Estafas con inteligencia artificial: cómo reconocerlas y protegerte
Una llamada de un familiar pidiendo dinero. Un audio con su voz. Una videollamada con alguien que parece ser tu jefe. Un perfil de una persona atractiva que lleva semanas hablando contigo. Una oferta de trabajo que parece perfectamente redactada.
Hasta hace poco, encontrar errores en este tipo de comunicaciones podía ser suficiente para sospechar. La inteligencia artificial ha cambiado las reglas.
Los delincuentes pueden generar textos convincentes, crear fotografías de personas inexistentes, manipular vídeos o imitar una voz. Esto no significa que debamos desconfiar de todo lo que ocurre en Internet, pero sí adoptar una regla nueva: que algo parezca real ya no demuestra que lo sea.
Aprender a verificar antes de actuar es, por tanto, una de las mejores defensas frente a las nuevas estafas con inteligencia artificial.
Qué son las estafas con inteligencia artificial
Una estafa con inteligencia artificial es un fraude en el que se utilizan sistemas de IA para crear, modificar o personalizar contenidos destinados a engañar a otra persona.
La tecnología no sustituye necesariamente a las técnicas tradicionales. Normalmente las hace más convincentes.
Un estafador puede utilizar IA para:
- redactar mensajes sin errores y adaptados a la víctima;
- generar fotografías de personas que no existen;
- imitar la voz de alguien conocido;
- manipular vídeos;
- traducir conversaciones de forma automática;
- mantener numerosos chats simultáneamente;
- crear documentos o comunicaciones falsas;
- recopilar información pública para personalizar un engaño.
El componente tecnológico puede ser sofisticado, pero el objetivo sigue siendo el mismo: conseguir dinero, información personal, credenciales, fotografías privadas o acceso a una cuenta.
Por eso, cuando utilizamos un chat online o conocemos a alguien mediante una red social, la seguridad no consiste únicamente en buscar perfiles con fotografías extrañas. Hay que observar el comportamiento de la persona y verificar cualquier petición importante.
Por qué los fraudes con IA son más difíciles de detectar
Durante años se recomendó buscar faltas de ortografía, mensajes mal traducidos, imágenes de poca calidad o historias poco creíbles.
Esas pistas siguen siendo útiles, pero han perdido fuerza.
Una IA generativa puede producir en segundos un correo bien escrito. También puede adaptar el vocabulario al país del destinatario y mantener una conversación razonablemente coherente.
El problema es todavía mayor con imágenes, audio y vídeo.
Una fotografía realista ya no demuestra necesariamente que exista la persona fotografiada. Una voz conocida tampoco garantiza que estemos escuchando a quien creemos.
Por eso conviene cambiar la pregunta.
En lugar de preguntarnos:
“¿Parece auténtico?”
deberíamos preguntarnos:
“¿He podido verificarlo?”
Esa pequeña diferencia permite detectar muchos fraudes.
7 estafas con IA que debes aprender a reconocer
1. Clonación de voz de familiares o conocidos
Imagina que recibes una llamada y escuchas la voz de tu hijo, tu pareja o un amigo.
Te explica que ha tenido un problema y necesita dinero inmediatamente.
Reconoces su voz.
Precisamente ahí está la trampa.
Los sistemas de síntesis y clonación de voz permiten imitar características de una persona a partir de muestras de audio. Los delincuentes pueden intentar obtenerlas de vídeos públicos, redes sociales u otras fuentes.
Después utilizan esa imitación dentro de una estrategia clásica de ingeniería social.
La situación suele incorporar tres ingredientes:
- una persona conocida;
- una emergencia;
- muy poco tiempo para pensar.
El objetivo es provocar una reacción emocional antes de que puedas comprobar la historia.
Qué hacer: termina la comunicación y llama tú mismo al número que tienes guardado de esa persona. También podéis establecer previamente una palabra o pregunta familiar que sirva como comprobación adicional.
No utilices como prueba de identidad únicamente el hecho de reconocer una voz.
2. Deepfakes en vídeos y videollamadas
Un deepfake permite modificar o generar contenido audiovisual para hacer creer que alguien ha realizado o dicho algo que nunca ocurrió.
Esto puede utilizarse para difundir desinformación, pero también para cometer fraudes.
El ejemplo más evidente es una falsa videollamada con un supuesto responsable de una empresa solicitando una transferencia. También pueden aparecer vídeos manipulados de personas conocidas recomendando inversiones, sorteos o plataformas fraudulentas.
