Fraudes de pagos con IA: controles para proteger el dinero de tu empresa
Un correo con el nombre de tu proveedor o una llamada que suena como la del gerente no bastan para autorizar una transferencia. Los fraudes de pagos explotan la confianza y la urgencia; la inteligencia artificial facilita mensajes, voces y videos más convincentes.
El informe de delitos por internet de 2025 del FBI, divulgado en 2026, incorporó una sección sobre IA y describió el uso de suplantaciones y clonación de voz. Es evidencia estadounidense de modalidades de fraude, no una medición de su frecuencia en Perú.
El cambio de cuenta bancaria que exige una pausa
Escenario ilustrativo. Administración recibe un correo que parece provenir de un proveedor habitual. Solicita pagar S/ 18.000 a una nueva cuenta y advierte que, si no se transfiere esa mañana, suspenderá el despacho.
La factura puede ser auténtica mientras la instrucción de pago es fraudulenta. Responder al mismo correo para confirmar no crea una verificación independiente si ese buzón o la conversación están comprometidos.
Una medida concreta es contactar al proveedor usando un número previamente validado, no el que aparece en el mensaje sospechoso. El IC3 recomienda verificar los cambios de información bancaria mediante un canal secundario.
Cinco controles para el proceso de pagos
- Separa funciones: evita que una sola persona cambie cuentas, apruebe y ejecute una transferencia sin revisión.
- Valida cambios: documenta quién confirmó la nueva cuenta, por qué canal y en qué fecha.
- Define autorizaciones: fija responsables y límites adecuados al negocio, incluyendo un procedimiento para urgencias.
- Protege accesos: utiliza cuentas individuales, autenticación multifactor y permisos acordes con cada función.
- Concilia oportunamente: revisa movimientos bancarios y confirma la aplicación de los pagos con los proveedores.
En una empresa pequeña, separar funciones puede significar que administración prepara y el dueño aprueba. No exige crear departamentos, pero sí una revisión identificable antes de que salga el dinero.
La IA también cambia cómo debes verificar una solicitud
Un mensaje bien escrito ya no es una señal suficiente de autenticidad. El FBI documenta el uso de audio y video generados con IA para suplantar personas y solicitar pagos. Una videollamada tampoco reemplaza los controles del proceso.
Acuerda que una solicitud urgente no autoriza a omitir verificaciones. Haz un ejercicio interno: plantea un cambio ficticio de cuenta, sin transferir dinero, y comprueba quién sabe detenerlo y a quién debe escalarlo.
Qué hacer si una transferencia parece fraudulenta
Contacta inmediatamente a tu banco para solicitar revisión y las medidas que correspondan. Guarda correos completos, comprobantes, cuentas de destino y horarios. Informa a los responsables de la empresa y realiza la denuncia ante las autoridades competentes. La recuperación depende de las circunstancias; no está garantizada.
Si hubo compromiso de accesos, coordina la contención con el responsable de tecnología. El análisis posterior debe revisar cómo se autorizó el pago y qué evidencia faltó, además de la herramienta utilizada por el atacante.
Revisa el circuito por el que sale tu dinero
Findat puede ayudarte a revisar procesos administrativos y controles financieros, dentro de un alcance acordado. Conversa sobre tus controles de pagos. Para el seguimiento cotidiano, consulta también los indicadores de un tablero financiero.