Cómo Detectar Falsificaciones de IA

Voces clonadas, caras falsas, y mensajes escritos para sonar como alguien que usted quiere

Durante casi toda la historia, oír la voz de alguien era prueba de que era esa persona. Eso dejó de ser cierto alrededor de 2023. Tres segundos de audio — un saludo de buzón de voz, un pedazo de un video familiar, unas palabras de una transmisión de la iglesia — ya bastan para clonar una voz lo suficientemente bien como para engañar a una madre o un padre. La tecnología es barata, se compra legalmente, y no requiere ninguna habilidad. Esto importa más para quienes menos han oído hablar del tema: la abuela que recibe una llamada a las dos de la mañana diciendo que su nieto está detenido y necesita dinero para la fianza, con la voz exacta de su nieto. Esta guía explica qué se puede falsificar, qué todavía no, y la única costumbre que lo derrota todo. Va de la mano con Escudo Antiestafas: ese servicio le dice si un mensaje específico es una estafa, esta guía le enseña a reconocer la siguiente por su cuenta.

PDF gratis, como diez páginas. Sin registro.

Para esto, llame a un profesional con licencia

Knowing where to stop is a skill, not a failure of nerve. These jobs are not DIY:

Si ya se envió dinero, llame de inmediato a la línea de fraude de su banco — al número que está atrás de su tarjeta, nunca a uno que venga en el mensaje. Las transferencias por cable y por Zelle a veces se pueden recuperar en cuestión de horas, y casi nunca después de un día.
Si mandó dinero con tarjetas de regalo, llame a la línea de fraude de la empresa de la tarjeta con la tarjeta en la mano. En ocasiones se congelan los fondos si usted llama rápido. Guarde el recibo y la tarjeta.
Repórtelo en reportfraud.ftc.gov y con la policía local. Tal vez sienta que no sirve de nada por un solo caso. Sí sirve — así se detectan los patrones, y algunos bancos exigen un número de reporte policial antes de reembolsar.
Si alguien usó su cara o su voz en una falsificación, o amenaza con hacerlo, hable con un abogado. Texas tiene leyes específicas sobre esto y una carta de un abogado mueve a las plataformas mucho más rápido que un formulario de reporte.
Si la falsificación involucra a un menor — una imagen, un video, o un adulto contactándolo — deténgase y llame a la CyberTipline al 1-800-843-5678 o a la policía. No investigue usted mismo y no reenvíe el material a nadie, ni siquiera para mostrar lo que pasó.
Si entregó una contraseña bancaria, su número de Seguro Social, o dejó que alguien se conectara a su computadora de forma remota, trátelo como robo de identidad y empiece en identitytheft.gov. Ese sitio genera el plan de recuperación y la declaración jurada que piden los bancos.

Lo que necesita

Una palabra clave familiar

Una palabra o frase corta, acordada en persona, nunca escrita ni enviada por mensaje. La defensa más efectiva que existe, y no cuesta nada.

Su propia lista de contactos

Los únicos números a los que debe devolver una llamada. Nunca al número que le llamó, ni a uno que venga dentro del mensaje.

Un segundo canal

Si el mensaje llegó por teléfono, verifique por texto. Si llegó por texto, verifique por teléfono. El estafador casi siempre controla solo uno.

Búsqueda inversa de imágenes

Google Lens o images.google.com. Arrastre ahí la foto de un perfil — una foto robada o generada suele aparecer en otro lado con otro nombre.

Una nota escrita junto al teléfono

Para quien pueda entrar en pánico: «Cuelgue. Llame de vuelta al número que ya tengo». Suena exagerado hasta que salva cinco mil dólares.

Parte 1

Qué se puede falsificar hoy, con honestidad

Ser preciso en esto importa. Exagerarlo hace que la gente desconfíe de todo, y eso también hace daño. Esto es lo que la tecnología realmente logra hoy.

