Una palabra clave familiar puede frenar una estafa con voz clonada por IA
La inteligencia artificial permite imitar una voz humana con apenas unos segundos de audio. Ese avance está reforzando una estafa conocida: la llamada del falso familiar en apuros. El delincuente utiliza una grabación pública, reproduce la voz con una herramienta de IA y contacta con un padre, una pareja o un hijo para pedir dinero con carácter urgente.
La medida más sencilla para reducir el riesgo es acordar hoy mismo una palabra o frase secreta familiar. Debe elegirse cara a cara, no por un canal que pudiera estar comprometido, y servir para comprobar quién está realmente al otro lado del teléfono.
Cómo funciona el timo de la voz clonada
El fraude combina tres elementos: una voz reconocible, una situación de emergencia y una petición que exige actuar sin pensar. El supuesto familiar puede decir que ha sufrido un accidente, que está detenido, que ha perdido el móvil o que necesita pagar algo de inmediato.
La clonación de voz se basa normalmente en sistemas de síntesis de voz. Estas herramientas analizan las características del habla —el tono, el ritmo, la pronunciación y el timbre— y generan nuevas frases que parecen pronunciadas por la persona original. No es necesario disponer de una conversación completa: una campaña de seguridad de Starling Bank sostiene que pueden bastar unos tres segundos de audio.
Ese material puede salir de un vídeo publicado en redes sociales, de un mensaje de voz o incluso de una llamada sospechosa en la que la víctima responde varias veces a un silencio. Por eso, la calidad del audio telefónico no siempre permite detectar la falsificación escuchando con atención.
La palabra clave debe acordarse en persona
El sistema es sencillo. Cada familia elige una palabra o frase que no sea evidente y que todos puedan recordar. Cuando se recibe una llamada extraña, se pide al interlocutor que la diga. Si no la conoce, se termina la conversación, aunque la voz parezca completamente auténtica.
Conviene evitar datos fáciles de obtener, como el nombre de una mascota, una fecha de cumpleaños o el colegio de los hijos. También es recomendable cambiar la clave si se comparte por error en un chat, se publica en redes o alguien ajeno al círculo familiar llega a conocerla.
- Elegid la palabra presencialmente y explicad a todos cómo utilizarla.
- No la facilitéis por teléfono a alguien que no haya superado la comprobación.
- No uséis la misma clave para acceder al banco, al correo o a otras cuentas.
- Acordad también que una petición urgente de dinero siempre requiere una segunda comprobación.
Más allá de la contraseña, hablar de este fraude tiene un efecto preventivo. Las personas que conocen el método son menos propensas a dejarse llevar por la urgencia, el miedo o la presión emocional de una llamada inesperada.
Colgar y llamar al número de siempre
La recomendación principal de organismos como INCIBE, el FBI y la Comisión Federal de Comercio estadounidense es no confiar únicamente en la voz. Hay que colgar y contactar con la persona mediante el número guardado en la agenda, no mediante el que aparece en la llamada ni el que proporciona el supuesto familiar.
Si no responde, se puede llamar a otro pariente, a un amigo cercano o a un contacto habitual. Una emergencia real no debería impedir una verificación independiente. En ningún caso hay que continuar la conversación por miedo a empeorar la situación.
Las peticiones de transferencias inmediatas, criptomonedas o tarjetas regalo son señales especialmente claras de alarma. También lo son las instrucciones para leer códigos por teléfono, abrir un enlace, instalar una aplicación o facilitar datos bancarios y personales.
Las señales que delatan la llamada
La voz clonada puede resultar convincente, pero el contexto suele ofrecer más pistas. La combinación de urgencia, secreto y presión para utilizar un método de pago difícil de recuperar es característica de este tipo de estafa.
Hay que desconfiar si el interlocutor impide hacer preguntas, cambia rápidamente de número, asegura que no puede hablar con nadie más o exige que la víctima no cuente lo ocurrido. Las pausas extrañas, una entonación algo rígida o respuestas que no encajan pueden ser indicios, aunque no conviene basar la decisión solo en el oído.
También ayuda limitar la exposición pública. El FBI recomienda revisar quién puede ver vídeos, fotografías y publicaciones con la voz de cada usuario. En el caso de menores, puede ser especialmente útil configurar las cuentas como privadas y restringir los seguidores a personas conocidas.
Qué hacer si ya se ha producido la llamada
Si se ha enviado dinero, el primer paso es contactar inmediatamente con el banco o la plataforma de pago para intentar bloquear la operación. Cuanto antes se comunique el fraude, más posibilidades habrá de detener una transferencia o recuperar fondos.
Después conviene guardar capturas, números de teléfono, mensajes, audios, justificantes y cualquier dato facilitado por los estafadores. En España, se puede solicitar orientación al servicio 017 de INCIBE y presentar una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.
Si se han compartido contraseñas, deben cambiarse desde un dispositivo seguro y activar la autenticación en dos pasos cuando esté disponible. También hay que avisar a otros familiares para evitar que el mismo grupo utilice la información obtenida en nuevas llamadas.
La clonación de voz seguirá mejorando y ningún detector podrá garantizar una respuesta fiable en plena madrugada. Una palabra clave familiar, combinada con la regla de colgar y devolver siempre la llamada, ofrece una defensa gratuita, rápida y fácil de aplicar antes de que llegue la próxima voz falsa.
