IA y deepfakes
Una voz al teléfono suena como tu hijo, tu padre o tu jefe. Un vídeo de una cara conocida te recomienda una inversión. Una imagen íntima que no recuerdas haberte hecho te sirve de amenaza. La tecnología que lo fabrica es nueva. El engaño es la ingeniería social de siempre: prisa, secreto y un canal que no puedes comprobar.
Esta guía es para familias, jóvenes y también para equipos de trabajo. No recomienda ninguna aplicación de «detección» de pago. Quien te vende un detector justo después del susto forma parte del mismo mercado.
Una variante frecuente en castellano mezcla la voz clonada con una supuesta llamada de la Policía Nacional o de la Guardia Civil. La voz pide dinero o un código. Cuelga y, si de verdad necesitas a la policía, llama tú al 112 o acude a una comisaría. No devuelvas la llamada al número que te acaba de salir en pantalla.
Tres situaciones
La voz clonada. Unos segundos de audio, sacados de una red o de un buzón de voz, bastan para imitar una frase. La llamada pide dinero ahora, o el código que te enviará el banco.
El vídeo de inversión. Una cara pública «explica» un producto milagroso. El botón no lleva al medio en el que sale esa persona, sino a un formulario que te llama después.
La imagen íntima. Puede ser una foto tuya reutilizada, o una imagen generada. La amenaza es publicarla. El paso inmediato está en la ficha Sextorsión e imágenes íntimas: no pagar y no enviar más.
Cómo contrastarlo
- Cuelga. Vuelve a llamar tú al número que ya tenías de la persona, no al que sale en la llamada.
- Poneos, en familia o en el equipo, una palabra que no se publique en ningún sitio. Si la voz no la sabe, no es la persona. No escribas esa palabra en el chat del trabajo ni en una red.
- No decidas dinero en la misma llamada. Un familiar de verdad puede esperar diez minutos.
- En un vídeo de inversión, busca la noticia en el medio original, no en el enlace del vídeo. Si solo existe dentro del anuncio, es un anuncio.
- No pagues a un particular que te promete «borrar el deepfake de internet». La retirada, si toca, se pide a la plataforma y a la AEPD.
En el trabajo, en cualquier sector
- Empresa general. Una voz del proveedor autoriza un cambio de cuenta.
- Asesoría y despachos. Una voz del cliente confirma una transferencia urgente.
- Sanidad y clínicas. Un audio se hace pasar por un paciente o por dirección para obtener un informe.
- Administración pública. Una llamada imita un cargo y pide un acceso.
- Educación. Una voz de madre o padre pide datos de un alumno en secretaría.
- Industria y agroalimentario. Un audio del jefe de planta autoriza un pago a una cuenta nueva.
- Logística y transporte. Una voz cambia la dirección de una entrega y la cuenta del transportista.
- Hostelería y turismo. Un mensaje de voz de un cliente confirma una reserva de lujo y pide datos de tarjeta.
- Inmobiliarias y fincas. Una voz de la propiedad ordena mover unas arras.
- Servicios sociales y funerarias. Alguien imita a un familiar para sacar datos de un expediente.
En todos los casos, la comprobación es una segunda llamada a un número ya conocido. La lista de transferencias sirve cuando hay dinero de por medio.
Si ya te ha pasado
Si has pagado, me han robado dinero. Si la imagen es íntima, la ficha de sextorsión. Si es una llamada o un mensaje más clásico, la guía de phishing, SMS, voz y QR.