Seguridad y privacidad
Cómo detectar deepfakes y estafas con IA: señales y hábitos
Índice del artículo
En resumen: La IA permite imitar voces, caras y estilos de escritura con facilidad, así que ya no basta con "parecer real". Lo que funciona es verificar por otro canal: palabra clave familiar, devolver la llamada tú y no actuar con prisa cuando hay dinero o datos de por medio.
Las estafas de siempre, como el falso familiar en apuros, el falso banco o el falso jefe, ahora pueden llegar con una voz casi idéntica o un correo sin faltas. Para detectar deepfakes y estafas con IA conviene fijarse menos en detalles técnicos, que cambian y se pulen, y más en el patrón de la situación.
Qué ha cambiado y qué no
Ha cambiado la calidad de la imitación: textos más pulidos, voces que suenan a alguien que conoces, vídeos o imágenes retocados o generados por completo.
No ha cambiado el guion. Casi todas las estafas comparten:
- Urgencia: "hazlo ya, no hay tiempo".
- Secreto: "no se lo digas a nadie".
- Pago o dato sensible: transferencia, bizum, tarjeta, códigos, contraseñas.
- Canal inusual: un número nuevo, una cuenta desconocida, una plataforma que no usáis.
Si reconoces esos cuatro elementos, ya tienes la mejor alarma, aunque la voz suene perfecta.
Los tres formatos más comunes
Voz clonada
Alguien llama o envía un audio con la voz de un familiar, un amigo o tu jefe: ha tenido un accidente, está detenido, necesita dinero o una gestión urgente. Con material de voz publicado en redes puede intentarse imitarla.
Señales posibles (ninguna es definitiva): ritmo extraño, pausas poco naturales, ruido de fondo que no encaja, evasivas cuando le haces una pregunta personal, insistencia en que no cuelgues.
Vídeos e imágenes falsos
Pueden usarse para fingir una videollamada, un anuncio con un famoso que "recomienda" una inversión milagrosa o una noticia inventada.
Señales posibles: gestos o parpadeo raros, labios que no cuadran del todo con el sonido, manos o texto deformados en imágenes, iluminación incoherente. Pero no te fíes solo de buscar fallos: los mejores ya no los tienen. Fíjate sobre todo en el contexto: ¿por qué esta persona famosa te promete ganancias fáciles?
Phishing mejor escrito
Antes los mensajes fraudulentos delataban su origen con faltas y frases torpes. Ahora pueden estar redactados con corrección y personalizados con datos que se encuentran públicamente.
Señales que siguen valiendo: enlace que no corresponde a la web oficial, remitente raro, petición de datos o claves, amenaza de cerrar una cuenta o multarte, adjuntos inesperados. Cuando un mensaje te lleve a una web a introducir datos, entra tú escribiendo la dirección o desde la aplicación oficial, no desde el enlace.
Hábitos de verificación que funcionan
Son sencillos y no dependen de que sepas de tecnología.
1. Palabra clave familiar
Acordad en familia, o con quien proceda, una palabra o pregunta que solo vosotros conozcáis. Si alguien llama pidiendo dinero con una situación urgente, se la pides. Cámbiala si se ha usado o si sospechas que se ha filtrado. No la escribas en chats ni redes.
2. Devolver la llamada
Cuelga y llama tú al número que ya tenías guardado de esa persona o al teléfono oficial de la entidad. No uses el número que te han dado ni pulses "rellamar" sobre uno desconocido.
3. Canal alternativo
Confirma por otra vía: un mensaje a otro familiar, una llamada al trabajo, una consulta directa a la persona por el chat habitual. Quien te escribe desde un número nuevo diciendo "he cambiado de móvil" merece una comprobación antes de cualquier pago.
4. Pausa de unos minutos
La prisa es la herramienta del estafador. Una pausa de unos minutos para pensar, o consultar con alguien, desmonta buena parte de los intentos.
5. Regla del dinero y las claves
Un banco, una administración o una empresa no debería pedirte por teléfono o mensaje contraseñas completas, códigos de verificación ni que muevas dinero a una "cuenta segura"; si ocurre, es una señal muy fuerte de estafa.
