No cojas el teléfono si oyes la voz de un familiar: así funciona la estafa con IA que crece en España

Los ciberdelincuentes solo necesitan tres segundos de tu voz para clonarla y usarla contra tus seres queridos. Descubre exactamente cómo funciona esta estafa, por qué el oído humano no puede detectarla y qué debes hacer si recibes esa llamada.

¿Qué harías si tu hijo te llamara llorando para pedirte dinero urgente? La estafa de clonación de voz apuesta precisamente a que actuarías sin pensar, porque el instinto de proteger a los tuyos es más rápido que cualquier alerta racional.

Según datos de Starling Bank y el INCIBE, los delincuentes pueden replicar una voz con inteligencia artificial a partir de solo tres segundos de audio, fácilmente extraídos de un vídeo de Instagram o un mensaje de WhatsApp. En España, la Policía Nacional lleva meses alertando de que este método de estafa no para de crecer.

La estafa que clona voces: cómo te preparan el terreno

YouTube video

Todo empieza mucho antes de que suene el teléfono. Los ciberdelincuentes rastrean los perfiles públicos en redes sociales de sus víctimas potenciales para recopilar muestras de voz: vídeos de cumpleaños, reels de vacaciones, audios de grupos de WhatsApp filtrados. Con ese material, un software de IA generativa construye un modelo vocal casi idéntico al original en cuestión de minutos.

Publicidad

Una vez lista la voz clonada, el estafador elige el momento más vulnerable para llamar: tarde por la noche, durante un día laborable o justo después de una fecha señalada. El guion suele incluir una situación de emergencia fabricada —un accidente, una multa, un arresto— que activa el pánico y bloquea el juicio crítico de quien recibe la llamada.

Por qué esta estafa con IA es tan difícil de detectar

A diferencia de las antiguas llamadas robóticas, los nuevos modelos de estafa con voz sintética imitan la cadencia, el ritmo y las inflexiones personales que hacen única a cada voz. El vishing —fraude telefónico basado en ingeniería social— ha encontrado en la IA su arma más poderosa hasta la fecha, porque la trampa no tiene errores ortográficos que detectar ni enlaces sospechosos en los que fijarse.

Lo que delata la llamada, si se presta atención, son pausas ligeramente artificiales entre frases y respuestas que no encajan del todo con lo que se acaba de decir. Eso ocurre porque el estafador teclea las respuestas en tiempo real para que la IA las sintetice, lo que introduce una pequeña latencia. Ese breve silencio antinatural es, muchas veces, la única pista disponible.

El perfil de las víctimas y los importes que pierden

YouTube video

Los objetivos prioritarios de esta estafa son personas mayores de 55 años, especialmente abuelos y padres que tienen hijos o nietos con presencia activa en redes sociales. La combinación de menor familiaridad con la tecnología y mayor disposición a ayudar a la familia sin cuestionarlo hace que este perfil sea especialmente vulnerable al engaño.

Los importes transferidos en casos documentados oscilan entre 500 y varios miles de euros, enviados normalmente por Bizum, transferencia bancaria o incluso en efectivo a una dirección física facilitada por el supuesto familiar. La velocidad es clave en el fraude: los delincuentes presionan para que la transacción se ejecute antes de que la víctima pueda verificar nada.

Señales de alarma que debes conocer antes de colgar

Cualquier llamada que combine urgencia extrema con una petición de dinero inmediata debe considerarse una estafa hasta que se demuestre lo contrario. La Policía Nacional recomienda cortar la llamada y contactar directamente con el familiar que supuestamente ha llamado, a través de un número que ya tengas guardado, nunca devolviendo la llamada al número entrante.

También existe una táctica sencilla pero muy efectiva: preparar con la familia una palabra o pregunta secreta que solo vosotros conozcáis. Un dato íntimo —el nombre de una mascota, un lugar de vacaciones— es algo que la inteligencia artificial no puede conocer, y que deja al estafador sin respuesta en segundos.

Publicidad
Señal de alertaPor qué ocurreQué debes hacer
Voz familiar pero con pausas rarasLa IA sintetiza en tiempo real con latenciaHaz una pregunta personal e íntima
Petición de dinero urgenteBloqueo emocional para anular el juicioCorta y llama tú al familiar directamente
Pide Bizum, transferencia o efectivoMétodos difíciles de rastrear o revertirNo realices ningún pago sin verificar
Llama desde número desconocidoUsan tarjetas SIM prepago o VoIPNunca devuelvas la llamada a ese número
Insiste en que no llames a nadie másIntento de aislar a la víctimaEs la señal más clara de fraude

Cómo protegerte: lo que cambiará en los próximos meses

Los expertos en ciberseguridad prevén que durante 2026 los ataques de estafa con voz clonada se multiplicarán, impulsados por herramientas de IA cada vez más accesibles y baratas. Sin embargo, la respuesta tecnológica también avanza: los principales bancos españoles trabajan en sistemas de detección de voz sintética en llamadas entrantes, y el INCIBE refuerza su línea de ayuda en ciberseguridad para atender este tipo de fraude.

La mejor defensa sigue siendo, hoy por hoy, la verificación humana directa: ese código secreto familiar, esa pregunta que solo vosotros conocéis. Mientras la tecnología pone barreras automáticas, educar a los mayores de la familia sobre esta estafa es el escudo más eficaz y más inmediato que tienes a tu alcance ahora mismo.