¿Quién paga si los estafadores usan una voz clonada con IA para quitarle dinero?
Si los estafadores usan una voz clonada con IA para quitarle dinero y usted mismo hizo la tra …
Corredor de seguros / Preguntas de seguros
¿Paga el seguro si un empleado cae en una llamada deepfake del falso director?
En resumen
Sí, el seguro puede pagar si un empleado cae en una llamada deepfake del falso director, pero solo si la póliza cubre el fraude por ingeniería social o suplantación. En España muchos ciberseguros para pymes lo incluyen como garantía de fraude informático con un sublímite propio. Un ciberseguro para una microempresa cuesta unos 250 a 500 euros al año.
Cuánto cuesta
Primas orientativas de ciberseguros para empresas en España y límites publicados para el fraude.
| Ejemplo | Orientación |
|---|---|
| Microempresa o autónomo con web y TPV, hasta 300.000 euros de facturación | unos 250 a 500 euros al año |
| Pyme de comercio o servicios, 300.000 euros a 2 millones de facturación | unos 500 a 1.500 euros al año |
| Pyme con datos sensibles, 300.000 euros a 2 millones de facturación | unos 900 a 2.200 euros al año |
Precios orientativos 2026 publicados por las fuentes indicadas;
el sublímite de ejemplo procede de un análisis alemán.
Su prima depende de facturación, sector, límites y franquicia.
El cálculo del ejemplo es un valor orientativo de la práctica de ofertas.
Ejemplo de cálculo
Distribuidora de Sevilla transfiere 150.000 euros tras una videollamada
La responsable de pagos ve en una videollamada al supuesto director general y transfiere 150.000 euros para una compra secreta.
| Pérdida | 150.000 euros |
| Banco, la operación estaba autorizada | 0 euros |
| Ciberseguro con sublímite de fraude de 100.000 euros | como máximo 100.000 euros |
| Franquicia | valor orientativo de la práctica de ofertas: 1.000 a 5.000 euros |
Aun con la garantía de fraude faltan al menos 50.000 euros más la franquicia. Sin la garantía, la empresa asume todo.
Así funciona el fraude del CEO con deepfake
Un delincuente se hace pasar por el director o la gerente y presiona a un empleado con poder de pago para que haga una transferencia urgente y confidencial. Antes recopila datos de la empresa: organigrama, cargos, vacaciones de los directivos.
Según INCIBE, la IA permite imitar la voz o la imagen de un directivo con mucho realismo, en videollamadas o audios, y esta variante llega sobre todo por mensajería o llamada, no por correo.
Qué seguro cubre una llamada deepfake
En España varios ciberseguros para pymes incluyen el fraude informático y la suplantación de identidad, que abarca el caso de un empleado que transfiere dinero creyendo seguir instrucciones de un directivo real. Lo decisivo es el sublímite de esa garantía, no el límite general de la póliza.
El seguro de infidelidad de empleados cubre solo actos de los propios empleados. Para el fraude del CEO, que viene de fuera, necesita una póliza de crimen o una garantía que incluya a terceros.
| Póliza | ¿Paga tras una llamada deepfake? |
|---|---|
| Ciberseguro con garantía de fraude o suplantación | sí, hasta el sublímite |
| Ciberseguro sin esa garantía | normalmente no |
| Seguro de crimen que incluye a terceros | sí, hasta el límite pactado |
| Seguro de infidelidad de empleados | normalmente no, el autor es externo |
| Responsabilidad civil general | no |
El problema del sublímite
Muchas pólizas limitan el fraude a una fracción del límite total. La garantía de ingeniería social puede tener un sublímite propio por debajo de la suma asegurada. Con una transferencia elevada, parte del daño quedaría a cargo de la empresa.
Las aseguradoras suelen exigir controles internos, como la doble validación de pagos y de cambios de cuenta. Si la empresa no los cumple, la indemnización puede reducirse.