1
La voz: muy bien, con pocos segundos de audio
Una voz clonada ya puede transmitir emoción, llanto y un acento específico. Puede decir lo que sea que el operador escriba. Con lo que todavía batalla es con la conversación no ensayada — pausas largas antes de contestar algo inesperado, y la historia compartida que nadie le dio. No puede saber qué cenaron en Navidad.
2
Las fotos fijas: prácticamente perfectas
Una cara que nunca ha existido se genera en segundos y se usa en perfiles de citas o de negocios. El consejo viejo de contar los dedos y revisar las orejas deformes ya quedó atrás — esa generación de defectos casi desapareció. Dé por hecho que una foto no prueba absolutamente nada.
3
El video: muy bueno, y mejorando rápido
Los clips cortos de una persona hablando ya son convincentes de forma rutinaria, sobre todo comprimidos en la pantalla de un teléfono. El video largo, el movimiento rápido, las manos cerca de la cara y voltear completamente de perfil todavía lo descomponen. No confíe en que esa falla dure mucho.
4
Las videollamadas en vivo: posible, pero más difícil
El cambio de cara en tiempo real existe y se usa en entrevistas de trabajo falsas y en estafas románticas. Es más frágil que un video grabado: falla cuando alguien pasa una mano despacio frente a su propia cara, voltea completamente de lado, o levanta un objeto y lo acerca a su mejilla. Pedir eso no es una grosería cuando hay dinero de por medio.
5
La escritura: por completo, en el estilo de cualquiera
Los errores de ortografía eran la señal confiable de una estafa. Esa señal ya murió. Los mensajes de estafa hoy son correctos, bien puntuados, y se pueden escribir imitando cómo escribe una persona específica si el estafador vio ejemplos. Juzgue los mensajes por lo que le piden, nunca por qué tan bien están escritos.

Seguridad

Nadie puede detectar de forma confiable una buena falsificación solo con ver y escuchar. Las herramientas que venden para eso fallan en los dos sentidos. Su defensa es verificar por un segundo canal, no sus propios ojos y oídos.

Parte 2

La llamada del nieto, paso a paso

Esta es la que se lleva más dinero de más gente en el norte de Texas, y sigue casi siempre el mismo libreto. Conocer la forma que tiene es casi toda la defensa.

1
La llamada llega a una mala hora
De madrugada o muy temprano. Eso es a propósito — alguien a quien acaban de despertar es peor para dudar y mejor para entrar en pánico. La voz está alterada, muchas veces llorando, lo cual convenientemente explica por qué suena un poco distinta.
2
Hay un accidente, una detención, o un hospital
Algo urgente y vergonzoso. Un choque, manejar tomado, la nariz rota, una detención en otro estado. La vergüenza está haciendo un trabajo real aquí: es la razón del siguiente paso.
3
Le piden que no le diga a los papás
«Por favor no le digas a mi mamá, me mata». Esa es la señal. Es la única razón que le dan para no hacer lo único que acabaría con la estafa en treinta segundos. Ninguna emergencia real mejora manteniendo a una persona específica en la oscuridad.
4
Una segunda voz toma la llamada
Un abogado, un fiador, un sargento, un doctor. Esta persona está tranquila, suena con autoridad, y le da el número y la cantidad. La fianza real no se paga así. Ningún juzgado, hospital ni departamento de policía acepta pagos con tarjetas de regalo, transferencias, criptomonedas, ni con un mensajero que pasa a su casa.
5
El dinero tiene que salir ya
Dentro de la hora. Antes de una audiencia, de un traslado, de un procedimiento. La urgencia existe para impedirle hacer las comprobaciones que normalmente haría. Cualquier institución real puede esperar veinte minutos mientras usted devuelve una llamada.
6
A veces mandan a alguien a recoger
Una versión que va creciendo manda un mensajero a la casa por efectivo. Si eso pasa, usted está tratando con gente que ya tiene su dirección. No abra la puerta, y llame a la policía mientras todavía están afuera.

Seguridad

Cuelgue y llame usted a esa persona, al número que ya tiene guardado. Si no contesta, llame a su papá, a su esposo o esposa, o a su compañero de cuarto. Equivocarse y pasar una pequeña pena no cuesta nada. Tener razón y actuar rápido lo salva todo.

