El FBI advierte sobre el aumento de estafas electorales que utilizan IA y deepfakes para engañar a ciudadanos mediante falsas donaciones, venta de mercancía y robo de identidad. Se recomienda verificar las organizaciones políticas oficialmente y desconfiar de mensajes urgentes sobre el registro de votantes. Además, se reportan ciberataques a tribunales y supermercados, mientras X eliminó miles de cuentas vinculadas a injerencia extranjera.

Microsoft implementará en noviembre nuevas funciones de seguridad en Teams para combatir el fraude, incluyendo la detección de *deepfakes* y la protección contra la suplantación de identidad mediante proveedores externos. Estas medidas forman parte de una estrategia más amplia que ya incluye el bloqueo de bots externos y la restricción de usuarios externos sospechosos. El objetivo es proteger a las organizaciones frente a ataques de ingeniería social y phishing potenciados por IA.

Microsoft Teams implementará una función para detectar audio y video sintéticos con el fin de ayudar a las organizaciones a identificar ataques de deepfakes. Esta herramienta se conectará con proveedores externos certificados para analizar si el contenido de las reuniones ha sido manipulado. Según la hoja de ruta de Microsoft 365, la función está en desarrollo y su despliegue comenzará en noviembre de 2026.

Microsoft Teams integrará herramientas de terceros para detectar deepfakes y contenido sintético en sus videollamadas.

Modulate ha obtenido 25 millones de dólares en financiación para expandir su plataforma de IA nativa de audio, destinada a combatir el fraude mediante voces deepfake, la suplantación de identidad y las conversaciones automatizadas inseguras. Liderada por Future Ventures, junto a Hyperplane y Lakestar, esta ronda eleva el capital total de la empresa a 60 millones de dólares, los cuales se utilizarán para acelerar la investigación en IA, la ingeniería y el desarrollo de herramientas.

Google Gemini ahora permite desactivar la marca de agua visible en las imágenes, vídeos y canciones generadas por su IA, manteniendo únicamente las marcas invisibles para combatir los deepfakes.

Europa obliga desde el 2 de agosto de 2026 a etiquetar los deepfakes según la Ley de Inteligencia Artificial para garantizar la transparencia del contenido generado.

Norcoreanos utilizan un kit de phishing que suplanta a Zoom y Microsoft Teams para robar carteras de criptomonedas y sesiones de Telegram. Emplean ingeniería social, deepfakes de IA y dominios falsos para engañar a víctimas de alto valor, instalando malware mediante falsas actualizaciones de software. El ataque es autocontenido, ya que usan las cuentas comprometidas para infectar a nuevos contactos.

xAI, la empresa de IA de Elon Musk, demanda a un usuario por utilizar el chatbot Grok para la creación de deepfakes sexuales.

El Departamento de Justicia de EE. UU., en colaboración con Francia e Italia, incautó los sitios CFAKE.com y SOCFAKE.com por difundir imágenes y videos desnudos creados con IA (deepfakes) de mujeres famosas sin su consentimiento. Esta acción representa la primera incautación de dominios anunciada bajo la ley "TAKE IT DOWN Act", la cual criminaliza la publicación de contenido íntimo manipulado digitalmente. La operación culminó con el arresto de un sospechoso en Francia y la confiscación de criptomonedas vinculadas al sitio.

El Gobierno aprueba la Ley de IA que prohíbe los deepfakes sexuales e impone sanciones millonarias, transponiendo el reglamento europeo para regular el uso de la inteligencia artificial en España.

Europa prohíbe los modelos de IA que permiten crear deepfakes sexuales y aplicaciones para desnudar personas, tras una propuesta impulsada por España.

Una peligrosa nueva campaña cibernética del grupo Lazarus de Corea del Norte está atacando a profesionales de criptomonedas y Web3 mediante interfaces falsas de reuniones de Zoom, scripts de PowerShell sin archivos y contenido deepfake generado por IA. El grupo responsable de esta actividad es BlueNoroff, un subgrupo con motivaciones financieras conocido por robar activos digitales. Esta campaña se ha extendido a más de 20 países.

La Dark Web comercializa servicios de Deepfake-as-a-Service, incluyendo clonación de voz en tiempo real, vídeos deepfake y kits de fraude completos, usados en ataques como suplantación de CEOs para transferencias millonarias (ej: 220.000€ en Reino Unido o 25M$ en Hong Kong). Aunque herramientas públicas como ElevenLabs o DeepFaceLab facilitan estos ataques, la Dark Web ofrece servicios "llave en mano" con soporte para llamadas y verificación de identidad. El vishing con deepfakes ha crecido un 1600%, y 1 de cada 4 personas ha recibido llamadas con voces sintéticas.

YouTube combate los deepfakes con una nueva IA diseñada para detectar y eliminar contenidos falsos de famosos, ante el aumento de "contenidos basura" generados por inteligencia artificial.

La dark web comercializa herramientas de IA sin censura como LLMs modificados (ej. WormGPT y FraudGPT), deepfakes-as-a-service, kits de phishing automatizados, bots de ingeniería social y datasets robados para entrenar modelos, eliminando restricciones éticas y facilitando ciberataques incluso a no expertos, aunque algunos servicios resultan ser fraudes.

Un estudio de Surfshark revela que las estafas por DeepFake han causado pérdidas globales de 2190 millones de dólares, con EE.UU. como el país más afectado (712 millones), seguido de Malasia y Hong Kong; España ocupa el 8º puesto con más de 56 millones en pérdidas.

Un actor de amenazas llamado Jinkusu vende un kit de fraude con Deep Fakes e IA para burlar sistemas KYC en plataformas cripto y bancos, usando intercambio de caras en tiempo real y modulación de voz. Expertos advierten que la IA facilita el fraude de identidad sintética, obligando a adoptar seguridad por capas. Jinkusu también está vinculado al kit de phishing Starkiller, que roba credenciales mediante proxies inversos.

El Parlamento Europeo aprueba prohibir las aplicaciones de IA para desnudar personas (llamadas "nudifier apps") y retrasa regulaciones clave de IA, en un paquete legislativo que también incluye investigaciones a plataformas como X por generadores de imágenes polémicos.