Buscar defectos visuales puede ayudar, pero no debería ser nuestra principal defensa.
La calidad de estas tecnologías cambia constantemente.
Ante una petición económica o extraordinaria, verificar la identidad mediante un segundo canal es más fiable que intentar convertirse en experto en detectar píxeles falsos.
[INFOGRAFÍA RECOMENDADA: “¿Audio o vídeo sospechoso? Protocolo de verificación en 5 pasos”.]
3. Perfiles falsos creados con IA
Las fotografías generadas por inteligencia artificial han eliminado una barrera importante para los perfiles falsos: ya no siempre es necesario robar las fotos de una persona real.
Alguien puede construir una identidad completa alrededor de imágenes sintéticas.
Esto resulta especialmente relevante cuando utilizamos Internet para conocer gente online.
Un perfil falso no implica automáticamente una estafa económica. Puede utilizarse para obtener información, imágenes íntimas, manipular emocionalmente a otra persona o trasladarla hacia una plataforma menos segura.
Las señales importantes están en el conjunto del comportamiento:
- evita verificaciones espontáneas;
- cuenta historias inconsistentes;
- genera confianza demasiado deprisa;
- intenta sacar la conversación de la plataforma inmediatamente;
- solicita información personal innecesaria;
- introduce problemas económicos;
- pide dinero, códigos o favores financieros.
Una fotografía perfecta no debería aumentar automáticamente nuestra confianza.
4. Estafas sentimentales más convincentes
Las llamadas romance scams existían mucho antes de la IA.
El delincuente crea una relación emocional con la víctima y, cuando existe suficiente confianza, aparece una emergencia económica.
La IA puede facilitar este fraude porque permite mantener conversaciones largas, adaptar mensajes y producir imágenes o audios destinados a reforzar una identidad ficticia.
Por eso es importante recordar algo cuando entramos en salas de chat o conocemos personas nuevas: establecer vínculos online es completamente normal, pero la confianza debería construirse progresivamente.
Desconfía especialmente cuando una persona que nunca has conocido presencialmente comienza a solicitar dinero, inversiones, criptomonedas, tarjetas regalo o ayuda para recibir y reenviar fondos.
El problema no es enamorarse por Internet. El problema es permitir que una relación todavía no verificada se convierta en una autorización financiera.
5. Ofertas de trabajo falsas
Otro fraude frecuente comienza con un mensaje inesperado:
“Tenemos una oferta de trabajo para ti”.
Puede llegar por mensajería, una red social o correo electrónico.
El supuesto empleo suele ofrecer condiciones muy atractivas a cambio de tareas sencillas. En algunas variantes se pide dar valoraciones, seguir cuentas, realizar pequeñas acciones online o incorporarse a un grupo.
Inicialmente pueden incluso producirse pequeños pagos para generar confianza.
Después aparece el verdadero objetivo: la víctima debe adelantar dinero, realizar una inversión o facilitar datos sensibles para continuar.
La IA facilita la creación de anuncios, conversaciones y documentos aparentemente profesionales, pero no cambia una regla básica:
un trabajo legítimo no debería depender de que envíes dinero al supuesto empleador para poder cobrar.
Antes de aceptar una oferta inesperada, comprueba la empresa mediante sus canales oficiales y no utilizando únicamente los enlaces enviados por la persona que te contactó.
6. Suplantación de empresas y servicios
También puedes recibir un mensaje aparentemente enviado por tu banco, una tienda, una empresa de mensajería o cualquier servicio conocido.
La inteligencia artificial puede hacer que estos mensajes sean más convincentes y personalizados.
El objetivo puede ser conseguir:
- contraseñas;
- números de tarjeta;
- códigos de verificación;
- documentos personales;
- acceso a cuentas;
- transferencias.
La urgencia vuelve a ser una pista fundamental.
“Tu cuenta será bloqueada”.
“Debes verificarla ahora”.
“Tenemos un paquete pendiente”.
“Se ha detectado un pago”.
En vez de pulsar el enlace recibido, abre directamente la aplicación oficial o accede al servicio utilizando tus métodos habituales.
7. Phishing personalizado mediante inteligencia artificial
El phishing tradicional intenta engañar a muchas personas con un mismo mensaje.
La IA facilita una versión más personalizada.
