Andruna · Formación · resumen del curso
Estafas con IA y deepfakes
Reconocer y responder
Lo que te llevas
Reconocer una llamada, un mensaje o un vídeo fabricados por lo que piden y no por cómo suenan, comprobar antes de actuar con un protocolo acordado en casa y en el trabajo, y saber qué hacer y a quién llamar si ya ha pasado.
1Qué se puede fabricar hoy y con qué poco12 min
Con unos segundos de audio se imita una voz, y con una foto, una cara en directo. Oír o ver ya no prueba nada: se comprueba.
Lo que vas a poder hacer
- Saber qué se puede fabricar hoy y con cuánto material.
- Entender por qué oír o ver ya no prueba nada.
- Hacer el inventario de lo tuyo que está en abierto.
Práctica y tarea
- Práctica: ¿Se puede fabricar hoy?
- Hazlo: Dónde están tu voz y tu cara
Fuentes de la lección (15)
- Reglamento (UE) 2024/1689, de inteligencia artificial: art. 3, punto 60, y art. 50 (DOUE, 12 de julio de 2024)
- Reglamento (UE) 2026/1744, que modifica el Reglamento de IA (DOUE, 24 de julio de 2026)
- Banco de España: suplantación de SMS y del identificador de llamadas, 11 de enero de 2022
- CNMV: alerta sobre anuncios falsos con famosos, 12 de diciembre de 2023
- INCIBE: fraude con la voz de un familiar creada con IA, 18 de junio de 2024
- INCIBE: deepfakes, cómo se aprovechan de esta tecnología para engañarnos, 1 de abril de 2020
- FBI, IC3: Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud, 3 de diciembre de 2024 (en inglés)
- Wang y otros: VALL-E, Microsoft, 5 de enero de 2023 (en inglés)
- OpenAI: Navigating the challenges and opportunities of synthetic voices, 29 de marzo de 2024 (en inglés)
- ElevenLabs: Instant Voice Cloning, documentación (en inglés)
- Consumer Reports: evaluación de servicios de clonación de voz, 10 de marzo de 2025 (en inglés)
- Mai y otros: Warning: Humans cannot reliably detect speech deepfakes, PLOS ONE, 2 de agosto de 2023 (en inglés)
- Lavan y otros: Voice clones sound realistic but not (yet) hyperrealistic, PLOS ONE, 24 de septiembre de 2025 (en inglés)
- Chandra y otros: Deepfake-Eval-2024, 4 de marzo de 2025 (en inglés)
- Decrypt: la policía de Hong Kong detiene a 27 personas por estafas amorosas con deepfakes, 15 de octubre de 2024 (en inglés)
2Las estafas que más circulan en España13 min
El hijo en apuros, el falso banco, la inversión del famoso y el falso directivo: con IA cambia la cara, no el guion.
Lo que vas a poder hacer
- Reconocer los guiones más frecuentes.
- Saber cómo empieza cada uno y qué pide.
- Elegir el que más riesgo tiene cerca de ti.
Práctica y tarea
- Práctica: ¿Cómo empieza cada estafa?
- Hazlo: La estafa que más riesgo tiene cerca de ti
Fuentes de la lección (16)
- Ministerio del Interior: los ciberdelitos en 2025 (nota en La Moncloa), 10 de julio de 2026
- INCIBE: más de 122.000 incidentes de ciberseguridad en 2025, 9 de febrero de 2026
- Ministerio para la Transformación Digital: consultas al 017 en el primer semestre de 2026, 10 de agosto de 2026
- INCIBE: la estafa del familiar en apuros, 1 de abril de 2026
- Guardia Civil: más de 100 detenidos por el método del hijo en apuros, 30 de abril de 2024
- INCIBE: el agente bancario que te ayuda a «robar» tu dinero por teléfono, 13 de diciembre de 2023
- Banco de España: suplantación de SMS y del identificador de llamadas, 11 de enero de 2022
- Banco de España: consejos para prevenir el fraude en operaciones bancarias, junio de 2024
- CNMV: alerta sobre un fraude en redes con la imagen de personas famosas, 12 de diciembre de 2023
- INCIBE: catfishing, la estafa del amor, 10 de febrero de 2025
- Guardia Civil: 1,5 millones de euros por el método de la «estafa del amor», 5 de abril de 2025
- INCIBE: sextorsión con un montaje fotográfico hecho con IA, 12 de septiembre de 2023
- INCIBE: correos que chantajean con publicar contenido sexual, 26 de febrero de 2025
- INCIBE: fraude del CEO en la pyme, 3 de julio de 2025
- INCIBE: suplantación del CEO con voz imitada por IA, 9 de enero de 2024
- Infobae: desarticulada una red que creaba vídeos de famosos con IA para captar inversiones, 7 de abril de 2025
3Las señales: prisa, secreto y un canal nuevo12 min
Prisa, secreto y dinero por un canal nuevo: si llegan juntos, para. La calidad de la voz o del vídeo ya no es una pista.
Lo que vas a poder hacer
- Reconocer las señales del guion.
- Distinguirlas de las pistas que ya no sirven.
- Tener tus tres señales escritas.
