Engaños con IA

«¡Hola! No te puedo llamar, envíame un mensaje a este número». La voz era la de su marido. Llegó desde un número desconocido, en junio de 2024, y la mujer que la recibió se dio cuenta de que era una grabación. En lugar de escribir al número, llamó a su marido al de siempre. Él no había llamado a nadie.

El caso lo publicó INCIBE, el Instituto Nacional de Ciberseguridad, entre los que atiende su línea de ayuda. Su conclusión: la voz se había creado probablemente con IA, a partir de grabaciones del marido. Días antes, él había recibido llamadas raras, algunas en silencio.

Los engaños de siempre, el familiar en apuros, el banco que te pide un código, la inversión que no puede fallar, ahora llegan con la voz de alguien que conoces, con un vídeo de un famoso o con un correo perfecto. Lo que no ha cambiado es lo que buscan: tu dinero o tus datos, deprisa y sin que lo compruebes.

En esta lección verás cómo se fabrican, qué señales los delatan y qué hacer antes y después. No hace falta saber de tecnología para defenderse: las defensas que funcionan son costumbres sencillas, y la mayoría ya las conoces. Lo nuevo es que ahora hay que aplicarlas también cuando la voz o la cara son de alguien de confianza.

Cómo se hace una voz falsa

En enero de 2023, investigadores de Microsoft presentaron VALL-E, un modelo capaz de imitar la voz de una persona a partir de una grabación de tres segundos. Era investigación. Hoy hay herramientas al alcance de cualquiera que hacen algo parecido.

Tres segundos se consiguen en muchos sitios: un vídeo en una red social, un mensaje de voz, una llamada en la que contestas «¿Sí? ¿Quién es?». Por eso hay llamadas en silencio o que cuelgan al oírte. INCIBE también cuenta el caso de una empresa que recibió una llamada con una voz idéntica a la de su director, pidiendo una transferencia.

El FBI lo resumió en un aviso de diciembre de 2024: los delincuentes usan audio generado con IA para hacerse pasar por familiares en apuros y pedir dinero urgente. Entre sus recomendaciones, dos sencillas: acordar con la familia una palabra secreta y limitar lo que hay en internet con tu voz y tu imagen.

La conclusión práctica: una voz conocida ya no demuestra que hable quien parece. Tampoco ayuda fijarse en si suena rara: el FBI aconseja atender al tono y a las palabras, pero las imitaciones mejoran cada mes. Lo que no se puede imitar es que llames tú al número de siempre.

Vídeos de famosos y medios falsos

En diciembre de 2023, la Comisión Nacional del Mercado de Valores, la CNMV, alertó de anuncios en redes sociales que prometían grandes ganancias con bolsa o criptomonedas usando la imagen de famosos, actores, cantantes y hasta responsables públicos. Algunos eran vídeos falsos con su voz simulada, lo que se conoce como deepfake, y otros imitaban el diseño de medios de comunicación para dar credibilidad.

Todos llevaban a lo mismo: la página de una entidad no autorizada que pedía datos y dinero. La CNMV lo dice sin rodeos: un famoso que promete ganancias fáciles y rápidas es una señal inequívoca de fraude.

La comprobación es sencilla. Solo las entidades inscritas en los registros de la CNMV, del Banco de España o de la Dirección General de Seguros pueden captar inversiones. Se mira en sus webs, escribiendo tú la dirección, o llamando a la CNMV al 900 535 015.

Desconfía también de los artículos que lo cuentan como una noticia, con el diseño de un periódico conocido. Si de verdad lo hubiera publicado, lo encontrarías escribiendo tú la dirección del periódico, no pinchando en un anuncio.

Mensajes que parecen de verdad

Durante años, el consejo fue fijarse en las faltas de ortografía. Ya no sirve: con IA, un correo falso del banco o de una empresa de reparto se escribe sin una falta, en cualquier idioma y con el tono exacto.

Lo que sigue delatando un engaño no está en cómo está escrito, sino en lo que pide y en cómo lo pide:

• Prisa: hoy, ahora, antes de que sea tarde.
• Dinero o datos: una transferencia, un código, una contraseña, tu tarjeta.
• Secreto: no se lo digas a nadie, no llames.
• Un canal nuevo: un número que no conoces, un enlace, una aplicación que tienes que instalar.

Cuando aparecen dos o más juntas, para. En la práctica siguiente clasificas ocho mensajes y situaciones: algunos son señal de alarma y otros, nada raro. Fíjate en lo que piden, no en lo bien escritos que están.

Qué hacer: comprobar por otra vía

La defensa es la misma para la voz, el vídeo y el mensaje: no respondas por el canal por el que te ha llegado. Compruébalo por otro que ya conozcas.

• Una llamada o un audio de un familiar: cuelga y llámale tú al número de siempre, o a alguien que esté con él.
• Tu banco o una empresa: cuelga y llama tú al número de tu tarjeta o de su web, escribiendo tú la dirección.
• Una inversión: busca la entidad en los registros de la CNMV.
• Un código que te llega al móvil: no se lo des a nadie, diga quien diga que es.

Y la medida que recomiendan INCIBE y el FBI: una palabra clave en la familia, acordada en persona y nunca por mensaje. Si alguien con la voz de tu hijo no la sabe, ya sabes lo que pasa.

En el trabajo, lo mismo con otro nombre: ningún pago importante se aprueba solo por teléfono ni lo aprueba una sola persona. Es lo que recomendó INCIBE a la empresa del director suplantado.

Si ya ha pasado

Le pasa a gente muy prudente, porque estos engaños están hechos para eso. Si has caído, lo importante es actuar deprisa:

1. Si has dado dinero, llama a tu banco ya para intentar pararlo o anularlo.
2. Si has dado datos o códigos, cambia las contraseñas y avisa al servicio afectado.
3. Pide ayuda al 017, la línea de INCIBE: es gratuita y confidencial, de 8 a 23 h todos los días, y también atiende por WhatsApp y Telegram.
4. Denuncia ante la Policía Nacional o la Guardia Civil.
5. Avisa a tus contactos, por si les llega lo mismo, y bloquea el número.

Guarda lo que tengas: el número que llamó, los mensajes, los audios y los justificantes. Te los pedirán el banco y la policía.

No te lo guardes por vergüenza. Contarlo ayuda a que no le pase a otro, y a que te ayuden a ti.

Hazlo: tu plan ante un engaño

1. Acuerda una palabra clave con tu familia o con quien convivas, en persona. No la escribas en ningún sitio.
2. Escribe tu plan en tres pasos para cuando llegue una llamada o un mensaje con prisa y dinero: qué harás, a quién llamarás y a qué número.
3. Revisa tus redes: qué vídeos con tu voz están en abierto, si tus cuentas son públicas y quién te sigue. Cambia lo que no te convenza.

Apúntalo en tu cuaderno, salvo la palabra clave: de esa, solo con quién la has acordado. Y pega tu plan donde lo veas, porque en el momento del susto nadie se acuerda de nada.

Si tienes padres o abuelos que usan el móvil, este «Hazlo» es para hacerlo con ellos. La llamada del familiar en apuros está pensada para quien quiere ayudar deprisa.