Una llamada de video con el rostro de un familiar, una nota de voz idéntica a la de su jefe o una supuesta reunión con un asesor financiero ya no son pruebas suficientes de identidad. El fraude deepfake utiliza inteligencia artificial para imitar voces, imágenes y movimientos con un nivel de realismo capaz de provocar decisiones urgentes: transferir dinero, compartir códigos de acceso o entregar información confidencial.
El objetivo no siempre es sofisticado. Los delincuentes buscan aprovechar segundos de sorpresa, miedo o confianza. Una voz que dice “necesito ayuda ahora” puede bastar para que una víctima envíe fondos antes de verificar quién está al otro lado. La respuesta correcta no es entrar en pánico, sino detener la operación, conservar evidencia y activar medidas de protección sin demora.
Qué es el fraude deepfake y por qué funciona
Un deepfake es un contenido creado o alterado mediante inteligencia artificial para hacer parecer que una persona dijo o hizo algo que nunca ocurrió. Puede ser un video, una fotografía, una llamada de voz o un mensaje audiovisual. En un fraude, esa tecnología se usa para suplantar a una persona de confianza: un familiar, un directivo, un representante bancario, un abogado, un proveedor o una figura pública.
La efectividad del engaño no depende únicamente de la calidad técnica. También se apoya en datos reales obtenidos de redes sociales, filtraciones de información, correos comprometidos o conversaciones previas. Si el delincuente conoce el nombre de sus hijos, su empresa, una ciudad que frecuenta o una operación financiera reciente, el mensaje puede parecer legítimo incluso si el audio contiene pequeñas anomalías.
En Estados Unidos y en países de habla hispana, estos ataques afectan a familias, profesionales y empresas con la misma lógica: crear una situación urgente y reducir el tiempo disponible para comprobar los hechos. Por eso, la verificación debe ocurrir fuera del canal desde el que llegó la solicitud.
Las formas más comunes de fraude con deepfakes
La suplantación de familiares es una de las modalidades más dañinas. La víctima recibe una llamada o audio de alguien que afirma estar detenido, herido, secuestrado o en una emergencia. Se exige un pago inmediato y se prohíbe contactar a otras personas. En ocasiones, el delincuente mezcla una voz sintética con ruido de fondo, llanto o una comunicación entrecortada para dificultar el análisis.
También crecen los fraudes de inversión. Videos falsificados muestran a empresarios, analistas o celebridades recomendando una plataforma de criptomonedas, un supuesto fondo privado o una operación con rendimientos extraordinarios. La imagen parece profesional, pero el enlace, la cuenta receptora o la presión para depositar revelan el propósito real: captar dinero y romper el contacto después de la transferencia.
En el ámbito laboral, la suplantación puede dirigirse a empleados con acceso a pagos. Un supuesto director financiero solicita una transferencia confidencial durante una videollamada breve. La cara y la voz parecen auténticas, pero la orden se salta los controles internos. No se trata de desconfiar de cada comunicación, sino de aplicar procedimientos que ninguna urgencia pueda eliminar.
Otra variante combina deepfakes con sextorsión. Los delincuentes manipulan imágenes o videos para crear contenido íntimo falso, amenazan con difundirlo y exigen dinero. Pagar no garantiza que el material sea eliminado ni que las amenazas terminen. El caso exige preservar pruebas, contener la difusión y evaluar acciones técnicas y legales cuanto antes.
Señales que deben activar una verificación inmediata
Los deepfakes pueden ser convincentes, pero el contexto suele ofrecer alertas claras. Una petición de dinero que exige secreto, una nueva cuenta bancaria, un método de pago inusual o una amenaza por no actuar “en los próximos minutos” requieren confirmación independiente. La urgencia es una herramienta de manipulación, no una razón para saltarse controles.
