Son las once de la noche. Te llama tu hijo. La voz suena exactamente igual a la suya. Dice que ha tenido un accidente, que necesita dinero ahora mismo, que no puedes llamar a nadie más o todo empeorará.
Pero no es tu hijo.
Es un estafador con una herramienta de inteligencia artificial que ha clonado su voz en cuestión de segundos. El INCIBE, el organismo oficial de ciberseguridad en España, lleva meses alertando de que esta estafa crece en nuestro país. Y no necesita sofisticación técnica: basta con tres segundos de audio de cualquier vídeo o mensaje de voz público.
Cómo funciona la clonación de voz por IA
Hasta hace poco, clonar una voz requería equipos profesionales, horas de grabación y recursos técnicos avanzados. Hoy, con las herramientas de inteligencia artificial disponibles, basta con tres segundos de audio de buena calidad para generar una imitación con una precisión del 85%.
Esos tres segundos están ahí, sin protección, en el vídeo de cumpleaños que subiste a Instagram. En el audio de WhatsApp que mandaste al grupo familiar. En el vídeo de TikTok. Cualquier muestra de voz accesible es suficiente.
El proceso, visto desde fuera, es inquietantemente simple:
- El estafador identifica a una víctima y a un familiar cuya voz puede obtener.
- Alimenta esa muestra de audio a una herramienta de IA de clonación de voz.
- Usa esa voz en una llamada en tiempo real o con fragmentos pregrabados.
- Llama a la víctima simulando ser el familiar en apuros.
- Pide dinero urgente: Bizum, transferencia, o incluso efectivo.
Lo que hace que esta estafa funcione no es solo la tecnología. Es el choque emocional. Cuando crees estar hablando con alguien a quien quieres y esa persona parece estar en peligro, el cerebro entra en modo de emergencia. El pensamiento crítico se apaga. El instinto de ayudar se activa. Los estafadores lo saben y diseñan la llamada exactamente para ese momento.
Siempre añaden los mismos ingredientes: urgencia («necesito el dinero antes de media hora»), presión emocional («si no ayudas tú, nadie puede») y una razón para no verificar («no llames a mamá o se va a preocupar»).
[IMAGEN: Representación visual de una llamada en el móvil con una onda de sonido y un símbolo de advertencia sobre fondo oscuro. Estilo informativo, sin dramatismo.]
Señales para detectar una llamada falsa en tiempo real
El momento más difícil es el de la llamada misma. Tienes segundos para decidir. Estas son las señales que pueden delatar una voz generada por IA:
Pausas ligeramente artificiales entre frases. La IA genera el audio por tramos y en conversaciones en tiempo real esas pausas pueden ser más largas o regulares de lo natural.
Respuestas que no encajan del todo con lo que acabas de decir. Si la llamada usa fragmentos pregrabados o un sistema poco refinado, las respuestas pueden no cuadrar perfectamente con tu pregunta previa.
Voz «plana» o con poca variación emocional. La IA actual imita bien el tono general de una voz, pero a veces falla en los matices más sutiles: el llanto genuino, el nerviosismo real, las pausas espontáneas.
Urgencia exagerada e imposibilidad de verificar. «No puedo colgar», «No hay tiempo», «No llames a nadie más». Esta presión para que no compruebes nada es una señal roja clara, independientemente de si la voz suena real o no.
El número no es el habitual. Si la llamada llega desde un número desconocido y el mensaje es urgente, desconfía desde el primer segundo.
El truco del «sí»: por qué no debes usarlo como primera respuesta
El INCIBE ha advertido sobre una variante concreta de esta estafa. Algunos sistemas automatizados de fraude llaman con un único objetivo: grabar la palabra «sí» pronunciada por la víctima.
¿Para qué sirve esa grabación? Para autorizar contratos, transferencias o servicios en nombre de la víctima, haciendo pasar el «sí» grabado como una confirmación verbal.
La recomendación del INCIBE es concreta: cuando contestas una llamada de un número desconocido, no respondas con «¿Sí?» o «Sí, dígame». Usa en su lugar: «¿Quién habla?», «Dígame» o simplemente «Hola». Eso protege tu voz como elemento de confirmación y rompe el script del sistema automatizado que busca esa palabra específica.
Qué hacer si recibes una llamada sospechosa
El consejo de los expertos es tan simple que resulta obvio, pero en el momento del choque emocional no siempre sale solo:
Cuelga. Respira. Verifica.
No importa lo urgente que parezca. No importa que la voz suene exactamente igual. Cuelga, espera unos segundos y llama tú al número habitual de esa persona, el que tienes guardado en tus contactos desde hace tiempo.
Si tu hijo está bien, te lo confirmará él mismo. Si había un problema real, podrás ayudar desde ese número verificado. Nunca transfieras dinero, facilites datos bancarios ni compartas contraseñas en una llamada entrante que no hayas iniciado tú.
