Protocolo de Defensa Contra Fraude por Voz Sintética

🎯 El Desafío Organizacional

La clonación de voz y video mediante IA generativa ha convertido la suplantación de directivos en un vector de fraude financiero operable a bajo costo. Un CFO o gerente de tesorería puede recibir una instrucción de transferencia con la voz exacta del CEO, sin margen de tiempo para verificarla por los canales tradicionales. El riesgo ya no es teórico: la ausencia de un protocolo formal de verificación deja la aprobación de movimientos de fondos librada al criterio individual bajo presión.

💡 La Solución DELTA

Este prompt genera una matriz de verificación escalonada para instrucciones financieras de alto riesgo, con puntos de control específicos según el canal de origen, el monto involucrado y la urgencia declarada. El entregable incluye protocolos de contraverificación y niveles de autorización que un equipo de tesorería puede activar de inmediato, sin depender de que cada persona reconozca el fraude por intuición.

🧠 Por qué este Prompt funciona

El valor de este prompt está en obligar a la organización a separar la autenticidad de una instrucción de la autoridad aparente de quien la emite. Un análisis bien construido no pregunta «¿suena como mi jefe?», sino «¿qué canal independiente confirma esto?». Esa distinción es la que un protocolo de verificación debe capturar en procedimientos concretos, no en advertencias genéricas de seguridad.

El rol de auditor de riesgos operativos obliga a pensar en fricciones deliberadas: pasos que cuestan segundos pero cierran la ventana de explotación. Al fijar montos de referencia, canales de comunicación habituales de la empresa y el tipo de operación financiera, el prompt evita protocolos abstractos y produce un documento que un director financiero puede llevar a comité esta misma semana.

La combinación de restricciones operativas y el año de ejecución como referencia mantiene la respuesta anclada a la tecnología de fraude realmente disponible hoy, no a escenarios de ciencia ficción. Esto es lo que separa una recomendación de nivel consultivo de una lista de buenas prácticas descargada de internet.

⚡ EL PROMPT

Actúa como auditor de riesgos operativos y ciberseguridad financiera, 
especializado en fraude asistido por inteligencia artificial generativa.

Tu tarea es diseñar un protocolo de verificación escalonada para 
instrucciones financieras de alto riesgo recibidas por voz, video o 
mensajería, que permita a un equipo de tesorería distinguir una 
instrucción legítima de una suplantación mediante IA antes de ejecutar 
cualquier movimiento de fondos.

Procesa la información en el siguiente orden:
1. Clasifica los canales de comunicación habituales de la empresa según 
   su nivel de exposición a suplantación por voz o video sintético.
2. Define umbrales de monto y tipo de operación que activan cada nivel 
   de verificación adicional.
3. Diseña los mecanismos de contraverificación para cada nivel (canal 
   alterno, código de verificación previamente acordado, confirmación 
   diferida).
4. Establece los roles responsables de autorizar cada nivel y el tiempo 
   máximo aceptable de respuesta.
5. Redacta el protocolo final como documento operativo, no como lista de 
   recomendaciones.

Datos de la organización:
- Sector y tamaño de la empresa: [SECTOR Y NÚMERO DE EMPLEADOS]
- Volumen y frecuencia de transferencias que autoriza tesorería: 
  [VOLUMEN MENSUAL Y RANGO DE MONTOS]
- Canales actuales usados para instrucciones financieras urgentes: 
  [CANALES: LLAMADA, WHATSAPP, CORREO, VIDEOLLAMADA]
- Incidentes o intentos de fraude previos, si existen: [DESCRIBIR O 
  INDICAR "NINGUNO REGISTRADO"]
- Cargos que participan en la cadena de aprobación: [CARGOS]

Presenta el resultado como una matriz con columnas: nivel de riesgo, 
umbral que lo activa, mecanismo de contraverificación, responsable y 
tiempo máximo de respuesta. Cierra con un párrafo de implementación de 
no más de cinco líneas.

Restricciones: el protocolo no puede añadir más de un paso de 
verificación para operaciones por debajo de un umbral menor que definas 
como de bajo riesgo, no puede depender de tecnología que la empresa no 
tenga instalada, y debe ser ejecutable por personal sin formación técnica 
en ciberseguridad. Sitúa la respuesta en el entorno empresarial 
latinoamericano de 2026, donde WhatsApp y llamadas telefónicas siguen 
siendo el canal dominante para instrucciones urgentes.

Usa un tono ejecutivo, directo y libre de tecnicismos innecesarios.

