Estafa con IA a un gran banco italiano: pérdida de casi 100 millones de euros

Qué ha ocurrido

Un banco italiano de primer nivel perdió cerca de 100 millones de euros después de que su presidente autorizara una transferencia tras una estafa de mensajería impulsada por inteligencia artificial, según informa TechRadar. El directivo creyó estar comunicándose con el abogado de la entidad, y esa confianza en un interlocutor conocido fue el punto de partida del fraude.

La cobertura disponible describe un engaño de suplantación de identidad que llegó por mensajes y no por vías técnicas de intrusión. El caso se conoce a partir del reporte de TechRadar, y las fuentes consultadas no ofrecen más detalles públicos sobre la investigación ni sobre las medidas que el banco haya adoptado.

Por qué importa

La inteligencia artificial está reduciendo el coste de producir comunicaciones convincentes. Un mensaje que imita el tono, el contexto y la autoridad de un colaborador habitual ya no requiere grandes recursos, y eso desplaza el riesgo hacia la capa humana de la operación: quién aprueba, con qué información y bajo qué presión. El episodio sugiere que los directivos de mayor rango, precisamente por su poder de decisión, pueden ser objetivos especialmente atractivos.

Desde la economía del comportamiento, el patrón es reconocible. La deferencia hacia la autoridad, la familiaridad con un nombre conocido y la sensación de urgencia reducen la fricción que normalmente invita a verificar. Para las organizaciones, esto convierte la seguridad en un problema de diseño de servicio interno: los procesos de aprobación de pagos son, en la práctica, una experiencia que empleados y directivos recorren bajo presión.

La perspectiva de Renascence

La mayoría de los lectores se fijará en la cifra, pero el aprendizaje de fondo está en el proceso. Cuando una decisión de alto importe depende de que alguien reconozca una voz o un estilo de escritura, el sistema ya ha fallado en su diseño. La verificación fuera de banda, con canales predefinidos y confirmaciones que no pueden ser suplantadas por el mismo medio, debería tratarse como una parte del recorrido del usuario y no como un trámite.

El riesgo no es solo que la inteligencia artificial sea más convincente; es que nuestros procesos sigan confiando en la familiaridad como prueba de identidad. Un operador centrado en el cliente y en el empleado debería diseñar fricción deliberada justo en las decisiones de mayor impacto, y entrenar a los directivos para que la vean como protección y no como desconfianza. La pregunta práctica es dónde, en su organización, una voz conocida puede hoy mover dinero sin ningún segundo canal de confirmación.