La frase clave familiar: el escudo más simple que existe
Hay una medida de protección que puedes implementar esta noche, sin ningún coste ni tecnología: acordar una «frase clave» con tus familiares cercanos.
Funciona como una contraseña oral de emergencia. Si alguno de vosotros recibe una llamada sospechosa de alguien que dice ser un familiar, pregunta por la frase clave. Si la persona no la sabe, algo no va bien.
La frase puede ser cualquier cosa: el nombre de una mascota que tuvisteis de pequeños, el apodo de un abuelo, el nombre de un lugar con significado familiar. Lo importante es que solo la conozca vuestra familia y que todos sepan en qué situaciones usarla.
Es un método que parece anticuado. Funciona precisamente porque la IA no puede conocer lo que solo vosotros sabéis.
Cómo reducir tu exposición
La clonación de voz necesita muestras de audio. Cuanto menos audio tuyo circule públicamente, más difícil lo pones.
En redes sociales:
– Revisa la privacidad de tus vídeos y audios en Instagram, TikTok y Facebook. Si no necesitas que sean públicos, hazlos visibles solo para amigos o seguidores.
– Ten especial cuidado con los vídeos de bodas, cumpleaños y reuniones familiares compartidos en abierto.
En WhatsApp:
– Ve a Ajustes → Privacidad → Estado y selecciona «Mis contactos» en lugar de «Todos».
– Los audios enviados en grupos son accesibles para cualquier persona que esté en ese grupo.
En llamadas de números desconocidos:
– Contesta con «¿Quién habla?» en lugar de «¿Sí?» o «Dígame».
– Si no reconoces el número, deja que salte el buzón de voz. Los asuntos urgentes de verdad vuelven a llamar o dejan un mensaje.
Si crees que has sido víctima
Si has recibido una llamada sospechosa o, en el peor caso, ya has transferido dinero pensando que era un familiar:
- Llama al 017 — línea de ayuda gratuita del INCIBE para incidentes de ciberseguridad en España.
- Contacta inmediatamente con tu banco si has hecho una transferencia. En muchos casos es posible detenerla si se actúa rápido.
- Denuncia ante la Policía Nacional o la Guardia Civil, en comisaría o a través de sus canales de denuncia online.
- Avisa a tu familia para que estén alerta ante posibles llamadas similares en los próximos días.
[IMAGEN: Captura del aviso oficial del INCIBE sobre la estafa de voz clonada, o representación del logo del INCIBE con texto de alerta]
Conclusión: tres cosas que puedes hacer esta noche
La estafa de voz clonada con IA no va a desaparecer. Al contrario: la tecnología seguirá mejorando y el coste de usarla seguirá bajando. Pero tú puedes estar un paso por delante con tres medidas muy simples:
- Acuerda una frase clave con tus familiares más cercanos. Tardáis cinco minutos.
- Revisa la privacidad de tus vídeos y audios en Instagram, TikTok y WhatsApp.
- Guarda el 017 en tus contactos del móvil, la línea de ayuda del INCIBE.
Ninguna de estas medidas requiere dinero, tecnología especial ni ser experto en ciberseguridad. Solo un momento de atención antes de que pase algo.
Y si alguna vez recibes esa llamada: cuelga, respira y verifica. Siempre.
Para más información sobre estafas digitales actuales, visita los artículos de PragmaWire sobre quishing y la estafa del código QR y cómo detectar estafas tecnológicas.
Preguntas frecuentes
¿Con cuánto audio pueden clonar mi voz?
Según investigaciones recientes, con apenas 3 segundos de audio de buena calidad es posible generar una imitación de voz con un 85% de precisión. Los estafadores obtienen esas muestras de vídeos o audios que hayas publicado o compartido en redes sociales.
¿Cómo sé si la llamada usa voz clonada por IA?
Busca pausas ligeramente artificiales, respuestas que no cuadran con lo que acabas de decir, una voz sin variación emocional natural, urgencia exagerada y la insistencia en que no compruebes con nadie más. Ante cualquier duda, cuelga y llama tú al número habitual de esa persona.
¿El INCIBE ha confirmado casos reales en España?
Sí. El INCIBE ha publicado alertas en 2026 sobre fraudes con voz clonada por IA en España, incluyendo casos de suplantación de familiares y de CEO de empresas (técnica conocida como «CEO fraud» o «deepvoice fraud»).
¿Puedo denunciar aunque no haya perdido dinero?
Sí. Tu denuncia ayuda a las autoridades a rastrear a los responsables y a alertar a otras posibles víctimas. Puedes hacerlo a través del portal de denuncia online de la Policía Nacional o la Guardia Civil, o llamando al 017 del INCIBE.
¿La frase clave familiar funciona de verdad?
Es una medida efectiva precisamente porque la IA no puede conocer una contraseña acordada en privado entre tu familia. Funciona si todos los miembros la conocen y saben en qué situaciones usarla.
¿Qué opinas?
0 comentarios