6. Cuidar lo que publicas
Cuanta más voz, vídeo y datos personales tuyos y de tu familia haya públicos, más material hay para imitarte. No hace falta desaparecer de internet, pero sí revisar la visibilidad de lo que subes. Relacionado: qué datos no compartir con una IA.
Tabla rápida: situación y reacción
| Situación | Reacción recomendada |
|---|---|
| Llamada de un "familiar" que pide dinero ya | Pedir la palabra clave, colgar y llamar al número guardado |
| Audio de voz de tu "jefe" pidiendo una transferencia | Confirmar por otro canal y seguir el procedimiento interno |
| Vídeo de un famoso que recomienda invertir | Desconfiar; no entrar en el enlace y no dar datos |
| Mensaje del "banco" con un enlace | No pulsar; entrar a la aplicación oficial o llamar al teléfono oficial |
| Correo perfecto pero inesperado con adjunto | Preguntar al remitente por otra vía antes de abrir |
| Imagen o noticia que te indigna mucho | Esperar y comprobar si la cuentan fuentes fiables |
Qué hacer si te han estafado
Esto es orientación general; cada caso es distinto y conviene pedir ayuda profesional.
- Avisa a tu banco cuanto antes, por el teléfono oficial, para intentar bloquear tarjetas o frenar operaciones. En estos casos el tiempo cuenta.
- Cambia las contraseñas de las cuentas afectadas y activa la verificación en dos pasos donde puedas.
- Guarda las pruebas: capturas, números de teléfono, mensajes, justificantes de pago, enlaces. No borres nada.
- Denuncia. Puedes presentar denuncia ante la Policía Nacional o la Guardia Civil. Llévales la documentación que hayas reunido.
- Avisa a las personas implicadas si se han suplantado sus datos o su identidad, para que estén atentas.
- No te culpes. Estas estafas están diseñadas para funcionar con personas listas y atentas. Contarlo ayuda a que otros no caigan.
El 017 de INCIBE es un servicio gratuito y confidencial de ayuda en ciberseguridad para consultas sobre estafas y fraudes.
Para cuestiones legales concretas, como reclamar una devolución, consulta a un profesional o a las vías oficiales.
Una conversación de ejemplo
Te llama un número desconocido. Una voz idéntica a la de tu hijo dice: "Mamá, he tenido un problema, necesito que me hagas un bizum ahora, no se lo cuentes a papá".
Qué haces: respiras, dices "te llamo enseguida", cuelgas y llamas a su número de siempre. Si no contesta, escribes a su pareja o a un amigo. Y si habíais acordado una palabra clave, la habrías pedido antes de nada. Cuatro elementos de la estafa a la vista: urgencia, secreto, dinero y número nuevo.
Mantener la cabeza fría
El objetivo no es vivir con miedo, sino tener unos reflejos claros. Si te sirve, une esto a tu criterio al usar asistentes: así como hay que contrastar lo que dicen, como explicamos en detectar errores y alucinaciones de la IA, hay que contrastar lo que parece venir de una persona.
Preguntas frecuentes
¿Se puede saber con certeza si una voz o un vídeo es falso?
A simple oído o vista, no siempre. Existen herramientas de análisis, pero no son infalibles. Por eso es más fiable verificar por otro canal que intentar "adivinar" por los fallos.
¿Qué palabra clave familiar es buena?
Una que no figure en tus redes ni sea fácil de adivinar, y que todos recuerden. Evita fechas de cumpleaños o nombres de mascotas públicos. Una pregunta con respuesta absurda que solo conozcáis también sirve.
¿Me devuelven el dinero si me estafan?
Depende de cada caso y del tipo de operación. Avisa al banco cuanto antes y presenta denuncia; ellos te informarán de las opciones. Para un asesoramiento concreto, acude a un profesional.
¿Los mayores son los únicos objetivos?
No. Estas estafas pueden dirigirse a cualquiera, incluidos jóvenes y empleados de empresas. Hablar de ello en casa y en el trabajo, con calma, es una buena prevención.