Si un delincuente conoce tu nombre, trabajo, intereses o contactos, puede elaborar una comunicación mucho más creíble.
Parte de esa información puede encontrarse públicamente en redes sociales.
Por eso la privacidad también forma parte de la seguridad.
No es necesario desaparecer de Internet, pero sí pensar qué información hacemos pública y cómo podría utilizarla alguien que quisiera hacerse pasar por nosotros o engañarnos.
Señales para detectar una posible estafa con IA
No existe una señal universal, pero varias pistas juntas deberían activar tus precauciones.
| Señal | Por qué debería alertarte |
|---|---|
| Urgencia extrema | Reduce el tiempo disponible para verificar |
| Petición de dinero | Es uno de los objetivos habituales del fraude |
| Número o cuenta diferente | Puede existir una suplantación |
| Solicitud de códigos | Puede permitir robar una cuenta |
| Cambio repentino de canal | Intenta sacar la conversación de un entorno conocido |
| Historia emocional | Miedo, amor o preocupación dificultan pensar con calma |
| Inversión extraordinaria | Las promesas de rentabilidad pueden utilizarse como cebo |
| Evita verificarse | El interlocutor no quiere confirmar su identidad |
| Pide mantenerlo en secreto | Evita que consultes a alguien que podría descubrir el engaño |
Lo importante es observar el contexto.
Una petición urgente no demuestra por sí misma que exista una estafa. Pero una petición urgente de dinero desde un número nuevo, acompañada de una excusa para impedirte verificar la identidad, merece máxima precaución.
Qué hacer ante un mensaje, audio o llamada sospechosa
Puedes aplicar un protocolo sencillo.
1. No actúes inmediatamente
Los estafadores quieren que tomes decisiones bajo presión.
No realices transferencias, no facilites códigos y no pulses enlaces mientras tengas dudas.
2. Corta la comunicación
Si se trata de una llamada sospechosa, cuelga.
Si estás hablando mediante mensajería, deja de responder temporalmente.
No necesitas demostrar al interlocutor que estás ante una estafa.
3. Verifica por otro canal
Este es probablemente el paso más importante.
Si alguien dice ser tu hermano y te escribe desde un teléfono nuevo, llama al número que ya conoces.
Si una empresa solicita un pago, contacta con ella utilizando sus datos oficiales.
Si un supuesto amigo te pide dinero, habla con él mediante otro canal.
No utilices para verificar la historia el teléfono, correo o enlace que te acaba de proporcionar la propia persona sospechosa.
4. Haz una pregunta que un impostor difícilmente conozca
En comunicaciones personales puede utilizarse una pregunta privada o una palabra acordada previamente.
No debería ser información que pueda encontrarse fácilmente en redes sociales.
5. Guarda pruebas
Si sospechas de un intento de fraude, conserva mensajes, números, nombres de usuario, justificantes y capturas cuando resulte posible.
Pueden ser útiles posteriormente para denunciar o explicar el incidente.
Cómo protegerte al chatear y conocer gente online
La mayoría de las conversaciones en Internet no son fraudulentas. El objetivo no es relacionarnos con miedo, sino evitar entregar demasiada confianza demasiado pronto.
Cuando participes en un chat de amistad o hables con una persona nueva, aplica algunas reglas sencillas:
- no publiques dirección, documentación o datos financieros;
- evita compartir códigos recibidos por SMS;
- no envíes dinero por presión emocional;
- comprueba identidades antes de realizar acciones importantes;
- piensa antes de compartir fotografías privadas;
- limita la información pública que pueda utilizarse para suplantarte;
- bloquea a quien insista en obtener datos o dinero.
También conviene consultar las recomendaciones de seguridad de WebyChat antes de empezar a conversar.
La seguridad digital no debería impedir conocer personas. Debería permitir hacerlo reduciendo riesgos innecesarios.
Una contraseña familiar contra las voces clonadas
Una medida especialmente sencilla consiste en acordar una palabra de seguridad con las personas más cercanas.
Imagina que recibes una llamada:
—Papá, he tenido un accidente. Necesito que me hagas una transferencia.
La voz parece auténtica.
En lugar de intentar decidir si el sonido está generado mediante IA, preguntas:
—¿Cuál es nuestra palabra?
Si la persona no puede responder correctamente, interrumpes la llamada y verificas mediante otro canal.
La palabra debe ser:
- difícil de adivinar;
- fácil de recordar para la familia;
- privada;
- diferente de contraseñas utilizadas en servicios digitales.
