La voz de la llamada parece la de tu hija. Dice que ha tenido un accidente, que está a punto de quedarse sin batería y que necesita dinero de inmediato. La voz le tiembla tal como cabría esperar. Incluso se oye tráfico de fondo.
Aun así, puede ser una estafa.
La inteligencia artificial no inventó las estafas basadas en falsas emergencias familiares, las facturas fraudulentas, los engaños románticos ni la suplantación. Ha abaratado la producción de textos, imágenes y voces convincentes. Esto importa porque muchas de las señales que antes se recomendaba buscar, como la mala ortografía, un acento desconocido o una foto evidentemente retocada, ya no son fiables.
La solución no consiste en convertirse en especialista en la detección de ultrafalsos. Consiste en utilizar un procedimiento de verificación que siga siendo seguro aunque el mensaje esté muy pulido y la voz resulte familiar.
La urgencia es un motivo para verificar, no para omitir la verificación. Corta el contacto y llama a la persona, al banco o a la organización utilizando un número que ya conozcas o que localices por tu cuenta.
Cuatro patrones a reconocer
1. La emergencia familiar
Alguien que suena como un familiar dice que lo han detenido, que ha sufrido heridas, que no puede volver a casa o que lo han secuestrado. Una segunda persona puede intervenir haciéndose pasar por policía, abogado, médico o secuestrador. La historia provoca miedo, exige guardar el secreto y presenta cualquier demora como peligrosa.
La guía de la Comisión Federal de Comercio de Estados Unidos sobre estafas basadas en falsas emergencias familiares advierte de que los estafadores pueden clonar la voz de un ser querido a partir de una muestra breve de audio y recomienda llamar al familiar a un número conocido. El FBI también recomienda acordar una palabra o frase familiar privada en su alerta sobre campañas de suplantación. Ambas fuentes se volvieron a comprobar el 28 de julio de 2026.
La defensa no consiste en «escuchar con más atención». Cuelga y ponte en contacto directo con el familiar. Si no responde, llama a alguien que esté físicamente cerca de esa persona.
2. El mensaje del jefe, del banco o de la autoridad
Un mensaje parece proceder de un responsable de la empresa, un empleado del banco, un agente de policía, la administración tributaria, una empresa de mensajería o un proveedor. Puede mencionar nombres, proyectos, datos de cuentas o acontecimientos reales y recientes. La petición suele consistir en una de las siguientes acciones:
- transferir dinero o cambiar datos bancarios;
- comprar tarjetas regalo o criptomonedas;
- revelar una contraseña, un PIN o un código de un solo uso;
- instalar software de acceso remoto;
- abrir un enlace o un archivo adjunto;
- mantener la petición en secreto.
La IA puede generar un lenguaje natural y adaptarlo a tu función. También es posible falsificar el identificador de llamada y el nombre que aparece en pantalla, por lo que ver un nombre conocido no demuestra nada.
La respuesta segura es siempre la misma: no utilices los datos de contacto incluidos en el mensaje. Busca el número oficial por tu cuenta o usa el que ya tengas guardado e inicia una conversación nueva.
3. La relación convincente
Las herramientas generativas permiten a un estafador mantener muchas conversaciones largas y personalizadas a la vez. Puede hacerse pasar por una posible pareja, una persona encargada de selección, un asesor de inversiones, un cliente, un arrendador o un comprador de una plataforma de segunda mano. Es posible manipular imágenes, documentos e incluso videollamadas.
Observa el comportamiento en lugar de intentar juzgar el medio:
- la relación avanza de forma inusualmente rápida;
- cada intento de reunirse o comprobar la identidad termina con una excusa nueva;
- en la conversación aparecen el dinero, el acceso a cuentas, documentos de identidad o material íntimo;
- una supuesta inversión exige mover dinero a un servicio desconocido;
- la persona te pide recibir o reenviar dinero por ella.
Que un perfil parezca real no convierte una petición financiera en segura. Detente y coméntala con alguien ajeno a la conversación.
4. La prueba falsa
Se presenta una nota de voz, una captura de pantalla, una factura, una foto o un vídeo como prueba de que algo ocurrió. Puede mostrar a un CEO autorizando un pago, a un familiar en apuros, a un famoso promocionando una inversión o un aviso bancario que confirma nuevos datos de cuenta.
Trata el contenido como una afirmación, no como una verificación independiente. Comprueba el hecho que pretende demostrar mediante otro canal de confianza. Una captura de una pantalla bancaria no es el banco. Un vídeo de un responsable no sustituye al proceso de aprobación de pagos.
La escalera de verificación
Cuando una petición afecta a dinero, credenciales, secretos o seguridad personal, recorre estos pasos hasta confirmar la historia de forma independiente:
- Detente. No pagues, no hagas clic, no instales nada, no compartas códigos ni continúes bajo presión.
