El objetivo no es demostrar de oído que se trata de un deepfake; verifica una solicitud sensible por una vía independiente.
Para identificar estafas con voces generadas por IA, no consideres que una voz parecida sea prueba suficiente de identidad. Si recibes una llamada de emergencia aparentemente de un ser querido que solicita dinero, una contraseña o una acción inmediata, termina la conversación enseguida. Verifica la identidad de quien llama por una vía independiente y pide la frase secreta familiar.
Puntos clave
- Una voz parecida no demuestra la identidad: incluso los mensajes de voz más naturales requieren verificación independiente.
- Llama tú: para comprobar un mensaje sospechoso, llama personalmente al número que tengas guardado de esa persona.
- Crea una frase secreta: una frase acordada previamente y no pública puede ayudar, pero no sustituye una llamada independiente; una cuenta hackeada podría revelarla.
- Cuidado con la urgencia: pedir una transferencia inmediata o exigir secreto es una señal de alarma importante.
- Actúa rápido: si has enviado dinero, contacta inmediatamente con el banco por sus números oficiales y pregunta si se puede detener o revertir la transacción; el resultado no está garantizado.
¿Cómo ocurren las estafas con voces de IA?
La advertencia oficial de la FTC sobre la suplantación de voces de familiares recomienda llamar a un número que ya conozcas, no al que te facilite quien llama. Así compruebas la legitimidad de la petición aunque no sepas si la voz se ha generado con IA.
Los ciberdelincuentes extraen muestras de voz de vídeos o redes sociales e imitan (clonan) voces con gran precisión. Inventan situaciones angustiosas, como accidentes, detenciones o pérdidas del teléfono, para presionar psicológicamente a la víctima a enviar dinero. Esa urgencia impide pensar de forma racional.
Oír una voz conocida no demuestra que haya intervenido la IA; los estafadores también recurren a imitadores humanos o cuentas hackeadas. La defensa es siempre la misma: comprobar por separado la solicitud y la identidad.
¿Se puede identificar un mensaje de voz falso solo escuchándolo?
No. Las pausas extrañas, un tono monótono o una pronunciación robótica pueden ser señales útiles, pero no son criterios definitivos. La tecnología deepfake avanza rápidamente y factores como una mala conexión o el ruido ambiental también alteran una voz real.
Para identificar un mensaje de voz falso, evalúa el contenido de la solicitud en lugar de buscar pistas acústicas:
- ¿Te presiona para tomar una decisión inmediata?
- ¿Pide que envíes dinero a una cuenta desconocida?
- ¿Insiste en que ocultes el asunto a las autoridades?
- ¿Intenta impedir que cuelgues?
Combinar una voz conocida, urgencia, secretismo y una petición de dinero es motivo suficiente para terminar la conversación.
¿Cómo verificar la identidad del remitente de un mensaje sospechoso?
No respondas al mensaje sospechoso. Contacta con la persona por una «vía independiente»: un medio de comunicación fiable que ya conocías, no un número o enlace proporcionado por el remitente.
Sigue estos pasos prácticos:
- No envíes dinero ni hagas clic en ningún enlace.
- Termina la conversación inmediatamente.
- Llama a un número que ya tengas en tus contactos (el número mostrado en pantalla puede falsificarse).
- Si la persona no responde, contacta con otros familiares.
- Haz una pregunta completamente privada o pide la frase secreta familiar.
La frase secreta familiar: una barrera frente a la suplantación de voces
Una «frase secreta familiar» es una expresión confidencial acordada de antemano para verificar la identidad en situaciones sospechosas. Es una capa auxiliar; no debe utilizarse como prueba definitiva de identidad ni como sustituto de una comprobación independiente.
Para crear y mantener una frase secreta segura:
- Elige una expresión que no pueda deducirse de las redes sociales o información pública.
- Acuérdala preferiblemente de antemano en una conversación de confianza; no se la digas tú a quien te llama pidiendo dinero.
- No la publiques. Si un atacante controla una cuenta que contenía la frase, no consideres que una respuesta correcta sea prueba suficiente de autenticidad.
- Cámbiala inmediatamente si puede haberse revelado.
¿Qué hacer después de enviar dinero o revelar información?
El tiempo es esencial. Si has enviado dinero, contacta inmediatamente con el servicio de atención de tu banco o proveedor de pagos. Usa los números oficiales impresos en el reverso de tu tarjeta bancaria. La posibilidad de detener o recuperar el dinero depende del método de pago y del tiempo transcurrido; nadie debería prometer una recuperación garantizada a cambio de un pago por adelantado.
Conserva mensajes, recibos e identificadores de transacción como pruebas. Si has revelado una contraseña, cambia rápidamente tus contraseñas desde un dispositivo seguro, cierra las sesiones activas y activa la autenticación de dos factores (2FA). Denuncia el incidente a la policía.
¿Cómo preparar a la familia frente a estafas con deepfakes de audio?
Una prevención eficaz requiere un acuerdo familiar sencillo antes de que ocurra una crisis. Para combatir las estafas con deepfakes de audio, establece estas reglas en la familia:
- Ninguna solicitud urgente de dinero se aprueba solo por reconocer una voz.
- Toda petición sensible debe verificarse con una llamada saliente.
- La familia dispone de una frase secreta y un canal de contacto previamente fiable.
- Si la persona no responde, el pago permanece detenido.
Preguntas frecuentes
¿Pueden las herramientas en línea detectar con certeza un deepfake de audio?
No. Sus resultados son solo una pista auxiliar. La compresión de archivos, el ruido ambiental y el avance de las herramientas de IA reducen su precisión. Para decisiones financieras, confía únicamente en una verificación independiente.
¿Sigue habiendo riesgo de estafa si la llamada procede de un número conocido?
Sí. Los atacantes pueden falsificar números de teléfono (spoofing). Ver un número conocido no garantiza la identidad; cuelga y llama tú al número que ya conocías de esa persona. No confíes en un número alternativo incluido en el mensaje sospechoso.
¿Un servicio de mensajería cifrado evita esta estafa?
No. El cifrado de extremo a extremo (E2EE) puede proteger la transmisión, pero no garantiza la sinceridad del remitente ni su identidad humana. Una cuenta auténtica que haya sido tomada por un atacante también puede enviar solicitudes fraudulentas. Sigue siendo necesario comprobar la petición por una vía independiente.
¿Debemos reenviar a otras personas un mensaje de voz sospechoso?
No lo publiques sin necesidad ni lo subas a herramientas desconocidas para probarlo. Conserva el archivo original y la información relacionada para denunciar o revisarlos con una persona de confianza, y comparte solo lo necesario con un destinatario fiable.