Práctica y tarea
- Práctica: Las señales del mensaje
- Hazlo: Tus tres señales de alarma
Fuentes de la lección (9)
- INCIBE: la estafa del familiar en apuros, 1 de abril de 2026
- INCIBE: el agente bancario que te ayuda a «robar» tu dinero por teléfono, 13 de diciembre de 2023
- INCIBE: phishing
- Banco de España: suplantación de SMS y del identificador de llamadas, 11 de enero de 2022
- Banco de España: consejos para prevenir el fraude en operaciones bancarias, junio de 2024
- Banco de España: cuidado con la estafa del CEO, 23 de junio de 2020
- Europol: fraude del CEO (ficha en español)
- Guardia Civil: consejos ante una estafa
- FTC: Scammers use AI to enhance their family emergency schemes, 20 de marzo de 2023 (en inglés)
4Comprobar sin ofender: la llamada de vuelta13 min
Cuelga y llama tú al número de siempre. Una palabra clave acordada en familia vale más que cualquier detector.
Lo que vas a poder hacer
- Comprobar una llamada o un mensaje sin ofender.
- Acordar una palabra clave en familia.
- Ajustar los límites que frenan un error.
Práctica y tarea
- Práctica: La llamada de la hija
- Hazlo: El protocolo de tu familia
Fuentes de la lección (10)
- Banco de España: consejos para prevenir el fraude en operaciones bancarias, junio de 2024
- Banco de España: los pagos inmediatos cambian el 9 de octubre de 2025, 2 de octubre de 2025
- Banco de España: verificación gratuita del beneficiario desde el 9 de octubre de 2025, 7 de octubre de 2025
- Reglamento (UE) 2024/886, sobre transferencias inmediatas en euros (DOUE, 19 de marzo de 2024)
- INCIBE: el agente bancario que te ayuda a «robar» tu dinero por teléfono, 13 de diciembre de 2023
- INCIBE: fraude con la voz de un familiar creada con IA, 18 de junio de 2024
- INCIBE: la estafa del familiar en apuros, 1 de abril de 2026
- Bizum: límites de las operaciones (en inglés)
- FBI, IC3: Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud, 3 de diciembre de 2024 (en inglés)
- FTC: Scammers use AI to enhance their family emergency schemes, 20 de marzo de 2023 (en inglés)
5En el trabajo: pagos, cuentas y videollamadas13 min
Ningún pago urgente sin una segunda persona y una llamada al número de siempre, aunque lo pida la dirección.
Lo que vas a poder hacer
- Reconocer el falso directivo y el cambio de cuenta.
- Saber qué no prueba una videollamada.
- Proponer la lista de pagos de tu equipo.
Práctica y tarea
- Práctica: ¿Se paga o se comprueba?
- Hazlo: La lista de tu equipo para pagos y cambios de cuenta
Fuentes de la lección (8)
- INCIBE: fraude del CEO, el engaño que puede vaciar la cuenta de tu pyme, 3 de julio de 2025
- INCIBE: suplantación del CEO con voz imitada por IA, 9 de enero de 2024
- Banco de España: cuidado con la estafa del CEO, 23 de junio de 2020
- Europol: fraude del CEO y fraude de facturas (ficha en español)
- CNN: una persona de finanzas paga 25 millones de dólares tras una videollamada con un falso director financiero, 4 de febrero de 2024 (en inglés)
- CNN: Arup, víctima de la estafa con deepfake de 25 millones, 16 de mayo de 2024 (en inglés)
- The Guardian: Arup, víctima de una estafa con deepfake de 20 millones de libras, 17 de mayo de 2024 (en inglés)
- Hong Kong Free Press: una multinacional pierde 200 millones de dólares de Hong Kong en una videoconferencia falsa, 5 de febrero de 2024 (en inglés)
6Si ya ha pasado: la primera hora y después13 min
En la primera hora: llama a tu banco, guarda las pruebas y denuncia. Pedir ayuda a tiempo no es de ingenuos.
Lo que vas a poder hacer
- Saber qué hacer en la primera hora.
- Saber qué reclamar y dónde pedir ayuda.
- Tener a mano los teléfonos que hacen falta.
Práctica y tarea
- Práctica: La primera hora
- Hazlo: Tus teléfonos útiles, a mano
Fuentes de la lección (12)
- INCIBE: Línea de Ayuda en Ciberseguridad, 017
- INCIBE: la estafa del familiar en apuros, 1 de abril de 2026
- INCIBE: suplantación del CEO con voz imitada por IA, 9 de enero de 2024
- INCIBE: sextorsión con un montaje fotográfico hecho con IA, 12 de septiembre de 2023
- Real Decreto-ley 19/2018, de servicios de pago, arts. 43 a 46 (BOE)
- Banco de España: transferencias no autorizadas o ejecutadas incorrectamente
- Parlamento Europeo: acuerdo sobre servicios de pago y fraude, 27 de noviembre de 2025 (en inglés)
- AEPD: canal prioritario
- StopNCII.org: preguntas frecuentes (en inglés)
- Código Penal, arts. 171, 173, 189 y 248 (BOE)
- Real Decreto 806/2026, de disolución de las Cortes Generales (BOE, 6 de octubre de 2026)
- Reglamento (UE) 2026/1744, que modifica el Reglamento de IA (DOUE, 24 de julio de 2026)
Este resumen no sustituye al curso: las prácticas, el cuaderno y la prueba final están en andruna.com/formacion/estafas-con-ia-y-deepfakes/. Gratis, en español y sin cuenta.