No es un sistema infalible, pero introduce una barrera adicional precisamente en el momento en que el delincuente intenta aprovechar la urgencia.
Qué hacer si ya has caído en una estafa
Descubrir el fraude tarde no significa que debas quedarte paralizado.
Actúa cuanto antes.
Si has enviado dinero
Contacta inmediatamente con tu entidad bancaria y explica que podrías haber sido víctima de un fraude.
No esperes a comprobar durante horas si el estafador vuelve a responder.
Si has entregado una contraseña
Cámbiala inmediatamente desde el servicio legítimo.
Si utilizabas esa misma contraseña en otras cuentas, cámbiala también allí.
Activa la autenticación en dos pasos cuando esté disponible.
Si has compartido un código de verificación
Comprueba inmediatamente si alguien ha accedido a tu cuenta.
Un código recibido por SMS o una aplicación de autenticación no debe entregarse a otra persona simplemente porque diga trabajar para una empresa.
Si has instalado un programa
Desconecta el dispositivo si sospechas que alguien mantiene acceso remoto y solicita ayuda técnica especializada.
Si has compartido documentación
Extrema la vigilancia ante posibles intentos posteriores de suplantación de identidad.
Conserva las pruebas
No elimines precipitadamente la conversación.
Capturas, números de teléfono, cuentas bancarias, correos, perfiles y comprobantes pueden ayudar a reconstruir lo ocurrido.
¿Puede una IA detectar otra IA?
Existen herramientas destinadas a identificar contenidos generados artificialmente, pero no deberían convertirse en nuestra única defensa.
Un detector puede equivocarse.
Además, la tecnología de generación cambia rápidamente.
Para un usuario normal resulta mucho más práctico aplicar medidas independientes del modelo utilizado por el delincuente:
verificar identidad + utilizar un segundo canal + desconfiar de la urgencia + no enviar dinero sin comprobar.
Este método funciona tanto si el mensaje lo ha escrito una persona como si lo ha producido una inteligencia artificial.
Preguntas frecuentes sobre estafas con inteligencia artificial
¿Pueden clonar mi voz con inteligencia artificial?
Existen tecnologías capaces de generar voces sintéticas que imitan características de personas reales. Por eso una voz reconocible no debería considerarse prueba suficiente de identidad cuando existe una petición económica o extraordinaria.
¿Cómo sé si un audio es falso?
Puedes buscar cambios extraños de entonación, pronunciación o ritmo, pero no dependas únicamente de esas pistas. Verifica a la persona utilizando otro canal conocido.
¿Qué hago si un familiar me pide dinero por WhatsApp desde otro número?
No realices la transferencia inmediatamente. Contacta con tu familiar mediante el número que ya tenías guardado o utiliza otro canal independiente para confirmar la situación.
¿Una videollamada demuestra que una persona es real?
Ya no debería utilizarse como prueba absoluta. La manipulación audiovisual y las identidades falsas hacen recomendable utilizar verificaciones adicionales cuando haya dinero, datos sensibles o decisiones importantes de por medio.
¿Debo desconfiar de las personas que conozco en Internet?
No. Millones de personas mantienen conversaciones y crean amistades online cada día.
La recomendación es mucho más sencilla: no confundas conversación con identidad verificada.
Puedes disfrutar de las comunidades y salas para conocer gente manteniendo límites razonables hasta que exista suficiente confianza.
La regla más importante: verifica antes de actuar
La inteligencia artificial hace que determinados fraudes sean más convincentes, pero no elimina nuestra capacidad para defendernos.
De hecho, muchas estafas pueden detenerse con una acción extremadamente sencilla:
comprobar la historia por una vía independiente.
Si tu hijo llama pidiendo dinero, llámalo tú.
Si tu banco te envía un enlace, abre la aplicación oficial.
Si una persona que acabas de conocer te propone una inversión, no permitas que la confianza emocional sustituya la comprobación.
Si una voz, una fotografía o un vídeo parecen auténticos, recuerda que parecer real y ser real ya no significan necesariamente lo mismo.
La tecnología seguirá evolucionando. Nuestra forma de verificar también debe hacerlo.
Y si quieres conversar y conocer nuevas personas, puedes hacerlo manteniendo estas precauciones y entrando al chat general de WebyChat: disfrutar de Internet y proteger tu privacidad son objetivos perfectamente compatibles.