Parte 3

La palabra clave, y cómo ponerla de verdad

Una palabra clave familiar derrota por completo la clonación de voz, porque es información que no existe en ningún lugar al que la tecnología pueda llegar. Solo funciona si se establece bien.

1
Escoja algo que no sea un dato suyo
Ni el nombre de una mascota, ni una calle, ni un cumpleaños, ni una escuela, ni el apellido de soltera. Todo eso se puede encontrar. Escoja algo arbitrario — una combinación sin sentido como «tractor morado» es ideal justamente porque no tiene razón de ser.
2
Acuérdenla cara a cara
Nunca por mensaje, correo, ni llamada, y nunca en un chat de grupo. Si existe escrita en un aparato, se puede encontrar en un aparato.
3
Dígasela a todos los que podrían recibir la llamada
Sobre todo a los abuelos, y a cualquiera que mandaría dinero por un familiar. Una palabra clave que solo una persona conoce no es un sistema.
4
Practíquenla una vez, en voz alta
Hable a su mamá y pídale la palabra. Se siente tonto. También convierte una idea abstracta en una costumbre, y las costumbres son a lo que uno recurre cuando está asustado.
5
Acuerden qué pasa si falla
La regla es: sin palabra, no hay dinero, sin excepciones, por más desgarradora que sea la historia. Decidan eso ahora, con calma, para que la decisión ya esté tomada cuando alguien esté llorando en el teléfono.

Parte 4

Revisar una foto, un perfil, o un video

Para citas, ventas por Marketplace, contrataciones, o cualquiera que haya aparecido en su vida hace poco y haya pasado rápido a hablar de dinero.

Haga una búsqueda inversa de la foto de perfil. Clic derecho, buscar imagen, o use Google Lens. Una foto robada suele aparecer con varios nombres.
Vea la antigüedad y el historial de la cuenta. Una cuenta creada hace dos meses, con cincuenta seguidores y sin fotos etiquetadas por nadie más, es una advertencia por muy buenas que sean las imágenes.
Pida una videollamada en vivo y no acepte pretextos. La cámara descompuesta, la mala señal, y estar en una zona de guerra o en una plataforma petrolera son los tres clásicos.
En la llamada, pídale que pase la mano despacio frente a su cara y luego voltee completamente de lado. Las falsificaciones en tiempo real se rompen justo en ese momento.
Pregunte algo que solo la persona real sabría y que no esté en su perfil. No «dónde creciste» — algo específico de lo que ustedes dos han vivido.
Fíjese si la historia requiere que usted sea el único que puede ayudar. Ese encuadre está haciendo un trabajo.

Seguridad

A cualquiera que usted no haya conocido en persona y que empiece a hablar de dinero, criptomonedas, inversiones o una emergencia, trátelo como no verificado por más tiempo que lleven hablando. Las estafas románticas duran meses antes de la primera petición, porque esa espera es justo lo que las hace funcionar.

Parte 5

Falsificaciones dirigidas a su negocio

Los negocios pequeños son un blanco específico, porque tienen dinero real y no tienen departamento de fraude. Dominan dos versiones.

1
La nota de voz del dueño
Un mensaje de voz o una llamada que suena como el dueño, diciéndole a quien lleva la contabilidad que pague una factura urgente o que cambie los datos bancarios. Llega cuando se sabe que el dueño anda de viaje, lo cual es información pública si alguien publica sobre sus viajes.
2
El correo con datos bancarios nuevos
Un proveedor que usted sí usa escribe diciendo que cambió su cuenta. El correo está bien escrito, la factura se ve correcta, y la cuenta es la del estafador. Esta es la estafa más cara que golpea a las empresas pequeñas.
3
La regla que detiene las dos
Cualquier cambio de datos de pago, y cualquier pago arriba de una cantidad que usted defina, requiere una llamada de vuelta al número que ya tienen en el archivo — no al del correo — a una persona con nombre. Escriba la regla. Dígale al personal, con todas sus letras, que nunca se van a meter en problemas por retrasar un pago para verificarlo.
4
Limite lo que es público
Las voces se clonan de lo que se publica. Las entrevistas del dueño, los videos promocionales y los saludos del buzón son materia prima. Eso no es razón para dejar de hacer publicidad, pero sí es razón para tener la regla de la llamada de vuelta.

