Fraudes con deepfake crecen 982% y ya son un riesgo para RRHH

Los incidentes de fraude que utilizan tecnología deepfake se dispararon un 982,14% en 2025, convirtiéndose en una de las modalidades de crecimiento más rápido, según un informe de la firma BrokerChooser citado por HR Executive ^[4]. El mismo reporte estima que las pérdidas en Estados Unidos por fraudes impulsados por IA ascendieron a 893 millones de dólares en el último año.

Este tipo de estafa, que utiliza inteligencia artificial para crear videos, audios o imágenes falsas pero realistas, ha evolucionado desde un cibercrimen de nicho a una amenaza financiera masiva. Para los departamentos de Recursos Humanos en Latinoamérica, esta tendencia no es una simple noticia tecnológica, sino una alerta directa sobre la vulnerabilidad de sus procesos y la seguridad de sus empleados.

Contexto: ¿Cómo operan estas estafas?

El informe de BrokerChooser detalla que la suplantación de celebridades es una de las tácticas más efectivas, presente en el 52% de los incidentes reportados en 2025. Estas estafas de "celeb-baiting" (cebo de celebridades) fueron responsables de pérdidas globales estimadas en 1.130 millones de dólares, al promover falsas plataformas de inversión y esquemas de criptomonedas ^[4].

Sin embargo, la aplicación de esta tecnología trasciende el ámbito del consumidor y tiene implicaciones directas para el entorno corporativo. La capacidad de generar audio y video sintético de forma convincente abre la puerta a fraudes internos sofisticados, como la suplantación de ejecutivos para autorizar transferencias bancarias (conocido como "fraude del CEO") o la manipulación de procesos de selección.

A pesar de la magnitud del problema, la conciencia pública sigue siendo baja. Casi dos quintas partes de los estadounidenses (37%) admiten tener poco o ningún conocimiento sobre los deepfakes, lo que los deja expuestos a contenidos generados por IA cada vez más creíbles ^[4].

Análisis: Un riesgo multidimensional para la empresa

La sofisticación de los deepfakes presenta un desafío que va más allá de la ciberseguridad tradicional. Mientras que los filtros de spam pueden detectar correos de phishing, un video o una nota de voz clonada de un directivo puede eludir los controles tecnológicos y apelar directamente a la confianza y la jerarquía organizacional.

Esto coloca a las empresas ante un riesgo multidimensional. Por un lado, está el impacto financiero directo por fraudes. Por otro, existe un riesgo reputacional y de confianza interna si los empleados no pueden distinguir entre una comunicación legítima de la dirección y una falsificación. El propio HR Executive ha destacado en otras coberturas el riesgo creciente de que un candidato en una entrevista de trabajo pueda ser un deepfake ^[4].

Implicaciones para RRHH en Latinoamérica

Para los equipos de RRHH en la región, donde la adopción de tecnologías de IA avanza a gran velocidad, esta tendencia exige una actualización urgente de los protocolos de seguridad y capacitación. La función de RRHH se vuelve central en la primera línea de defensa contra estas amenazas.

Las acciones a considerar incluyen:

• Reforzar la verificación en procesos críticos: Implementar protocolos de doble o triple verificación para cualquier solicitud sensible, como cambios en datos bancarios de nómina, transferencias de fondos o acceso a información confidencial. Una simple llamada telefónica a un número previamente registrado puede neutralizar un intento de fraude.
• Capacitar a los empleados: Desarrollar programas de formación que enseñen al personal a identificar las señales de alerta de un deepfake, como movimientos faciales poco naturales, audio con matices robóticos o solicitudes inusuales y urgentes.
• Actualizar los protocolos de contratación: En los procesos de selección remotos, es crucial incorporar medidas de verificación de identidad más robustas. Esto puede incluir entrevistas en vivo con cámaras obligatorias, preguntas de verificación en tiempo real o el uso de plataformas de evaluación que integren controles de identidad.
• Colaborar con TI y Seguridad: RRHH debe trabajar de la mano con los departamentos de tecnología y seguridad informática para establecer políticas claras sobre el uso de herramientas de IA y los procedimientos a seguir ante la sospecha de un intento de fraude.

Conclusión

El crecimiento exponencial de los fraudes con deepfake no es una amenaza futurista, sino un riesgo operativo actual. La capacidad de la IA para suplantar identidades exige que las organizaciones, y en particular los equipos de RRHH, evolucionen sus defensas más allá de la tecnología. La formación del criterio humano y el establecimiento de protocolos de verificación rigurosos se convierten en la barrera más eficaz para proteger los activos financieros y la integridad de los procesos de talento de la empresa.