Estafas con voz clonada por IA: cómo funcionan y cómo protegerte

Suena el teléfono. Es la voz de tu hijo, angustiado: ha tenido un accidente, necesita dinero urgente y no puede hablar mucho. La voz es idéntica. Pero no es él.

Las estafas con voz clonada por inteligencia artificial son una evolución de timos clásicos como el del "hijo en apuros" o el "fraude del CEO". La diferencia es que ahora el engaño suena real. La buena noticia: con unas pocas costumbres puedes neutralizarlas casi por completo.

Cómo consiguen clonar una voz

Las herramientas actuales de síntesis de voz pueden imitar a una persona a partir de unos pocos segundos de audio. Los estafadores obtienen esas muestras de lugares muy accesibles:

• Vídeos publicados en redes sociales (Instagram, TikTok, YouTube).
• Mensajes de voz reenviados o filtrados.
• Una llamada previa en la que te hacen hablar ("¿Hola? ¿Me oye?") para grabarte.
• Entrevistas, podcasts o vídeos corporativos, en el caso de directivos.

Con esa muestra generan frases nuevas que la persona nunca dijo. A menudo lo combinan con falsificación del número (spoofing), de modo que en tu pantalla aparece el nombre o el número real de tu familiar o de tu banco.

Los guiones más habituales

El familiar en apuros

Un hijo, nieto o sobrino llama llorando: un accidente, una detención, un robo en el extranjero. Necesita una transferencia, un Bizum o tarjetas regalo ahora mismo y te pide que no se lo cuentes a nadie.

El jefe que necesita una transferencia urgente

En empresas, el estafador imita la voz de un directivo para pedir a alguien de administración un pago urgente y confidencial a un proveedor "nuevo". En algunos casos conocidos se ha llegado a usar vídeo falso en una videollamada con varios participantes.

El falso banco o la falsa policía

Una voz profesional, a veces combinada con un SMS previo que parece del banco, te alerta de un cargo sospechoso y te pide códigos, claves o que muevas tu dinero a una "cuenta segura". Ningún banco ni cuerpo policial te pedirá nunca eso.

Señales de alarma

Una voz conocida no es prueba de nada. Desconfía siempre que se den varias de estas condiciones:

• Urgencia extrema: hay que actuar "ya", sin tiempo para pensar.
• Secreto: "no se lo digas a mamá", "esto es confidencial".
• Métodos de pago difíciles de recuperar: Bizum, transferencias inmediatas, criptomonedas, tarjetas regalo.
• La persona no puede seguir hablando o la llamada se corta y continúa por mensaje.
• Pequeñas rarezas: pausas extrañas, respuestas que no encajan del todo, una entonación demasiado plana o ruido de fondo que tapa la voz.
• Te piden códigos o claves que llegan por SMS.

Cómo protegerte: cinco hábitos que funcionan

1. Cuelga y llama tú

Es la medida más eficaz y la más sencilla. Cuelga y llama tú al número que tienes guardado de esa persona, o a otro familiar que esté con ella. Si es tu banco, llama al número que aparece en la web oficial o en el dorso de tu tarjeta, nunca al que te den en la llamada.

2. Acordad una palabra clave familiar

Elige con tu familia una palabra o pregunta secreta que solo vosotros sepáis y que no aparezca en redes sociales. Si alguien llama pidiendo dinero urgente, pide la palabra. Una IA no puede adivinarla.

3. Haz preguntas que solo esa persona sabría

"¿Cómo se llamaba nuestro primer perro?" o "¿Qué cenamos el domingo?". Evita preguntas cuya respuesta pueda encontrarse en internet.

4. Limita el audio público

Revisa la privacidad de tus redes y las de tus hijos. Cuantos menos vídeos con voz haya publicados en abierto, más difícil será clonarla. En el caso de las personas mayores, hablad de esto con ellas: son uno de los objetivos favoritos.

5. En la empresa, doble verificación siempre

Ningún pago nuevo o urgente debería aprobarse por una sola vía. Establece una norma clara: todo cambio de cuenta bancaria o pago fuera de lo habitual se confirma por un segundo canal, llamando al número interno conocido de la persona que lo pide.

Si ya has caído

Actúa rápido; las primeras horas son clave.

1. Llama a tu banco inmediatamente para intentar bloquear o retroceder la operación. Algunas transferencias pueden detenerse si se avisa a tiempo.
2. Cambia las contraseñas de las cuentas afectadas si has dado algún código o clave.
3. Denuncia ante la Policía Nacional, la Guardia Civil o la policía autonómica correspondiente. Guarda capturas, números de teléfono, justificantes de pago y la hora de la llamada.
4. Pide ayuda al 017, la línea gratuita y confidencial de ayuda en ciberseguridad de INCIBE (Instituto Nacional de Ciberseguridad), si estás en España. Si estás en otro país, consulta el organismo de ciberseguridad o de protección al consumidor de tu país.
5. Avisa a tu entorno: si han usado tu voz o la de un familiar, es probable que intenten lo mismo con otros contactos.

¿Y si la llamada es por vídeo?

Los vídeos falsos en tiempo real existen, aunque todavía suelen delatarse con movimientos poco naturales, bordes borrosos alrededor de la cara o desajustes entre labios y voz. Pide a la persona que gire la cabeza de perfil o que pase la mano por delante de la cara. De todos modos, la regla sigue siendo la misma: ante una petición de dinero, verifica por otro canal. Tienes más pistas en cómo detectar si una imagen o un vídeo está hecho con IA.

En resumen

La IA ha hecho que una voz ya no sea una prueba de identidad. No necesitas conocimientos técnicos para defenderte: basta con colgar y llamar tú, tener una palabra clave familiar y no hacer pagos urgentes sin verificar. Compártelo con tus padres y abuelos; puede ahorrarles un disgusto serio.

Para blindar también tus cuentas, sigue con nuestra guía de contraseñas seguras, passkeys y verificación en dos pasos.