Tres de los mayores fondos de cobertura del mundo, Citadel, Point72 y Two Sigma, fueron objetivo a primeros de agosto de una campaña coordinada de suplantación telefónica con voces clonadas por IA, según Bloomberg. Los atacantes imitaban la voz de compañeros de confianza para que un empleado les diera acceso a sistemas internos.
Puntos clave
- La campaña fue coordinada y tocó a varias firmas a la vez, incluidas gestoras de capital riesgo además de los fondos.
- Two Sigma confirmó que bloqueó el intento y que no hubo datos comprometidos. Citadel y Point72 declinaron comentar si hubo brecha.
- FINRA está poniendo en contacto a las firmas afectadas a través de su Financial Intelligence Fusion Center, un centro de inteligencia de amenazas lanzado hace poco.
- Especialistas en seguridad citados en la cobertura calculan que con herramientas de IA un atacante puede ir a por 1.000 objetivos donde antes llegaba a 50.
Qué es el vishing y por qué la IA lo cambió
El vishing es phishing por voz: alguien te llama haciéndose pasar por quien no es y te pide que hagas algo. Lleva décadas funcionando, con la limitación de que el atacante tenía que sonar creíble en directo y en el idioma correcto.
La clonación de voz quita esa barrera. Con unos segundos de audio, y hoy casi todo el mundo tiene audio público en algún sitio, se replica el timbre de un director financiero. El atacante escribe y el sistema habla con esa voz.
El salto de 50 a 1.000 objetivos es el dato que de verdad importa. Un ataque dirigido, artesanal y caro pasa a ser un ataque dirigido e industrial. Eso cambia quién está expuesto: entran en el radar empresas que antes no compensaban el esfuerzo.
Por qué van a por los fondos
Un fondo de cobertura junta tres cosas apetecibles: mucho dinero moviéndose rápido, decisiones que se toman por teléfono y una cultura donde nadie quiere ser el que frena una operación urgente por pedir una confirmación.
Ese último punto es el que explotan. La ingeniería social ataca la jerarquía, no el sistema. Cuesta mucho decirle a la voz de tu jefe que vas a colgar y llamarle tú.
Hay además un factor de superficie. En una gestora, decenas de personas hablan a diario con contrapartes externas, brókers y proveedores. Una llamada de alguien que no está en tu agenda no levanta ninguna sospecha, porque es lo normal.
Qué está haciendo el regulador
FINRA, el organismo que supervisa a los intermediarios financieros en Estados Unidos, ha metido a las firmas afectadas en su Financial Intelligence Fusion Center, un centro de inteligencia de amenazas que lanzó hace poco. La idea es que cuando una firma detecta una campaña, las demás lo sepan en horas y no en semanas.
Es el mismo modelo que el sector bancario europeo lleva usando para el fraude en pagos. Funciona razonablemente bien cuando el ataque es masivo y repetitivo, que es exactamente en lo que la clonación de voz acaba de convertir al vishing.
Lo que hicieron bien los que aguantaron
Two Sigma paró el intento. La cobertura no detalla cómo, pero en este tipo de ataque solo hay una defensa que aguanta: verificar por un canal distinto del que llega la petición.
No es tecnología. Es un procedimiento escrito que dice que cualquier orden de acceso, pago o cambio de cuenta se confirma llamando tú al número de la agenda interna, nunca al que aparece en la llamada.
Por qué importa
Esto no es un problema de Wall Street. Es un problema de cualquier empresa donde alguien pueda autorizar un pago o dar acceso a un sistema después de una llamada.
Hay tres cosas que se pueden montar esta semana sin presupuesto. Una palabra clave interna que se pide en cualquier petición sensible por voz. Una regla dura de que los cambios de cuenta bancaria de proveedores se verifican siempre por un segundo canal, sin excepciones por urgencia. Y un aviso al equipo de que la voz ya no prueba nada.
Suena básico. Two Sigma tiene un equipo de seguridad de decenas de personas y lo que le salvó fue exactamente eso. Casi ninguna pyme española tiene ese procedimiento por escrito, y el coste de escribirlo es una tarde.
Relacionado