Saltar al contenido

5 min de lectura

Llamadas fraudulentas con voces clonadas por IA: qué ayuda

Cómo se usa la clonación de voz con IA en llamadas fraudulentas, por qué importa más la presión y cómo verificar devolviendo la llamada.

La clonación de voz con IA es real: con una grabación breve de la voz de alguien, el software disponible puede generar palabras que suenan como si esa persona las dijera. Pero la voz clonada rara vez es lo que hace que estas llamadas funcionen. Lo que funciona es el guion que la acompaña para presionarle, y un hábito sencillo contrarresta ambos: cuelgue y devuelva la llamada a un número que usted ya sabe que pertenece a esa persona.

Qué puede y qué no puede hacer hoy la clonación de voz

El software de clonación de voz aprende cómo suena una voz a partir de audio grabado y luego genera nuevas frases con esa voz. La FTC (agencia federal de protección al consumidor de EE. UU.) ha advertido, en su alerta al consumidor Los estafadores usan IA para perfeccionar sus estafas de emergencias familiares, que un estafador podría necesitar solo un fragmento breve de audio de un familiar, que podría obtener de contenido publicado en internet, para imitarlo en una llamada. El FBI también ha señalado que la IA generativa reduce el tiempo y el esfuerzo que necesitan los delincuentes para hacer más creíble la suplantación de identidad.

Lo que la clonación no le proporciona a la persona que llama es conocimiento. Una voz sintética no conoce la historia que ustedes comparten, el apodo que solo usa su familia, lo que hablaron la semana pasada ni una palabra clave que acordaron en privado. Tampoco cambia el funcionamiento básico de una llamada telefónica: la persona que llama todavía tiene que lograr que usted actúe antes de verificar nada. Muchas llamadas fraudulentas ocultan lo que no saben con ruido, llanto, una mala conexión o pasando rápidamente la llamada a una segunda persona que dice ser abogado, policía o médico.

También conviene saber que el número que aparece en su pantalla puede ser falso. La falsificación del identificador de llamadas es una táctica distinta de la clonación de voz, y los estafadores pueden combinar ambas, por lo que un nombre conocido en la pantalla no demuestra quién llama.

Por qué el guion importa más que la voz

Una voz clonada es un disfraz. El guion es la estafa: una emergencia repentina, presión para actuar de inmediato, una petición de mantenerlo en secreto y un pago difícil de revertir, como las transferencias bancarias, las criptomonedas o las tarjetas de regalo que la FTC menciona en su alerta.

Ese guion puede funcionar por sí solo. Las llamadas sobre emergencias familiares ya lo usaban antes de que las herramientas de clonación estuvieran ampliamente disponibles, porque el miedo y la presión del tiempo impiden que usted se tome el momento en que normalmente notaría que algo no encaja. Añadir una voz realista hace que la historia sea más creíble, y el FBI afirma que la IA generativa ayuda a los delincuentes a hacer sus estafas más convincentes, pero basta con que la voz resulte creíble durante los pocos minutos previos a que usted actúe. Si le dan tiempo para pensar y verificar, incluso una clonación perfecta deja de ser útil.

Por eso, intentar detectar una voz falsa de oído no es el objetivo adecuado. Las voces sintéticas siguen mejorando y, de todos modos, una mala conexión telefónica, el llanto o el ruido de fondo pueden ocultar sus defectos, así que ningún truco de escucha seguirá siendo confiable. El objetivo es más sencillo: detectar cuándo una llamada le presiona para omitir la verificación y considerar esa misma presión como la señal de alerta. Una emergencia real casi siempre puede esperar a que usted haga una llamada de verificación; una petición de enviar dinero de inmediato es la señal más clara para detenerse, sin importar a quién se parezca la voz.

La única verificación que una voz clonada no puede superar

El consejo de la FTC en esa misma alerta es directo: no confíe en la voz. Una voz clonada puede engañar a su oído, y un identificador de llamadas falsificado puede mostrar el nombre de su familiar en su pantalla, pero ninguno puede hacer que la persona real conteste su propio teléfono. Por eso, cuelgue y llame al número guardado en sus contactos; así se comunica con la persona real, no con quien le llamó. Si no logra comunicarse con ella, intente contactar a otro familiar o amigo que pueda saber qué ocurre. Los pasos prácticos para colgar de forma segura y encontrar el número correcto están en nuestra guía para decidir si es seguro contestar o devolver una llamada a un número, y nuestra publicación sobre llamadas fraudulentas dirigidas a abuelos y sobre emergencias familiares explica todos los pasos de verificación para familiares.

Qué dicen las normas sobre las voces de IA en las llamadas

En febrero de 2024, la FCC (agencia federal de comunicaciones de EE. UU.) adoptó una resolución declarativa que establece que las llamadas realizadas con voces generadas por IA se consideran llamadas con voces artificiales conforme a la Ley de Protección al Consumidor Telefónico. En la práctica, esto significa que las llamadas automatizadas con un mensaje pregrabado que usan una voz clonada o sintética están sujetas a las mismas normas de consentimiento que otras llamadas pregrabadas. La FCC describe la resolución en su página La FCC declara ilegal el uso de voces generadas por IA en llamadas automatizadas con mensajes pregrabados. Una norma no impide que los delincuentes hagan llamadas, por lo que la verificación mediante una llamada al número conocido sigue siendo lo más importante.

Qué no puede revelar una voz y qué no debería intentar

Es natural querer averiguar quién estaba detrás de una llamada como esta. Un número de teléfono o una grabación de voz no permiten identificar de forma confiable a una persona particular, e intentar localizar o descubrir la identidad de quien llama por su cuenta puede ponerle en riesgo. Lo más útil es reportar la llamada para que los investigadores puedan detectar patrones y contactar a la policía local si recibió amenazas.

Qué hacer a continuación

  1. Si ya envió dinero o compartió datos, actúe rápido. Contacte a su banco, al emisor de su tarjeta, a la empresa de la tarjeta de regalo o al servicio de transferencias de dinero, y siga los pasos de qué hacer después de darle su información a un estafador por teléfono.
  2. Reporte la llamada a la FTC en ReportFraud.ftc.gov. También puede presentar una denuncia ante el Centro de Denuncias de Delitos en Internet del FBI en ic3.gov, que ha publicado orientación sobre el uso de IA generativa por delincuentes para cometer fraudes.
  3. Adopte más hábitos de protección con nuestra lista de verificación para protegerse de las estafas telefónicas.
Volver a todos los artículos