Deepfake del CEO de NatWest: nueva estafa con IA sacude la banca

¿Qué ha ocurrido?

El pasado 3 de julio, una imagen generada por inteligencia artificial mostraba al CEO de NatWest, Paul Thwaite, junto a la periodista Emily Maitlis en un falso estudio de la BBC. La imagen, compartida masivamente en X, incluía el texto: "En directo, Emily Maitlis subió el salario del CEO de NatWest, provocando una fuerte reacción". NatWest confirmó a CityAM que la imagen es un deepfake y que trabaja con las plataformas para eliminarla. Un portavoz declaró: "Son otro recordatorio de la actividad criminal diseñada para defraudar a las personas, especialmente a las vulnerables". La imagen hace referencia al aumento salarial del 33% que Thwaite recibió desde 2024, alcanzando un paquete de 6,6 millones de libras en el último año, un dato real que los estafadores aprovecharon para dar credibilidad al engaño.

¿Por qué es importante?

Este caso no es aislado. El gobernador del Banco de Inglaterra, Andrew Bailey, ya había sido víctima de un deepfake violento junto a Nigel Farage. Según el informe de Vyntra de 2026, el deepfake se ha convertido en una industria de 400.000 millones de dólares anuales, impulsada por el aumento de la capacidad computacional y la IA generativa. Los estafadores pueden crear vídeos, imágenes y voces falsas en menos de cinco minutos, frente a las 16 horas que requerían antes. La tecnología deepfake ha evolucionado rápidamente: en 2023, los deepfakes representaban solo el 1% de los fraudes financieros; para 2026, ya superan el 12%, según datos de la firma de ciberseguridad Sensity. La combinación de herramientas de código abierto como Stable Diffusion y modelos de voz como ElevenLabs permite a cualquiera generar contenido falso convincente sin conocimientos técnicos avanzados.

El caso de NatWest se suma a una serie de ataques similares contra figuras bancarias. En febrero de 2026, un deepfake del CEO de HSBC circuló en WhatsApp ofreciendo préstamos falsos. En abril, un video falso del presidente del Santander apareció en YouTube promocionando una estafa de inversión en criptomonedas. La frecuencia de estos ataques se ha duplicado cada trimestre desde 2025, según un informe de la Asociación de Banqueros Británicos. Los bancos han invertido más de 500 millones de libras en sistemas de detección de deepfakes, pero los estafadores se adaptan rápidamente: los deepfakes de alta calidad ahora incluyen parpadeos naturales y movimientos labiales sincronizados, lo que dificulta su identificación incluso para herramientas automatizadas.

Consecuencias para la banca y los usuarios

Los deepfakes no solo dañan la reputación de ejecutivos, sino que se usan para estafas de inversión, suplantación de identidad y fraudes a empleados. En el caso de NatWest, la imagen falsa podría haber inducido a personas a invertir en esquemas fraudulentos o a compartir datos bancarios. Los bancos refuerzan sus sistemas de verificación, pero la sofisticación de los engaños supera a muchas defensas. Por ejemplo, en marzo de 2026, un empleado de una sucursal de Barclays transfirió 1,2 millones de libras tras recibir una llamada de voz deepfake que imitaba al director financiero. La voz fue generada con solo 30 segundos de audio extraído de una reunión pública en YouTube.

Para el usuario medio, la recomendación es desconfiar de cualquier contenido que parezca demasiado bueno o alarmante, verificar siempre en fuentes oficiales y reportar cualquier sospecha. Sin embargo, la educación digital sigue siendo insuficiente: una encuesta de Ofcom de 2026 reveló que el 45% de los británicos no sabe identificar un deepfake, y el 30% ha compartido sin saberlo un video falso. Las plataformas sociales como X, Facebook y YouTube han implementado etiquetas de contenido generado por IA, pero su efectividad es limitada. En el caso de la imagen de Thwaite, la publicación original en X acumuló más de 50.000 visualizaciones antes de ser eliminada, y aún circula en grupos privados de Telegram.

Qué deben saber los lectores

La tecnología deepfake avanza más rápido que la regulación. Las plataformas sociales tienen dificultades para detectar y eliminar estos contenidos antes de que se viralicen. Mientras tanto, los estafadores perfeccionan sus técnicas. La educación digital y el pensamiento crítico son las mejores defensas. Si un mensaje, llamada o video te pide dinero o datos personales, verifica por otro canal antes de actuar. Las autoridades recomiendan establecer contraseñas de verificación con familiares y colegas, y utilizar aplicaciones de autenticación multifactor que no dependan de la voz o el video.

La regulación se está poniendo al día: la Ley de Servicios Digitales de la UE ya exige a las plataformas etiquetar los deepfakes, y el Reino Unido aprobó en 2025 la Ley de Fraude en Línea, que impone multas de hasta el 10% de los ingresos globales a las plataformas que no eliminen contenido fraudulento en un plazo de 24 horas. Sin embargo, la aplicación es desigual. Mientras tanto, el Banco de Inglaterra ha creado un grupo de trabajo con los principales bancos para compartir inteligencia sobre amenazas deepfake. A nivel individual, la conciencia y la precaución siguen siendo la primera línea de defensa. Como concluyó el portavoz de NatWest: "La mejor protección es la duda. Si algo parece sospechoso, probablemente lo sea".