Suplantación de voz con IA: cómo verificar una llamada que parece de un familiar

379

Una llamada suena como la voz de alguien cercano y pide dinero con urgencia. Podría ser esa persona, un imitador o una voz generada con IA. La forma de salir de dudas no es escuchar más atentamente: es interrumpir la petición y comprobarla por un canal que ya conocías.

La suplantación de voz existe, pero eso no significa que todas las llamadas extrañas usen inteligencia artificial ni que una voz familiar haya dejado de servir para comunicarnos. El problema aparece cuando la voz se toma como única prueba de identidad para entregar dinero, datos o acceso. Esta guía se basa en avisos de INCIBE, la FTC y el FBI consultados el 11 de octubre de 2026; el ejemplo de llamada que sigue es ficticio.

Qué puede falsificar una llamada

La Comisión Federal de Comercio de Estados Unidos (FTC) advierte de estafas en las que un delincuente utiliza un fragmento de audio para imitar la voz de un familiar. Esa posibilidad no implica que cualquier grabación sirva igual ni que podamos reconocer siempre una voz sintética. Lo relevante para quien recibe la llamada es que alguien puede sonar convincente sin ser quien dice ser.

La IA tampoco es el único disfraz. En el vishing, el engaño llega por teléfono: el interlocutor puede hacerse pasar por un banco, una empresa o una persona de confianza. INCIBE describe esta forma de ingeniería social, y recuerda que los atacantes pueden falsificar el número que aparece en pantalla. Por eso, una voz conocida y un identificador aparentemente correcto son indicios, no una comprobación independiente.

En un aviso de 2025, el FBI documentó mensajes de voz generados con IA para suplantar a altos cargos estadounidenses. Es un contexto concreto, no una estadística aplicable a todas las familias ni una prueba de que cualquier llamada sospechosa haya usado esa técnica. Sí muestra por qué conviene comprobar por separado la identidad antes de responder a una petición sensible.

Un ejemplo: «soy yo, necesito una transferencia»

Imagina que recibes una llamada que parece de tu hija. Una voz angustiada dice que ha tenido un problema y necesita que transfieras dinero de inmediato. Pide que no hables con nadie y te dicta una cuenta. Este caso es inventado para explicar el procedimiento; no procede de una denuncia que hayamos investigado.

La urgencia y el secreto son parte de muchos engaños de falsa emergencia descritos por la FTC. La información que diga el llamante tampoco demuestra identidad: podría conocer nombres o detalles por redes sociales o por otras fuentes. No necesitas decidir en ese instante si el audio es auténtico o si fue creado con IA. Necesitas verificar la historia antes de pagar o facilitar datos.

Qué hacer mientras la llamada sigue abierta

• Frena la acción: no hagas transferencias, no dictes contraseñas ni códigos de verificación y no abras enlaces enviados durante la llamada.
• Corta la conversación: di que devolverás la llamada y cuelga. No uses el número que te dicte el interlocutor ni el del registro de llamada como única referencia.
• Llama a un contacto guardado antes: utiliza el número que ya tenías de esa persona o una vía acordada previamente. Si no responde, consulta a otra persona cercana que pueda comprobar la situación.
• Contrasta la petición: pregunta por el hecho concreto y verifica cualquier cambio de cuenta, destinatario o trámite en el canal habitual. Si persiste la duda, espera antes de actuar.

Son pasos acordes con la recomendación de la FTC de devolver la llamada a un número que ya sabes que pertenece a tu familiar. El FBI recomienda verificar un contacto nuevo mediante una fuente o canal previamente confirmado. La devolución de llamada reduce el riesgo de obedecer al desconocido que inició el contacto, aunque tampoco es una garantía absoluta si otra cuenta o dispositivo está comprometido; ante una operación importante, busca una segunda comprobación.

Señales de presión que importan más que un «tono robótico»

Una voz con pausas extrañas puede hacerte sospechar, pero una voz natural no demuestra autenticidad. Es más útil fijarse en lo que la llamada intenta que hagas: pagar de inmediato, mantenerlo en secreto, cambiar a una cuenta desconocida, compartir un código de acceso o instalar una aplicación. INCIBE destaca la presión, los números falsificados y las solicitudes de datos confidenciales como señales de las llamadas fraudulentas.

Una frase familiar acordada con antelación puede añadir una comprobación, y el FBI la incluye entre sus consejos. Pero no la conviertas en prueba única: alguien podría haberla oído, leído en un chat comprometido o averiguado por otra vía. La comprobación más útil es la que no depende del propio llamante: colgar y contactar tú con la persona o entidad por un medio conocido.

Si dicen llamar de tu banco o de una empresa

El procedimiento es parecido. No confirmes datos sensibles para «demostrar» quién eres ante una llamada inesperada. Termina la conversación, abre la aplicación oficial o busca por tu cuenta el teléfono de atención y consulta si existe realmente la incidencia. El número que aparece en pantalla puede estar manipulado; INCIBE advierte de la falsificación del identificador y de peticiones de contraseñas, códigos y datos bancarios.

Si el interlocutor te ordena mover el dinero a una «cuenta segura», no lo hagas durante la llamada. Una llamada legítima puede tratar un problema real, pero la urgencia no elimina la necesidad de comprobarlo por el canal oficial. La misma norma sirve para una voz que parezca de un compañero o jefe: cualquier orden inesperada de pago o entrega de información debe contrastarse mediante el procedimiento habitual de la organización.

Qué preparar antes de recibir una llamada difícil

Guarda los teléfonos habituales de las personas cercanas y explica en casa que una petición urgente de dinero se comprobará siempre con una devolución de llamada. Si alguien no puede responder, acordad a quién más llamar. En una empresa, definid quién autoriza pagos y cómo se valida un cambio de cuenta sin depender de una sola llamada o mensaje. Estos pasos no requieren instalar un detector de voces falsas ni confiar en que el oído descubra el engaño.

Publicar menos datos personales y clips de voz abiertos puede limitar el material accesible a desconocidos, pero no impide por completo una suplantación: el audio también puede salir de otros lugares. Por eso, la medida principal sigue siendo el procedimiento de verificación. Evita presentar como «prueba» una pregunta que alguien podría responder con información visible en tus redes.

Si ya has enviado dinero o compartido un código

Actúa cuanto antes. Contacta con tu banco por sus canales oficiales para comunicar el movimiento y preguntar si puede detenerse o reclamarse; no hay una recuperación garantizada. Si facilitaste una contraseña o un código, cambia las credenciales afectadas desde la aplicación o web legítima y revisa los accesos. Conserva el número mostrado, la hora, mensajes, justificantes y cualquier otro dato sin difundir públicamente información personal de terceros.

La guía de INCIBE para víctimas de fraude aconseja contactar con la entidad bancaria, reunir pruebas y denunciar el caso ante las fuerzas de seguridad. En España puedes pedir orientación a Tu Ayuda en Ciberseguridad, 017. Si hay un peligro inmediato para una persona, acude a los servicios de emergencia; esta guía trata la verificación de un fraude, no sustituye la atención urgente.

La regla que merece recordar es corta: una voz puede ser convincente, pero una decisión sensible necesita una comprobación independiente. Pausar y llamar tú a un contacto conocido da tiempo para distinguir una urgencia real de una historia preparada para que actúes sin pensar.