- Corta el contacto. Cuelga o cierra el mensaje. Necesitas un canal limpio.
- Llama de forma independiente. Usa un número guardado o un sitio oficial que localices tú mismo.
- Pregunta a otra persona. Ponte en contacto con un familiar, un compañero, el banco o una organización que pueda verificar lo sucedido.
- Verifica la acción, no solo la identidad. Aunque la persona sea real, confirma el importe, el destinatario y el motivo antes de actuar.
Si quien llama dice que colgar empeorará las cosas, esa es una razón adicional para colgar.
Establece hoy una defensa doméstica
Elige una frase de verificación familiar. Debe ser:
- memorable para quien la necesite;
- ajena a hechos visibles en redes sociales;
- nunca usada como contraseña bancaria o respuesta de recuperación de cuenta;
- cambiada si se divulga fuera de la familia.
Luego acuerda con tu familia un procedimiento:
Cualquier petición inesperada de dinero, credenciales o secreto recibe una devolución de llamada a un número conocido. Si el contacto directo es imposible, comprobamos con un segundo familiar. La frase familiar ayuda, pero nunca sustituye la devolución de llamada.
Otra persona puede oír la frase o extraerla de mensajes comprometidos. Es una capa de protección, no una solución infalible. El procedimiento de devolución de llamada es la medida más sólida.
Imprime el procedimiento para los familiares que no se sientan cómodos con la tecnología. Añade los números conocidos de la familia y ensáyalo una vez: «Si te llamara llorando y te pidiera dinero, ¿qué harías?».
En qué no confiar
Una voz familiar. El audio clonado y editado puede sonar convincente, y un atacante puede mezclar audio sintético con una grabación real.
Un número familiar. El identificador de llamadas se puede falsificar.
Datos personales que creías secretos. Los nombres, cumpleaños, lugares de trabajo, viajes, mascotas y vínculos familiares pueden ser públicos o proceder de información robada. Utiliza una frase acordada expresamente y devuelve la llamada.
Una videollamada. El vídeo encarece el ataque, pero no verifica por sí solo la identidad de quien participa en la conversación. Mantén el procedimiento de aprobación de pagos.
Un detector de IA. Las herramientas de detección pueden aportar indicios útiles, pero ningún detector garantiza que una voz, imagen o mensaje concretos sean auténticos. Un procedimiento de verificación funciona sin necesidad de hacer esa conjetura.
Si ya se ha entregado dinero o acceso
Actúa con rapidez y conserva las pruebas:
- Contacta de inmediato con tu banco o proveedor de pagos y pregunta si es posible detener o recuperar el pago.
- Si revelaste credenciales, utiliza un dispositivo que sepas que no está comprometido para cambiar las contraseñas y revocar las sesiones. Ponte en contacto con el servicio afectado.
- No borres los mensajes. Conserva los números de teléfono, datos de cuentas, referencias de transacciones, fechas y horas, capturas, audios y la historia utilizada.
- En Estonia, denuncia los ciberdelitos ante la Policía y Guardia de Fronteras en cyber.politsei.ee. La RIA remite a las víctimas a ese canal en su guía vigente sobre seguridad en internet.
- Si alguien puede estar en peligro físico inmediato, llama al 112 en Estonia o en la Unión Europea; en otros lugares, utiliza el número de emergencias local.
No pagues a otra persona que prometa recuperar el dinero. Las estafas de recuperación se dirigen a quienes ya han sufrido un fraude.
Una sesión informativa familiar de dos minutos
Usa este texto:
«Ahora se pueden falsificar voces, fotos y mensajes de forma convincente. Si cualquiera de nosotros te pide de manera inesperada dinero, un código o que guardes un secreto, cuelga y vuelve a llamar al número que ya tienes. Nuestra frase familiar es ____. Ayuda a confirmar quiénes somos, pero aun así devolvemos la llamada. Nadie se enfadará porque lo compruebes».
La última frase importa. Una medida útil necesita aceptación social. Las personas omiten la verificación cuando temen ofender a un responsable o no ayudar a un familiar.
El límite práctico
No puedes hacer que todos los contactos entrantes sean fiables. Tampoco puedes mantener privada toda la información familiar ni identificar de forma segura cada voz o imagen sintética a simple vista o de oído.
Sí puedes obligar a que una historia urgente espere hasta obtener una confirmación independiente.
La tecnología utilizada en los ataques seguirá cambiando. El procedimiento no tiene por qué hacerlo: detente, abandona el canal, vuelve a llamar utilizando datos de confianza e implica a otra persona antes de transferir dinero o conceder acceso.
