Imagínate que suena el teléfono y, al descolgar, escuchas la voz de tu hijo o tu nieta desesperada pidiendo ayuda. Te pone los pelos de punta, ¿verdad? Pues desgraciadamente, este es el gancho perfecto que están usando los ciberdelincuentes hoy en día. Ya no hace falta ser un experto en informática para montar un engaño; ahora, con unas herramientas de inteligencia artificial muy sencillas, cualquiera puede imitar el timbre y la entonación de alguien cercano para robarnos el dinero o los datos.
Lo más inquietante de todo es que ya no podemos fiarnos ciegamente de lo que oímos. La tecnología ha avanzado tanto que la voz, que antes era nuestra firma personal, se ha convertido en una herramienta más de los estafadores. Para no acabar metidos en un jardín, es fundamental entender cómo funciona este voice hacking y qué pasos debemos dar para que no nos tomen el pelo ni a nosotros ni a nuestros mayores.
¿En qué consiste realmente la clonación de voz?
Básicamente, la clonación de voz mediante IA es una técnica que analiza los rasgos acústicos de una persona a partir de una muestra de audio para luego reproducirlos. Lo que es flipante y aterrador a la vez es que bastan tres segundos de grabación para que el sistema cree un clon que suena prácticamente igual al original. De hecho, hay estudios que indican que un porcentaje altísimo de personas es incapaz de distinguir una voz real de una sintética.
Aunque esta tecnología tiene aplicaciones positivas, como ayudar a quienes han perdido el habla o recrear voces históricas, los malos la usan para el vishing o phishing de voz. A diferencia de los viejos robots que sonaban metálicos, los deepfakes de audio actuales son interactivos y pueden ajustar el tono según la conversación, haciendo que el engaño sea mucho más creíble.
El modus operandi de los estafadores
Para montar una de estas estafas, los delincuentes suelen seguir un camino muy marcado. Primero, consiguen el audio. No necesitan mucho: un vídeo que hayas subido a Instagram, una nota de voz de WhatsApp o incluso una llamada grabada en secreto. Con ese material, usan software de machine learning para generar una voz capaz de decir cualquier frase, aunque la persona original nunca la haya pronunciado.
Una vez que tienen el clon, pasan a la fase de ataque, que suele dividirse en estos escenarios:
- Emergencias familiares: Te llaman diciendo que un ser querido ha sido detenido, está herido o ha sufrido un accidente. Usan el llanto y el ruido de fondo para generar caos y que no pienses con claridad.
- El fraude del CEO: Muy común en empresas, donde suplantan la voz de un jefe o directivo para ordenar una transferencia urgente de fondos a una cuenta extranjera bajo el pretexto de una operación confidencial.
- Suplantación de autoridades: Se hacen pasar por agentes bancarios o policías para conseguir claves de acceso o datos personales.
Señales de alerta para no caer en la trampa
Aunque el audio sea muy convincente, siempre hay alguna pista que nos puede salvar. A veces, la entonación suena un pelín robótica o hay pausas antinaturales en la conversación. También es típico que el interlocutor insista en que guardes el secreto o que te presione para que actúes ya mismo sin colgar el teléfono.
Otra bandera roja es el método de pago. Si te piden que envíes dinero a través de tarjetas regalo o criptomonedas, corta la comunicación inmediatamente; ninguna entidad seria ni familiar en apuros pediría un pago así. Además, desconfía si la llamada proviene de un número desconocido pero la voz suena a alguien conocido pidiéndote que escribas a otro número distinto.
Cómo blindarte y proteger a tu familia
La mejor defensa no es técnica, sino basada en el sentido común y en acuerdos previos. Una de las medidas más efectivas es establecer una palabra de seguridad con los tuyos. Debe ser algo sencillo de recordar pero imposible de adivinar mirando tus redes sociales (nada de nombres de mascotas o equipos de fútbol). Si alguien llama pidiendo ayuda, solo tienes que pedirle la palabra clave; si no la sabe, es un impostor.
Además de la palabra clave, puedes aplicar estas estrategias:
- Haz preguntas incómodas: Pregunta cosas que solo el verdadero familiar sepa, como «¿cómo se llama el perro de tu tía?» o «¿qué cenamos el último domingo?». Esto descoloca al estafador y suele provocar silencios sospechosos.
- Aplica el protocolo de colgar y llamar: Ante cualquier duda, cuelga. No importa la urgencia. Llama tú directamente al número habitual de la persona o contacta con otro familiar para verificar si lo que te cuentan es cierto.
- Cuida tu huella digital: Configura tus redes sociales como privadas y evita subir audios largos y claros que puedan servir de alimento para una IA.
¿Qué hacer si ya has sido víctima?
Si te has dado cuenta de que has caído en la estafa después de haber dado dinero o datos, no te sientas mal, estas herramientas están diseñadas para engañar incluso a los más precavidos. Lo primero es contactar con tu banco para intentar bloquear la transferencia o anular los movimientos. Después, cambia todas tus contraseñas y activa la autenticación de doble factor (2FA) en todas tus cuentas.
Es fundamental que denuncies el fraude ante las autoridades competentes y guardes todas las pruebas: capturas de pantalla, números de teléfono y grabaciones. No confíes en personas que te prometan recuperar el dinero a cambio de una tarifa, porque suelen ser estafas secundarias que buscan aprovecharse de tu vulnerabilidad.
Mantener la calma y normalizar la verificación de la identidad es la única forma de combatir el avance de los deepfakes. Al final, la herramienta más potente que tenemos es la capacidad de detenernos un segundo, desconfiar de la urgencia artificial y comprobar la información por un canal seguro antes de realizar cualquier movimiento financiero.
