No es una condena y los acusados se presumen inocentes hasta el juicio. se hizo pública el 5 de noviembre y el comunicado salió a las 21:01 UTC (18:01 en Buenos Aires, São Paulo y Santiago, 16:01 en Bogotá y Lima, 15:01 en Ciudad de México).

Los acusados son Jacob Soall, de 41 años, que vive entre Marbella y el Reino Unido y se hacía llamar "Rocky Balboa"; Sharon Hazan, de 54, de Israel; y Guy Sheetrit, de 42, de Israel y Emiratos Árabes Unidos. Soall y Hazan fueron detenidos en España en junio y agosto, y Sheetrit en el Reino Unido en septiembre, con ayuda de la policía de cada país. Los pedidos de extradición siguen pendientes y, como aclara la fiscalía, los tres se presumen inocentes mientras no se pruebe lo contrario.

El jefe que pedía un negocio secreto

La mecánica es una versión potenciada del fraude del CEOEstafa en la que el delincuente se hace pasar por el director de una empresa para que un empleado haga una transferencia urgente y confidencial a una cuenta controlada por la banda.. Según la acusación, el grupo llamaba a un empleado de la empresa víctima haciéndose pasar por el director ejecutivo. Le pedía ayuda con una operación financiera confidencial y, durante la llamada, usaba IA para imitar la voz o la imagen del jefe, un deepfakeImagen, video o audio falso generado o alterado con inteligencia artificial para que una persona parezca decir o hacer algo que no ocurrió. Se usa en fraudes, desinformación y para engañar sistemas de verificación de identidad. a medida. Después lo derivaba a supuestos abogados de estudios internacionales que trabajaban en la operación. También eran ellos. Uno de esos falsos abogados terminaba ordenando la transferencia a una cuenta del grupo.

Soall se ocupaba sobre todo de hacerse pasar por abogados británicos. Guardaba un guion escrito a mano, titulado "Llamada de abogado", con frases pensadas para que el empleado no hablara del tema con sus compañeros. Ese aislamiento es el centro de toda maniobra de ingeniería socialConjunto de técnicas de manipulación que buscan que una persona entregue datos, contraseñas o dinero aprovechando la confianza, la autoridad o la urgencia, en lugar de explotar una falla técnica., porque quien no consulta no duda.

La lista que da el comunicado incluye un sistema de hospitales de Misuri, al que le sacaron casi 4,8 millones de dólares, otro de California, un banco de Rhode Island, una administradora de fondos de Massachusetts, una fabricante de alimento para mascotas de Florida y una fintechEmpresa que usa tecnología digital para ofrecer servicios financieros, como pagos, cuentas, transferencias, créditos o inversiones, en general a través de una aplicación. del Reino Unido, la más golpeada de las nombradas, con casi 11,6 millones. El dinero pasaba por cuentas en nueve países, entre ellos España, Portugal, Singapur y China, y después se convertía en criptomonedas para esconder su origen. La fiscalía no menciona víctimas ni cuentas en Latinoamérica.

El comunicado da la cifra de dos maneras, más de 100 millones de dólares en su primer párrafo y más de 129 millones en el detalle de la acusación. Tampoco coincide del todo el período. La fiscalía habla de 2024 a 2026, y ABC News, que cita el texto de la acusación, lo precisa entre julio de 2024 y febrero de 2026.

Un lavador que se decía el número uno

Hazan, según la fiscalía, se encargaba de lavar el dinero. Se jactaba de haber lavado más de 400 millones de dólares en los últimos tres años y de ser "el número uno en todo el mundo" en el oficio, y ya tenía una condena de 2008 por fraude bancario. Sheetrit también habría participado del lavado. Los cargos son fraude electrónico, robo de identidad agravado y lavado de dinero, con penas de hasta 20 años de prisión.

El texto oficial no habla de inteligencia artificial sino de "superinteligenciaHipotética inteligencia artificial que superaría a los humanos en casi todas las tareas intelectuales. Algunos científicos y políticos piden frenar su desarrollo.", el mismo término que el Departamento de Justicia usó un día antes, el 4 de noviembre, para presentar su fuerza de tarea contra el mal uso de esa tecnología. "La tecnología de superinteligencia ofrece un potencial enorme. Pero el público debería reconocer que hay quienes buscan usar esta tecnología emergente para fines criminales", dijo el fiscal federal Jamie McDonald, que pidió a personas y empresas pensar cómo protegerse.

Cortar y volver a llamar

El FBI ya había advertido en un aviso sobre fraudes con IA generativa que los delincuentes arman videos para videollamadas en tiempo real con supuestos directivos. Su consejo es cortar, buscar el número conocido de la persona o de la organización y llamar directamente. ESET Latinoamérica, en recomendaciones para empresas de la región que publicó Revista Mercado de Argentina, suma la verificación fuera de bandaConfirmar un pedido por un canal distinto al que lo trajo, por ejemplo devolver la llamada a un número ya conocido cuando la orden llegó por correo o por una videollamada., la doble firma para transferencias grandes o cambios de datos bancarios y palabras o preguntas acordadas de antemano.

Un pedido de transferencia urgente y secreto se confirma por otro canal y con una segunda firma, aunque llegue con la voz del jefe. En el caso de Nueva York, el guion pedía justamente lo contrario, no contarle nada a nadie. Los tres acusados siguen en Europa, a la espera de que la justicia de España y del Reino Unido resuelva su extradición.