EE. UU. acusa a tres hombres de robar más de US$129 millones con IA; dos fueron detenidos en España

La Fiscalía federal del Distrito Sur de Nueva York acusó a tres hombres de usar inteligencia artificial para imitar la voz y la imagen de directivos de empresas y de abogados de grandes bufetes, y así lograr que empleados transfirieran más de US$129 millones entre 2024 y 2026. Según el Departamento de Justicia (DOJ), el dinero se convirtió después en criptomonedas para ocultar su origen. Dos de los acusados fueron detenidos en España con ayuda de la Policía Nacional y el tercero en el Reino Unido; EE. UU. pidió la extradición de los tres.

Quiénes son los acusados

El comunicado del DOJ, publicado el 5 de noviembre, nombra a Jacob Soall, de 41 años, con residencia en Marbella (España) y en el Reino Unido; a Sharon Hazan, de 54 años, de Israel, y a Guy Sheetrit, de 42 años, de Israel y Emiratos Árabes Unidos.

Según la Fiscalía, Hazan ya fue condenado en ese mismo distrito en 2008 por conspiración para cometer fraude bancario. El DOJ aclara que los cargos «son meras acusaciones» y que los tres se presumen inocentes. Según CBS, que publicó la nota con AP, los abogados de Soall y Sheetrit no respondieron de inmediato.

Cómo funcionaba la estafa

El DOJ habla de «SI» (super intelligence), su término para la IA avanzada. Según CBS y AP, durante más de año y medio el grupo apuntó a miles de empresas en todo el mundo. Los pasos eran estos:

• El correo del «CEO». Según CBS y AP, el grupo escribía a contabilidad haciéndose pasar por el director ejecutivo y pedía ayuda con una operación confidencial.
• La llamada o videollamada. Luego venía una llamada telefónica o por video en la que la IA imitaba la voz del CEO y, a veces, también su imagen (DOJ; CBS).
• El falso abogado. Al empleado se le indicaba contactar a un abogado de un gran bufete internacional, al que el grupo también suplantaba (DOJ).
• La transferencia. Ese supuesto abogado ordenaba enviar el dinero a una cuenta bancaria controlada por la red (DOJ).
• La conversión a cripto. El dinero se convertía en criptomonedas «en un intento de ocultar el origen, la propiedad y el control» de lo robado, según el comunicado (traducción de Criptoinforme).

El detalle más llamativo es el guion. Según el DOJ, Soall, que se hacía pasar sobre todo por abogados británicos, guardaba un guion escrito a mano titulado «Lawyer Call» («Llamada del abogado») para parecer un abogado real. Ese texto incluía frases para convencer a los empleados de no comentar esas conversaciones con sus compañeros.

El DOJ no dice qué criptomonedas ni qué plataformas se usaron para mover los fondos.

A dónde fue el dinero y quiénes perdieron

Según la Fiscalía, las transferencias llegaron a cuentas en EE. UU., España, Portugal, Grecia, Emiratos Árabes Unidos, Singapur, Austria, Eslovaquia y China. El comunicado no detalla cuánto pasó por cada país ni menciona víctimas en España.

Las seis víctimas que identifica el DOJ son de EE. UU. y del Reino Unido:

• Una empresa de tecnología financiera con sede en el Reino Unido: US$11.578.474.
• Una empresa de comida para mascotas de Florida: US$5.242.747.
• Un sistema hospitalario de Misuri: US$4.829.580.
• Una gestora de fondos mutuos de Massachusetts: US$4.639.918.
• Un sistema hospitalario de California: US$2.968.497.
• Un banco de Rhode Island: US$2.684.580.

Entre las seis suman unos US$31,9 millones, cerca de una cuarta parte del total atribuido al esquema (cálculo de Criptoinforme).

Según el DOJ, Hazan aseguró haber lavado «más de US$400 millones solo en los últimos tres años» (traducción de Criptoinforme), y Sheetrit también lavó fondos del esquema.

Detenidos en España y extradición pendiente

Según el DOJ, Soall fue detenido en España el 17 de junio de 2026 y Hazan, también en España, el 5 de agosto. Sheetrit fue arrestado en el Reino Unido el 7 de septiembre. El comunicado no precisa en qué ciudad española se hicieron las detenciones.

El fiscal federal Jamie McDonald agradeció a «España y su Policía Nacional» su ayuda para detener a Soall y Hazan, y a la Agencia Nacional contra el Crimen del Reino Unido (NCA) el arresto de Sheetrit, según el comunicado. Las solicitudes de extradición de los tres siguen pendientes (DOJ; CBS). Criptoinforme no encontró un comunicado de la Policía Nacional sobre el caso.

Cada acusado enfrenta siete cargos por fraude electrónico, robo de identidad agravado y lavado de dinero. Los más graves tienen una pena máxima de 20 años (DOJ).

Según el comunicado, McDonald dijo que los acusados «abusaron de una tecnología innovadora de superinteligencia para suplantar a personas reales y engañar a directivos de empresas» (traducción de Criptoinforme).

Si tu jefe te pide una transferencia urgente por videollamada: qué hacer

El Instituto Nacional de Ciberseguridad de España (INCIBE) documentó en enero de 2024 un caso real parecido: un empleado recibió una llamada en la que «la voz era exactamente igual a la del CEO» y le pidió una transferencia. Se sospecha que se usó deepvoice, clonación de voz con IA. Sus recomendaciones:

• Antes de pagar. Desconfiar de contactos por canales poco habituales o de peticiones extrañas, aunque parezcan venir de alguien de confianza. Ante la duda, contactar directamente a la persona por un canal de confianza para contrastar la información.
• Reglas internas. Que los pagos se autoricen por correo electrónico o en persona, y nunca por teléfono. En importes elevados, exigir la autorización de más de una persona.
• Si ya transferiste. Llamar al banco para intentar anular la operación y, si no responde de forma favorable, presentar el caso ante el Banco de España. Bloquear el número que llamó y avisar al resto de empleados.
• Denunciar. Reunir pruebas (registros, grabaciones, el número de origen) y denunciar ante las Fuerzas y Cuerpos de Seguridad del Estado. En España, la línea 017 del INCIBE atiende consultas.

La lectura de Criptoinforme: el guion «Lawyer Call» buscaba que la víctima no hablara con nadie. Pedir secreto sobre un pago urgente ya es motivo para verificar por otro canal.

Las suplantaciones con IA ya aparecieron en otros casos que publicamos, como el video falso de Messi con el que estafaron a un jubilado y la red de anuncios con famosos hechos con IA que afectó a 11.000 españoles.

Fuentes: Departamento de Justicia de EE. UU., Fiscalía del Distrito Sur de Nueva York, comunicado n.º 26-317 sobre la acusación a Soall, Hazan y Sheetrit, 5 nov 2026 (https://www.justice.gov/usao-sdny/pr/three-foreign-nationals-arrested-and-charged-scheme-use-super-intelligence-defraud); CBS News con AP, «3 allegedly used AI to steal some $129 million from companies by impersonating executives and lawyers», 6 nov 2026; INCIBE, caso real «Suplantación del CEO utilizando la técnica de inteligencia artificial deepvoice», 9 ene 2024.