Deepfake: medimos si tu equipo verifica antes de ejecutar un pedido del CEO
Una cara y una voz que parecen del directorio pueden pedir una transferencia en minutos. El servicio construye esa pieza, corre el escenario y deja un protocolo de verificación, no un highlight de inteligencia artificial.
Cómo se construye un escenario que no se vuelva un arma
Elegimos con vos a la persona cuya semejanza se va a usar y pedimos material que legal autorice. Sin consentimiento de esa persona —o de quien la represente— no hay pieza. El límite de qué se genera queda por escrito.
Decidimos audio, video o ambos, y el canal: reunión breve, nota, llamada con imagen. El clip pide un pago o una excepción, no un secreto de cliente. Se usa solo en la ventana. No se entrega como archivo de marketing.
Antes de ejecutar, documentamos qué verificación debería ocurrir: callback a un número oficial, segundo aprobador, demora mínima, canal fuera de la reunión. El ejercicio mide ese protocolo, no el “susto”.
Cerramos con seguridad y finanzas. El informe dice quién verificó y quién ejecutó. El material sintético se destruye o se archiva bajo el criterio acordado. Queda el protocolo recomendado y el puente al curso de Deepfake para el hábito.
Por qué este escenario no cabe en una campaña de correo
Porque el control a probar no es “no tocar el enlace”. Es “no mover dinero ni romper un maker-checker porque una cara conocida lo pidió”. El correo de BEC ya está en el módulo de simulaciones. El deepfake ataca la verificación que queda…
Qué te entregamos
Una prueba del protocolo de verificación frente a un pedido que parece del directorio, no un reel de inteligencia artificial.
Alcance de identidad
Quién se puede semejar, con qué material y qué está prohibido generar. Firmado antes de producir el clip. Es el documento que legal pide y que el ejercicio no puede saltar.
Pieza de ejercicio
Audio o video sintético usado solo en la ventana. No es un entregable para la intranet ni un archivo que tesorería se quede. Cumple el pedido de transferencia o de excepción que el fraude real usa.
Informe por rol
Quién verificó, quién reenvió, quién ejecutó. Corte por tesorería, asistencia de dirección y gerencia. Sin una tasa regional de “detección de deepfake”.
Protocolo recomendado
Callback, segundo aprobador, demora, canal fuera de banda. Dueño en finanzas y dueño en seguridad. Relación explícita con el curso de Deepfake y con vishing si la voz fue el vector.
Qué necesitamos de tu lado
Consentimiento de la persona cuya semejanza se usa —o de quien la represente— y material autorizado suficiente para una pieza creíble. Sin eso no producimos. Legal y finanzas… También un mapa del proceso de pagos no rutinarios: quién puede autorizar, qué maker-checker existe, qué número oficial se usa para devolver la llamada. Si ese mapa no existe, el…
Cómo se encaja con el programa y con el curso
El deepfake no reemplaza las simulaciones de correo ni el vishing. Es la prueba del pedido que parece auténtico porque se ve o se oye. Se lee con finanzas y con el índice, en una conversación que el comité entiende: ¿se…
También se contrata junto a este
Preguntas sobre simulaciones de deepfake
Probá el protocolo antes de que el pedido sea real
Si tesorería nunca verificó frente a una cara conocida, el control es una hipótesis. Hablemos de identidad y de ventana.
Catálogo completo en Servicios