Tres acusados por un fraude de $129 millones con IA que suplantó a directores ejecutivos

La fiscalía federal de Manhattan acusó a tres personas de robar más de 129 millones de dólares a empresas de todo el mundo con inteligencia artificial, suplantando a directores ejecutivos y abogados de alto nivel. El fraude duró unos 19 meses, según los fiscales, y engañó a hospitales, bancos, una fintech y otras compañías para que transfirieran grandes sumas a cuentas controladas por los conspiradores.

La acusación, revelada el jueves 5 de noviembre de 2026, nombra a Jacob Soall, de 41 años, Sharon Hazan, de 54, y Guy Sheetrit, de 42. Cada uno enfrenta siete cargos, entre ellos conspiración de fraude electrónico y de lavado de dinero, con penas de hasta 20 años de prisión, más dos años obligatorios por robo de identidad agravado.

Puntos Clave

• Una acusación federal de Manhattan, revelada el 5 de noviembre, acusa a tres personas de robar más de 129 millones de dólares a siete empresas entre julio de 2024 y febrero de 2026.
• Según los fiscales, el grupo usó voces y rostros generados por IA para suplantar a directores ejecutivos y luego a abogados de grandes bufetes, engañando a empleados para que transfirieran dinero a cuentas que controlaba.
• Las víctimas incluyen hospitales de Misuri y California, un banco de Rhode Island, una fintech británica, una gestora de fondos de Massachusetts y una empresa de comida para mascotas de Florida.
• Los tres fueron arrestados en el extranjero —Soall y Hazan en España, Sheetrit en el Reino Unido— y esperan su extradición.
• Cada uno enfrenta siete cargos, con penas de hasta 20 años de prisión, más dos años obligatorios por robo de identidad agravado.

Qué Pasó

El esquema operó desde julio de 2024 hasta febrero de 2026 y afectó a siete empresas de Estados Unidos y el Reino Unido. Los fiscales afirman que los acusados localizaron a empleados con autoridad para mover grandes sumas y usaron herramientas de IA para crear voces falsas convincentes —y a veces rostros falsos— de los directores ejecutivos de esas compañías.

Los empleados recibieron llamadas y videos que parecían de su jefe, ordenando transferencias urgentes y confidenciales. Tras la primera transferencia, los conspiradores supuestamente se hacían pasar por abogados de grandes bufetes que confirmaban que los pagos eran legítimos, para impedir que los empleados consultaran con alguien más.

Los fondos robados pasaron por cuentas controladas por la conspiración y se convirtieron en criptomonedas para ocultar el rastro. Los investigadores siguen rastreando el dinero.

Cómo Funcionó el Fraude de Suplantación de Directores con IA

Los acusados no necesitaron entrar en ningún sistema informático. Usaron grabaciones públicas, llamadas de resultados e entrevistas para entrenar modelos de voz de IA que imitaban el tono y el estilo de un director ejecutivo lo bastante bien para engañar a empleados que hablaban con él habitualmente.

En algunos casos, el grupo también usó rostros generados por IA, de modo que una videollamada parecía mostrar al verdadero director ejecutivo dando instrucciones en tiempo real. Con números y correos falsificados, la suplantación convenció a los empleados de seguir las instrucciones sin verificarlas.

Los expertos llevan años advirtiendo que este fraude se volvería mucho más peligroso una vez que la IA pudiera clonar voces a bajo costo. Las cantidades superan con creces las de casos anteriores, que dependían de simples correos falsificados.

Las Víctimas y el Rastro del Dinero

La acusación nombra a seis víctimas y lo que perdió cada una: un sistema hospitalario de Misuri, 4.829.580 dólares; un banco de Rhode Island, 2.684.580; un sistema hospitalario de California, 2.968.497; una fintech del Reino Unido, 11.578.474, la mayor pérdida; una gestora de fondos de Massachusetts, 4.639.918; y una empresa de comida para mascotas de Florida, 5.242.747 dólares.

Los fiscales aún no han nombrado a la séptima víctima, pero el total supera los 129 millones de dólares. El dinero se canalizó por cuentas de la conspiración y se convirtió en criptomonedas, difíciles de recuperar tras pasar por varias billeteras.

Hazan supuestamente se jactó de lavar dinero desde 1994 y de manejar más de 400 millones en los tres años anteriores. Fue condenado en 2008 en Manhattan por conspiración para cometer fraude bancario.

Reacciones y Declaraciones

La fiscal federal Jamie McDonald advirtió que la tecnología que transforma los negocios legítimos también se usa en su contra. «La IA ofrece un enorme potencial», dijo McDonald, pero algunas personas la usan «para perseguir objetivos delictivos». Una voz familiar ya no es prueba de identidad, afirmó su oficina.

Soall, a quien los fiscales llaman «Rocky Balboa», fue arrestado en España en junio; Hazan, en España en agosto; y Sheetrit, en el Reino Unido en septiembre. Los tres esperan su extradición para enfrentar los cargos en Manhattan.

Por Qué Importa

El caso importa más allá de los tres acusados: la IA ha abaratado y ampliado el fraude por suplantación. Hace una década, suplantar a un director ejecutivo requería un infiltrado, un actor o una falsificación sofisticada. Hoy, unos minutos de audio público y un programa disponible pueden producir una voz clonada lo bastante buena para engañar a empleados bajo presión.

Entre las víctimas había hospitales y bancos. Cuando un hospital pierde casi 5 millones de dólares por fraude, ese dinero desaparece de la atención a pacientes, el personal y el equipo. Como el esquema cruzó fronteras —víctimas en Estados Unidos y el Reino Unido, arrestos en España y Gran Bretaña, fondos en criptomonedas—, muestra lo difícil que es seguir el dinero para la policía de un solo país. Para las empresas, la lección es práctica: verificar por un canal independiente cualquier instrucción de mover dinero.

Qué Sigue

Los tres acusados primero deben ser extraditados a Estados Unidos, un proceso que puede tardar meses si lo impugnan ante los tribunales locales. Una vez en Nueva York, serán procesados en un tribunal federal de Manhattan, donde se espera que declaren su culpabilidad o inocencia.

Los fiscales seguirán rastreando los fondos. Convertir el dinero en criptomonedas complica la recuperación, pero los investigadores han tenido cada vez más éxito incautando billeteras vinculadas a fraudes. Si las acusaciones se confirman, la cifra de 129 millones lo convertiría en uno de los mayores fraudes con IA jamás procesados.

Preguntas Frecuentes

¿Cuánto dinero se robó?
Más de 129 millones de dólares, de siete empresas, entre julio de 2024 y febrero de 2026.

¿Quiénes fueron acusados?
Jacob Soall, de 41 años, Sharon Hazan, de 54, y Guy Sheetrit, de 42: cada uno enfrenta siete cargos, entre ellos conspiración de fraude electrónico, robo de identidad agravado y conspiración para lavar dinero.

¿Cómo funcionaba el esquema?
Según los fiscales, usaron voces y rostros generados por IA para suplantar a directores ejecutivos y luego a abogados de grandes bufetes, engañando a empleados para que transfirieran grandes sumas a cuentas que controlaban antes de convertir el dinero en criptomonedas.

¿Qué empresas fueron víctimas?
Las víctimas incluyen hospitales de Misuri y California, un banco de Rhode Island, una fintech británica, una gestora de fondos de Massachusetts y una empresa de comida para mascotas de Florida. Una séptima víctima no ha sido nombrada.

Cobertura relacionada: Filtración de Chainalysis expone nombres y correos tras un ataque con IA y El DOJ acusa a residentes con tarjeta verde por voto ilegal en 5 estados.