Cómo evitar las estafas telefónicas con voces generadas por inteligencia artificial
Las voces creadas con inteligencia artificial ya se utilizan para hacer llamadas fraudulentas cada vez más convincentes. Según un informe publicado en marzo, una de cada cuatro personas en Estados Unidos asegura haber recibido una llamada con una voz deepfake durante los últimos 12 meses. El objetivo suele ser el mismo: provocar una reacción rápida para conseguir dinero, datos personales o acceso a cuentas.
La tecnología permite clonar una voz a partir de unos pocos segundos de audio. Ese material puede proceder de vídeos publicados en redes sociales, mensajes de voz o intervenciones públicas. Después, los estafadores generan frases nuevas con un tono y una entonación similares a los de la víctima suplantada.
La urgencia es la principal señal de alarma
Los fraudes con voces sintéticas suelen presentarse como una emergencia. La llamada puede parecer de un hijo, una pareja, un familiar, un responsable de la empresa o incluso un empleado de un banco. El interlocutor afirma que necesita dinero de inmediato, que ha sufrido un accidente o que se encuentra en problemas legales.
La presión busca impedir que la persona piense con calma. Por eso, cualquier petición urgente de una transferencia, una tarjeta regalo, criptomonedas o códigos de verificación debe considerarse sospechosa, aunque la voz resulte familiar.
- No envíes dinero durante una llamada inesperada.
- No compartas contraseñas, códigos SMS ni claves de acceso.
- No pulses enlaces enviados mientras hablas con el supuesto contacto.
- No confirmes datos personales que el interlocutor debería conocer.
Qué hacer si recibes una llamada sospechosa
La medida más eficaz es colgar y contactar con la persona por otra vía. Utiliza un número guardado previamente en la agenda, una videollamada o una conversación presencial. No devuelvas la llamada al número que aparece en la pantalla, ya que también puede haber sido falsificado mediante técnicas de suplantación.
Una palabra clave familiar puede servir para comprobar la identidad en situaciones delicadas. Debe ser un término conocido únicamente por las personas implicadas y no estar relacionado con información pública. Si quien llama no puede responder o intenta cambiar de tema, conviene tratar la comunicación como un posible fraude.
También es recomendable avisar a otros familiares, especialmente a personas mayores o con menos experiencia digital. Las estafas suelen dirigirse a quienes podrían actuar con mayor rapidez ante una petición emocional.
La voz no es una prueba de identidad
Durante años, reconocer la voz de una persona se ha considerado una forma razonable de verificar quién estaba al otro lado del teléfono. Con la expansión de la inteligencia artificial generativa, esa confianza ya no es suficiente.
Las voces clonadas pueden contener pausas extrañas, cambios bruscos de ritmo, pronunciaciones poco naturales o un tono demasiado plano. Sin embargo, los sistemas actuales mejoran rápidamente y una llamada breve, con mala cobertura o mucho ruido de fondo, puede dificultar la detección de esos fallos.
Por este motivo, no hay que basarse solo en la calidad del audio. La identidad debe comprobarse mediante un segundo canal y nunca a partir de la voz como único elemento de confirmación.
Protege la información que publicas en internet
Reducir la cantidad de material de audio disponible en internet dificulta la clonación. Revisa los vídeos y publicaciones públicas en redes sociales, limita quién puede acceder a ellos y elimina contenidos antiguos que no necesites mantener visibles.
También conviene evitar publicar detalles sobre viajes, rutinas, familiares o situaciones económicas. Los delincuentes pueden combinar esos datos con una voz generada para construir un relato mucho más creíble.
Medidas básicas de seguridad
- Activa la autenticación en dos pasos en el correo, las redes y las cuentas bancarias.
- Utiliza contraseñas diferentes y un gestor de contraseñas fiable.
- Configura alertas para transferencias, pagos y cambios de acceso.
- Limita la información visible en perfiles públicos.
- Acuerda con la familia un protocolo para llamadas relacionadas con dinero.
Qué hacer después de caer en la estafa
Si has enviado dinero o has facilitado credenciales, actúa cuanto antes. Contacta con el banco para intentar bloquear la operación, cambia las contraseñas comprometidas y cierra las sesiones abiertas en otros dispositivos. Si has compartido códigos de acceso, informa también al servicio afectado.
Guarda el número de teléfono, la hora de la llamada, los mensajes, los justificantes de pago y cualquier grabación disponible. Estos datos pueden ayudar a presentar una denuncia ante la Policía Nacional, la Guardia Civil o las autoridades correspondientes.
Las empresas deben reforzar estas medidas con protocolos internos. Ningún empleado debería aprobar pagos importantes únicamente por una llamada de voz. La confirmación mediante una segunda persona, una plataforma corporativa o una autorización independiente reduce el riesgo de pérdidas.
La inteligencia artificial puede hacer que una estafa suene auténtica, pero no puede convertir una petición urgente en una petición legítima. Mantener la calma, colgar, verificar por otro canal y no compartir códigos son las defensas más eficaces frente a las llamadas con voces deepfake.
