El grupo italiano de banca privada Fideuram habría perdido €39.5 millones —aproximadamente $43 millones— tras ser víctima de un esquema de suplantación mediante inteligencia artificial con una supuesta conexión con criptomonedas. El caso subraya cómo las herramientas basadas en IA se utilizan cada vez más para cometer fraudes financieros a gran escala, apuntando no solo a individuos sino también a instituciones financieras consolidadas.

En qué consistió la supuesta estafa

Fideuram figura entre los mayores grupos de banca privada y gestión patrimonial de Italia, atiende a clientes de alto patrimonio y opera como parte del grupo Intesa Sanpaolo. Según los reportes, el banco sufrió pérdidas de €39.5 millones, unos $43 millones, en un incidente descrito como una estafa de suplantación con IA.

Este tipo de fraude se basa en la inteligencia artificial para reproducir de manera convincente la voz, la apariencia o la identidad digital de una persona de confianza. Los delincuentes pueden, por ejemplo, replicar la voz de un director ejecutivo durante una llamada telefónica o clonar un video de un directivo con el fin de autorizar transferencias considerables.

El método exacto utilizado en el caso reportado de Fideuram no ha sido confirmado de manera independiente. Detalles clave —incluida la fecha del incidente, qué personas del banco fueron objetivo, si se recuperaron fondos y quién llevó a cabo el ataque— permanecen sin verificar al momento de redactar esta nota.

La supuesta conexión con las criptomonedas

Los reportes describen la estafa como "vinculada a las criptomonedas", pero la naturaleza específica de esa conexión aún no ha sido confirmada por fuentes verificadas de manera independiente. No está claro qué criptomoneda, red blockchain, billetera o exchange —si es que alguno— estuvo involucrado en mover o recibir los fondos.

Los activos digitales se citan con frecuencia en casos de fraude porque pueden dificultar el rastreo y la recuperación de fondos robados en comparación con las transferencias bancarias tradicionales. Aun así, atribuir la pérdida directamente a una criptomoneda específica sin evidencia verificada sería inexacto. Sin embargo, si los fondos se movieron por una blockchain pública, cada transferencia quedaría registrada de forma permanente en un libro mayor transparente que las empresas de análisis y los investigadores pueden examinar; una de las razones por las que estos casos pueden revelar nuevos detalles tras los reportes iniciales.

El incidente ocurre en un contexto de aumento del crimen relacionado con activos digitales. Las pérdidas por seguridad en cripto alcanzaron $1,260 millones en el tercer trimestre entre exchanges y protocolos, una cifra que ilustra cómo crimen financiero a gran escala con activos digitales se ha convertido en un problema creciente tanto para las instituciones como para los inversionistas individuales.

Implicaciones más amplias

Una estafa de esta magnitud contra una importante institución financiera demuestra que el fraude con IA ya no es una amenaza limitada a los particulares. Los bancos, gestores patrimoniales y corporaciones ahora son objetivos directos, y los montos en juego pueden ser enormes. Existe precedente: a principios de 2024, un empleado de la oficina en Hong Kong de la firma de ingeniería Arup fue engañado para transferir unos $25 millones tras una videollamada en la que varios colegas —incluido un supuesto director financiero— resultaron ser deepfakes, según la policía de Hong Kong. De confirmarse, el caso de Fideuram se sumaría a esa clase de fraude habilitado por IA a escala institucional.

Para quienes poseen criptomonedas o utilizan servicios financieros digitales, la lección práctica refleja la experiencia de Fideuram: las solicitudes de transferencias importantes siempre deben verificarse a través de un segundo canal independiente. Una llamada telefónica con una voz familiar ya no es prueba de identidad.

Los reguladores están atentos. La Comisión de Bolsa y Valores de EE. UU. (SEC) ha estado desarrollando nuevas reglas de custodia de cripto diseñadas para elevar los estándares de seguridad de las instituciones que custodian activos digitales, como parte de un esfuerzo más amplio por hacer a las instituciones financieras más resilientes ante este tipo de ataques. En Europa, donde opera Fideuram, el reglamento MiCA (Mercados de Criptoactivos) de la Unión Europea se aplica plenamente a los proveedores de servicios de criptoactivos desde finales de 2024, otorgando a las autoridades de los estados miembros un marco común para supervisar la actividad con activos digitales.

La historia sigue en desarrollo. Los hechos verificados siguen limitados a lo que establecen los reportes iniciales: una pérdida reportada de €39.5 millones, un presunto método de suplantación con IA y una supuesta conexión con criptomonedas. Los lectores deben esperar reportes de seguimiento de los reguladores financieros italianos o de la propia Fideuram antes de sacar conclusiones firmes sobre lo ocurrido.

Aviso: Este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan riesgos significativos. Siempre investigue por su cuenta antes de tomar decisiones.