📝 1. El Prompt Diligenciado

Actúa como auditor de riesgos operativos y ciberseguridad financiera, especializado en fraude asistido por inteligencia artificial generativa.
Tu tarea es diseñar un protocolo de verificación escalonada para instrucciones financieras de alto riesgo recibidas por voz, video o mensajería, que permita a un equipo de tesorería distinguir una instrucción legítima de una suplantación mediante IA antes de ejecutar cualquier movimiento de fondos.
Procesa la información en el siguiente orden:

1. Clasifica los canales de comunicación habituales de la empresa según su nivel de exposición a suplantación por voz o video sintético.

2. Define umbrales de monto y tipo de operación que activan cada nivel de verificación adicional.

3. Diseña los mecanismos de contraverificación para cada nivel (canal alterno, código de verificación previamente acordado, confirmación diferida).

4. Establece los roles responsables de autorizar cada nivel y el tiempo máximo aceptable de respuesta.

5. Redacta el protocolo final como documento operativo, no como lista de recomendaciones.
Datos de la organización:

– Sector y tamaño de la empresa: manufactura de autopartes, 480 empleados, tres plantas en México y Colombia

– Volumen y frecuencia de transferencias que autoriza tesorería: 35 operaciones mensuales, rango entre USD 8.000 y USD 650.000

– Canales actuales usados para instrucciones financieras urgentes: llamada telefónica, WhatsApp, correo electrónico

– Incidentes o intentos de fraude previos: un intento de suplantación telefónica del director financiero detectado por el banco en 2025

– Cargos que participan en la cadena de aprobación: gerente de tesorería, director financiero, gerente general para montos superiores a USD 100.000
Presenta el resultado como una matriz con columnas: nivel de riesgo, umbral que lo activa, mecanismo de contraverificación, responsable y tiempo máximo de respuesta. Cierra con un párrafo de implementación de no más de cinco líneas.
Restricciones: el protocolo no puede añadir más de un paso de verificación para operaciones por debajo de USD 15.000, no puede depender de tecnología que la empresa no tenga instalada, y debe ser ejecutable por personal sin formación técnica en ciberseguridad. Sitúa la respuesta en el entorno empresarial latinoamericano de 2026, donde WhatsApp y llamadas telefónicas siguen siendo el canal dominante para instrucciones urgentes.
Usa un tono ejecutivo, directo y libre de tecnicismos innecesarios.

📊 2. Resultado Obtenido

Nivel de riesgo	Umbral que lo activa	Mecanismo de contraverificación	Responsable	Tiempo máximo
Bajo	Hasta USD 15.000, proveedor conocido	Confirmación por el canal habitual ya registrado en el sistema, sin paso adicional	Gerente de tesorería	Inmediato
Medio	USD 15.001 a USD 100.000, o solicitud con urgencia inusual	Devolución de llamada a número previamente guardado (no al que originó el contacto) más código verbal acordado trimestralmente	Director financiero	30 minutos
Alto	Más de USD 100.000, cambio de cuenta destino, o instrucción fuera de horario habitual	Confirmación presencial o por videollamada agendada de forma independiente, más segunda firma del gerente general	Gerente general y director financiero	2 horas
Crítico	Instrucción que exige omitir el protocolo por «confidencialidad» o presión extrema de tiempo	Suspensión automática de la operación y escalamiento a comité de riesgo antes de cualquier autorización	Comité de riesgo (gerente general, director financiero, auditoría)	No se ejecuta sin resolución del comité

La implementación no requiere inversión tecnológica: depende de que tesorería adopte la regla de no confirmar nunca una instrucción por el mismo canal que la originó. El código verbal trimestral y los números de devolución de llamada preacordados deben distribuirse en un documento físico o impreso, no solo digital, para que sigan disponibles si el canal principal está comprometido. La capacitación del personal de tesorería en estas cuatro categorías toma menos de una hora y debe repetirse cada vez que cambien los responsables de aprobación.

🚀

Consejo de Implementación

Ejecute primero este prompt con los datos reales de su tesorería y valide la matriz resultante con el equipo que aprueba pagos, antes de fijarla como política. Comparta el protocolo final con el área de auditoría interna y con el banco o entidad financiera de la empresa, ya que muchos bancos ya ofrecen líneas directas de verificación para este tipo de fraude. Revise los umbrales cada seis meses, porque el monto que hoy parece alto puede quedar corto frente a la escala de fraude que se detecte en el sector.