Estafas con Voces Deepfake, nueva amenaza digital que engaña a millones

En los últimos años, las estafas con voces generadas por inteligencia artificial han evolucionado de ser un experimento tecnológico a convertirse en una herramienta masiva y accesible para delincuentes. La facilidad con la que hoy se puede clonar una voz humana, sumada al bajo coste de las herramientas de síntesis vocal, ha creado un escenario preocupante donde cualquier persona con unos segundos de audio puede ser víctima de un fraude sofisticado. Este tipo de estafas con voces, también conocidas como deepfakes de voz, ya no son un fenómeno marginal; según estudios recientes, una de cada cuatro personas en Estados Unidos afirma haber recibido una llamada con una voz deepfake en el último año. La línea entre lo real y lo sintético se desdibuja, y la confianza en lo que escuchamos por teléfono se ve seriamente comprometida.

El mecanismo detrás de las estafas con voces clonadas

La tecnología de clonación de voz avanza a una velocidad vertiginosa. Basta con que un estafador obtenga unos pocos segundos de audio de la víctima –por ejemplo, a través de publicaciones en redes sociales, videos profesionales subidos a internet o incluso mensajes de voz– para generar una réplica convincente. Una vez que el modelo de voz está creado, el delincuente puede hacer que “hable” cualquier frase, adaptándola al contexto del engaño. Este es el núcleo de las estafas con voces: la manipulación emocional mediante un sonido familiar que, en circunstancias normales, nos haría bajar la guardia.

Uno de los fraudes más comunes y efectivos es la llamada de secuestro virtual. El estafador contacta a un familiar, reproduce un audio deepfake que simula la voz de un ser querido pidiendo ayuda, y a menudo mezcla el clip con sonidos de llanto, gritos o ruido ambiental para aumentar la sensación de urgencia y caos. Para hacer el engaño más creíble, los delincuentes suelen investigar previamente a la víctima y su familia a través de redes sociales, recopilando datos personales que mencionan durante la llamada. Si la supuesta víctima se encuentra viajando o en el extranjero, la situación se presta aún más al pánico, ya que la dificultad para contactarla de inmediato alimenta la ansiedad del familiar.

Cómo detectar y prevenir las estafas con voces deepfake

Frente a esta amenaza, la prevención y la educación son las mejores armas. Expertos en ciberseguridad, como los de ESET, recomiendan establecer protocolos familiares simples pero eficaces. La medida más básica es acordar una palabra de seguridad entre todos los miembros de la familia. Esta palabra o frase, fácil de recordar, debe ser solicitada por cualquier familiar que reciba una llamada sospechosa. Si la persona al otro lado de la línea no la conoce, se desenmascara automáticamente el intento de fraude. Es crucial que esta palabra no sea información que pueda deducirse de perfiles públicos o conversaciones anteriores.

Además, es importante tener un plan de verificación alternativo. Si alguien olvida la palabra de seguridad o la situación genera dudas, se debe colgar inmediatamente y contactar a la persona a través de los canales habituales y seguros: llamando al número guardado en los contactos, escribiendo en un grupo de chat familiar preexistente o haciendo una pregunta cuya respuesta solo conozca el círculo íntimo. Bajo ninguna circunstancia se debe enviar dinero, transferir criptomonedas o compartir datos personales mientras persista la sospecha. Como señala Hiya en su informe de marzo, el doble de personas cree que los estafadores están ganando la batalla frente a las operadoras en lo que respecta a voces clonadas, por lo que la responsabilidad de la protección recae también en los usuarios.

Pasos a seguir si has sido víctima de una estafa con voces

Si, a pesar de las precauciones, has caído en una de estas trampas, actuar con rapidez es esencial para minimizar los daños. Sigue estos pasos:

• Corta la comunicación de inmediato. Deja de hablar con el estafador y no respondas a más llamadas o mensajes.
• Contacta a tu entidad bancaria. Explica la situación y consulta si es posible bloquear o revertir la transacción. Cada minuto cuenta.
• Refuerza la seguridad de tus cuentas. Cambia todas las contraseñas que pudieran haberse visto comprometidas y activa la autenticación en dos factores (2FA) en todos los servicios importantes. Usar un gestor de contraseñas para crear y almacenar claves únicas y robustas es una práctica altamente recomendable.
• Recopila y guarda toda la evidencia. Conserva los números de teléfono, capturas de pantalla, grabaciones de la llamada (si es legal en tu jurisdicción) y cualquier otro detalle que pueda ayudar a las autoridades.
• Presenta una denuncia formal. Acude a la policía o a la agencia competente en ciberdelincuencia de tu país para reportar el fraude. Cuantas más denuncias se registren, más recursos se destinarán a combatir estas estafas con voces.

La tecnología de clonación vocal es una muestra más de cómo la IA puede ser utilizada con fines maliciosos, pero con conciencia, protocolos claros y escepticismo saludable, es posible defenderse. La clave está en no subestimar la sofisticación de estos ataques y en mantener una comunicación fluida y segura con nuestros seres queridos.