Medidas que exige y recomienda INCIBE
INCIBE recomienda confirmar cualquier pago urgente por un canal distinto, exigir dos personas o dos medios para ejecutar pagos, verificar cada nueva cuenta o cambio de IBAN de proveedores y limitar la información pública sobre directivos.
Si ya ha ocurrido, contacte de inmediato con el banco, denuncie ante la Policía o la Guardia Civil y llame al 017, la línea gratuita de ayuda en ciberseguridad, abierta de 8 a 23 horas todos los días.
Cuándo merece la pena la cobertura
La garantía de fraude merece la pena si varias personas pueden ordenar transferencias, la dirección aparece en vídeos y entrevistas o se pagan importes altos al extranjero. Un autónomo que autoriza cada pago personalmente rara vez la necesita. Norman Nammert actúa como corredor de seguros y puede revisar los sublímites de su póliza actual.
Paso a paso
- Revisar quién puede ordenar transferencias y hasta qué importe.
- Fijar por escrito la doble validación y la llamada de comprobación por un canal conocido.
- Formar a quien tenga poder de pago sobre llamadas y vídeos falsos.
- Leer en la póliza la garantía de fraude, su sublímite y su franquicia.
- Pedir ofertas con un sublímite acorde a sus pagos habituales.
- Ante un fraude, llamar al banco, denunciar y avisar a la aseguradora.
Lista de control
- Fraude por suplantación o ingeniería social incluido
- Sublímite suficiente para sus pagos habituales
- Doble validación documentada
- Comprobación de cada cambio de IBAN
- Plazo de comunicación del siniestro conocido
Errores frecuentes
- Creer que el ciberseguro cubre cualquier fraude
- Mirar solo el límite general y no el sublímite
- Tener reglas de pago pero saltárselas con prisa
- Avisar al banco tarde por aclarar antes el caso internamente
Preguntas y respuestas
Preguntas frecuentes
¿Me devuelve el dinero el banco?
Normalmente no.
El art.
45 del Real Decreto-ley 19/2018 obliga a devolver las operaciones no autorizadas,
y la transferencia de su empleado está autorizada.
Llamar rápido al banco puede ayudar a frenarla.
¿Cubre el seguro de infidelidad de empleados el fraude del CEO?
Por sí solo, normalmente no, porque cubre actos de los propios empleados y el fraude del CEO viene
de fuera.
¿Da igual que el engaño llegue por correo, llamada o vídeo?
Depende del condicionado.
Compruebe que la garantía de fraude no se limita al correo electrónico.
¿Ayuda el Reglamento de IA contra estas llamadas?
Poco.
La obligación de etiquetar deepfakes desde el 02.08.2026 la cumplen los usuarios honestos,
no los delincuentes.
¿A quién llamo si ya ha pasado?
Al banco de inmediato, después a la Policía o Guardia Civil y al 017 de INCIBE,
además de a su aseguradora.
Fuentes
NAMMERT corredor de seguros
Pedir presupuesto
Comparamos aseguradoras y le enviamos una propuesta.
Sin coste; nos paga la aseguradora.
Gracias, hemos recibido su solicitud.
Le contestamos en un día laborable. Si es urgente: +49 3375 29 12 77.
Preguntas relacionadas
¿Existe un seguro contra los errores de la inteligencia artificial?
Sí, existe un seguro contra los errores de la inteligencia artificial, pero solo como cobertu …
¿Puedo usar imágenes creadas con IA en la web de mi empresa y quién responde?
Sí, puede usar imágenes creadas con IA en la web de su empresa, pero quien las publica respon …
Su corredor: Norman Nammert, bajo la marca NAMMERT.
Corredor de seguros según el § 34d apdo. 1 GewO, con sede en Alemania.
Registro de mediadores D-C08Q-TOSD4-37.
Opera en España en libre prestación de servicios.
NAMMERT Assekuradeur GmbH es una empresa distinta.
No media su contrato.
Información previa (en alemán) · Actualizado
¿Le ha servido?