Seguridad

Dígale claramente a su personal que una exigencia de secreto o de urgencia de parte de alguien de arriba es en sí misma la señal de alerta. El fraude depende de que los empleados no quieran cuestionar a un jefe.

Parte 6

Qué hacer en la primera hora

Si cree que acaba de caer, la rapidez importa más que cualquier otra cosa. Vaya bajando por esta lista en orden.

Deténgase. No mande nada más, aunque le digan que el primer pago falló. Una segunda petición es señal de que funcionó, no de que falló.
Llame a la línea de fraude de su banco con el número de su tarjeta. Diga las palabras «estoy reportando un fraude» — eso lo canaliza distinto.
Si fue Zelle, Venmo, Cash App o una transferencia, diga exactamente cuál. Los plazos para recuperar son distintos y son cortos.
Anote todo mientras está fresco: horas, números, nombres, cantidades, qué le dijeron. Lo va a necesitar y la memoria se borra rápido.
Tome capturas de pantalla antes de borrar nada. No borre la conversación.
Repórtelo en reportfraud.ftc.gov y con la policía local, y pida el número de reporte.
Si compartió datos de acceso, cambie esa contraseña y active la verificación en dos pasos, desde otro aparato si dejó que alguien se conectara a su computadora.
Dígale a alguien de confianza. La vergüenza es lo que mantiene esto callado, y el silencio es lo que permite que siga funcionando.

Seguridad

Si después lo contacta alguien ofreciéndole recuperar su dinero por una cuota, esa es una segunda estafa dirigida específicamente a quienes ya cayeron. La recuperación real nunca exige un pago por adelantado.

Las palabras que usa la gente

Saber la palabra correcta es la mitad de conseguir buena ayuda.

Deepfake: Video o audio de una persona real hecho para mostrarla diciendo o haciendo algo que nunca hizo.
Clonación de voz: Copiar la voz de alguien de una muestra corta para que una computadora diga palabras nuevas con ella.
Cara generada: El rostro realista de una persona que no existe. Común en perfiles falsos.
Ingeniería social: Manipular a una persona en vez de romper una máquina. La urgencia, la autoridad y el secreto son sus herramientas.
Suplantación de número: Hacer que una llamada o un correo parezca venir de un número o dirección que no es la del remitente.
Fraude de correo empresarial: Fraude que desvía un pago real de un negocio a una cuenta criminal, casi siempre fingiendo ser un proveedor o un jefe.
Plazo de recuperación: El periodo corto tras una transferencia en el que un banco todavía puede revertirla. Muchas veces son horas.
Palabra clave: Una frase acordada en persona por una familia, para confirmar identidad en una llamada. Derrota la clonación de voz.
Estafa de recuperación: Un segundo fraude que ofrece recuperar el dinero perdido en el primero, a cambio de una cuota.

Haga esto esta semana

Leer, por sí solo, no cambia nada.

Acuerden una palabra clave familiar, en voz alta y en persona, con todos los que podrían recibir una llamada de emergencia.
Hábleles de la clonación de voz a las personas mayores de su familia. No dé por hecho que ya lo oyeron.
Ponga una nota junto al teléfono de casa: cuelgue, llame de vuelta al número que ya tengo.
Guarde ahora el número de fraude de su banco en su teléfono, para no andarlo buscando en pleno pánico.
Ponga una regla en el trabajo: ningún cambio de datos de pago sin una llamada de vuelta a un número conocido.
Haga una búsqueda inversa de una foto esta semana, nada más para aprender a usar la herramienta antes de necesitarla.
Active la verificación en dos pasos en su correo, porque esa es la cuenta que restablece todas las demás.
Decida, por adelantado y en voz alta, que ninguna emergencia real se paga con tarjetas de regalo.

Siguiente guía

Sus Datos y Quién los Tiene

Qué recoge su teléfono, quién lo compra, y los ajustes que de verdad importan

Leer Todas las Guías