Si pensabas que el turismo o la exportación de artesanía eran las principales fuentes de divisas de Corea del Norte, felicidades: vivías en 2010. Hoy la economía creativa tiene otro rostro, uno generado por algoritmos y con más efectos especiales que una superproducción de Hollywood. Bienvenidos al floreciente mundo del cibercrimen norcoreano, donde los deepfakes suplantan a trabajadores y los robos parecen sacados del storyboard de un director con complejo de James Bond.
La nueva industria nacional: ‘ciberartesanía’ con sello estatal
En lugar de fábricas de textiles o tés exóticos, la fábrica contemporánea produce paquetes de malware y escenas digitales convincentes. ¿La ventaja competitiva? No hay que pagar luz ni salarios; basta con entrenar redes neuronales en silencio y exportar fraudes al por mayor. Los deepfakes, esas imágenes y videos manipulados con inteligencia artificial para hacer creer que alguien dijo o hizo algo que jamás ocurrió, se han convertido en la navaja suiza del ciberdelincuente: útil en estafas, extorsiones y, por supuesto, en la suplantación de identidades laborales.
Técnicas y golpes: deepfakes y robos de película
La táctica tiene dos actos. Acto uno: suplantar a un trabajador —por ejemplo, un empleado bancario o un ejecutivo— para autorizar transferencias, modificar cuentas o abrir puertas digitales. Acto dos: cobrar. Y no, no es una metáfora cinematográfica; hablamos de transferencias reales, cuentas drenadas y compañías que descubren que el “empleado confiable” que autorizó un pago simplemente existió en píxeles.
Por si fuera poco, también están los robos de cine: operaciones coordinadas, muchas veces con ingeniería social y malware, que parecen ensayadas por guionistas que confundieron a la realidad con la ficción. Correo electrónico convincente, llamadas desde supuestas oficinas, identidades falsificadas con deepfakes hasta convencer a una víctima de que su director le está pidiendo un favor urgente. La banda sonora podría ser épica, pero la realidad es más triste: empresas pequeñas y grandes pagando rescates o viendo evaporarse millones.
La economía detrás del acto
No es sólo exhibicionismo tecnológico; es una estrategia económica. Los ingresos se diversifican: ransomware, robo de criptomonedas, estafas a bancos y ahora suplantaciones con deepfakes para conseguir acceso privilegiado. Para el régimen que busca divisas por cualquier medio, la inversión en capacidades cibernéticas tiene un retorno delicioso: anonimato, alcance internacional y pocas consecuencias tangibles más allá de sanciones que, a estas alturas, funcionan como nota al pie.
¿Por qué funciona tan bien?
Porque explotamos nuestras propias debilidades: confianza, prisa y la infantil costumbre de creer lo que vemos. La gente quiere pruebas, y la IA se las da. Un video convincente de un ejecutivo ordenando una transferencia no pide más preguntas; sólo clics. Las empresas, además, siguen sin adoptar controles que impidan una simple suplantación digital: autenticación robusta, verificaciones fuera de banda, y un mínimo de sospecha profesional parecen conceptos de ciencia ficción para algunos departamentos de finanzas.
Responsabilidades y respuestas
Los gobiernos citan sanciones, los analistas publican informes y las conferencias de ciberseguridad llenan hoteles con presentaciones luminosas. Mientras tanto las empresas contratan seguros y entrenan personal para no caer en el acto de prestidigitación digital. La prevención tiene cara de medidas prácticas: segmentación de redes, autenticación multifactor, verificación humana en pasos críticos y, sobre todo, una cultura corporativa que valore la pausa y la comprobación por encima de la obediencia automática al “lo dijo el jefe” digital.
Si la comunidad internacional decide actuar con la diligencia que demuestra al comentar eventos deportivos, tal vez veamos cambios; si no, seguiremos viendo remakes de robos que encuentran mercado en la vulnerabilidad. Y mientras tanto, los creativos del crimen afinan sus herramientas, venden packs y perfeccionan voces que suenan exactamente igual a la del jefe, a la secretaria y hasta al proveedor que nunca falla.
Al final, lo inquietante no es solo la tecnología: es nuestra complacencia. Nos sorprendemos por los deepfakes como si fueran magia nueva, cuando en realidad son el espejo tecnológico de prácticas humanas viejas como la estafa y la codicia. La diferencia es que ahora se hacen en serie, con menos sudor y más precisión. Así que la próxima vez que recibas un video urgente o una llamada dramática pidiendo una “transferencia rápida”, recuerda: la ficción ya no avisa con créditos; viene con un archivo adjunto.
