Clonaron la voz de jefes de empresas con inteligencia artificial y robaron USD 129 millones

Imaginate que te llama tu jefe, reconocés su voz perfecta, y te pide que transfieras plata de la empresa para una operación confidencial. Esa voz puede no ser de una persona: puede ser un clon hecho con inteligencia artificial, una copia tan fiel del timbre y la entonación de alguien real que ni sus propios empleados la distinguen. Eso es lo que, según una acusación de la fiscalía federal de Nueva York dada a conocer el jueves 5 de noviembre, usaron tres hombres para quedarse con más de USD 129 millones de empresas de todo el mundo.

Jacob Soall tiene 41 años y reparte su residencia entre Marbella y el Reino Unido. Lo acompañan Sharon Hazan, una mujer israelí de 54, y Guy Sheetrit, de 42, con raíces en Israel y domicilio también en los Emiratos Árabes Unidos. A los tres les imputan siete cargos cada uno: entre otros, aparecen el fraude electrónico, el robo agravado de identidad y el lavado de activos.

El operativo, que según la fiscalía funcionó entre julio de 2024 y febrero de 2026, no apuntaba a cualquier empleado: iba directo a quienes tenían permiso para autorizar transferencias grandes, casi siempre en el área de contabilidad. Arrancaba con un correo mandado desde una plataforma de firma electrónica, donde el supuesto director ejecutivo pedía ayuda con una "transacción financiera confidencial" y exigía firmar antes un acuerdo de confidencialidad, para que nadie más se enterara.

Después venía la parte que explica por qué el caso llamó tanto la atención: una llamada o una videollamada donde el grupo reproducía con IA la voz del ejecutivo real y, en algunos casos, también su imagen. Los fiscales sostienen que llegaron a suplantar a al menos siete directivos distintos, casi siempre con la excusa de una compra de empresas en marcha.

Ahí no terminaba la maniobra. Al empleado lo derivaban a un abogado de un estudio internacional que tampoco existía: se hicieron pasar por letrados de algunos de los 50 estudios jurídicos más grandes del mundo, y ese falso abogado era quien finalmente indicaba a qué cuenta mandar el dinero. Las cuentas estaban repartidas entre Estados Unidos, España, Portugal, Grecia, los Emiratos Árabes Unidos, Singapur, Austria, Eslovaquia y China, y una vez que el dinero llegaba, la banda lo convertía en criptomonedas para repartirlo.

El reparto de víctimas da una idea de la escala: un sistema de hospitales de Misuri perdió unos USD 4,8 millones, y otro de California, casi USD 3 millones. Un banco de Rhode Island transfirió cerca de USD 2,7 millones, y la pérdida individual más alta fue de una empresa británica de tecnología financiera, con casi USD 11,6 millones. También figuran una fabricante de comida para mascotas de Florida, que entregó USD 5,2 millones, y una administradora de fondos de Massachusetts, con USD 4,6 millones.

El rol de "abogado impostor" quedó en manos de Soall, de acuerdo con la fiscalía. En poder de los investigadores apareció un papel manuscrito con un título elocuente, "Lawyer Call": ahí estaba anotado, letra por letra, cómo frenar a cualquier empleado desconfiado. Si alguien preguntaba por qué sus compañeros no tenían idea de la operación, la respuesta ya estaba lista: faltaba todavía que firmaran su propio acuerdo de confidencialidad. A Hazan le tocó, según los fiscales, mover el dinero lavado; ella misma se vanagloriaba de estar en ese rubro desde 1994 y de haber hecho circular unos USD 400 millones solamente en los últimos tres años, con un antecedente de 2008: una condena en Nueva York por una conspiración para fraude bancario. Sheetrit, dueño de la firma de marketing digital Over The Top SEO, carga con la misma acusación de lavado; su defensa, integrada por Sharon Nahari y Shay Shorer, le aseguró al sitio especializado CyberScoop que su cliente no tiene "ninguna conexión con este asunto" y que se declara inocente.

Desde la fiscalía federal del Distrito Sur de Nueva York, su titular Jamie McDonald eligió un tono de advertencia hacia el futuro: dijo que hay quienes van a seguir buscando la manera de usar esta tecnología para delinquir, y por eso pidió que tanto las personas como las compañías empiecen a pensar cómo cuidarse. Los tres acusados ya están detenidos, aunque no en el mismo lugar ni en la misma fecha: a Soall lo arrestaron en España el 17 de junio, a Hazan la agarraron también ahí pero el 5 de agosto, y a Sheetrit lo apresaron en el Reino Unido recién el 7 de septiembre. Todos esperan ahora que avance el pedido de extradición que presentó Estados Unidos, según publicó Infobae.