En llamadas de voz, pueden aparecer pausas antinaturales, pronunciaciones extrañas, falta de emoción coherente o respuestas evasivas ante preguntas sencillas. En video, observe si hay desajustes entre labios y audio, iluminación irregular en el rostro, parpadeo poco natural o dificultades cuando la persona gira la cabeza. Sin embargo, estas señales no son definitivas: la tecnología mejora y una mala conexión también puede generar errores visuales.
La comprobación más fiable es cambiar de canal. Llame al número que ya tenía guardado, contacte a un familiar común o solicite una confirmación mediante un procedimiento previamente acordado. En una empresa, valide la instrucción con una segunda persona autorizada y use los datos de contacto internos, no los proporcionados en el mensaje recibido.
Qué hacer si sospecha de un fraude deepfake
Primero, no envíe dinero, criptomonedas, tarjetas de regalo ni códigos de autenticación. Tampoco instale aplicaciones de acceso remoto ni comparta documentos de identidad por el mismo canal. Si ya inició una transferencia, contacte de inmediato a su banco, emisor de tarjeta, plataforma de pago o exchange de criptomonedas. Solicite el bloqueo, la revocación o el rastreo de la operación según corresponda. Cada minuto cuenta cuando los fondos aún pueden estar en una cuenta identificable.
Conserve toda la evidencia sin editarla. Guarde capturas de pantalla, correos, números telefónicos, enlaces, nombres de usuario, comprobantes de pago, direcciones de billeteras digitales, archivos de audio y video, además de la fecha y hora de cada contacto. No elimine conversaciones por vergüenza o temor. Esos datos pueden ser determinantes para identificar rutas de pago, solicitar bloqueos y respaldar una denuncia.
Después, proteja sus cuentas. Cambie contraseñas desde un dispositivo confiable, active autenticación de dos factores y revise accesos recientes a correo electrónico, banca en línea, redes sociales y aplicaciones de mensajería. Si sospecha que su número telefónico fue comprometido, comuníquese con su operador. El correo electrónico merece atención prioritaria: quien lo controla puede restablecer claves de muchos otros servicios.
Presentar una denuncia formal también es parte de la contención. La autoridad competente, su banco y las plataformas utilizadas necesitan datos precisos para investigar. Si el caso incluye transferencias internacionales, criptomonedas, cuentas de terceros o extorsión, la coordinación entre especialistas técnicos, entidades financieras y representación legal puede marcar una diferencia en la trazabilidad de activos.
Cómo reducir el riesgo antes de recibir una llamada falsa
Las familias pueden acordar una palabra o pregunta de verificación que no esté publicada en redes sociales. No debe ser una fecha de nacimiento, el nombre de una mascota visible en internet ni un dato fácil de encontrar. Si una persona llama con una emergencia, pida esa confirmación y, si no es posible, contacte a otro familiar por una vía distinta.
En empresas, las transferencias sensibles deben requerir doble aprobación y confirmación fuera del correo o videollamada original. Un protocolo sencillo es más efectivo que confiar en la apariencia de una persona en pantalla. Los equipos financieros deben tener autorización explícita para retrasar un pago cuando detecten una señal de alerta, incluso si la solicitud parece venir de la dirección.
También conviene limitar la exposición pública de audios y videos personales cuando no sean necesarios. Esto no elimina el riesgo, porque un delincuente puede obtener material de otras fuentes, pero reduce el volumen de contenido disponible para entrenar imitaciones. La privacidad digital es una medida preventiva, no una garantía absoluta.
Recuperar el control tras una estafa
Una víctima de fraude no debe asumir que el dinero está perdido solo porque la transferencia fue rápida o porque el delincuente utilizó criptomonedas. La recuperación depende de factores como el método de pago, el tiempo transcurrido, la jurisdicción, las entidades involucradas y la calidad de la evidencia. Hay casos en los que se logran bloqueos o rastreos; en otros, la prioridad es impedir nuevas pérdidas y documentar una acción legal sólida.
Evite a quienes prometen recuperar el 100% de los fondos de forma inmediata o exigen pagos por adelantado sin explicar el proceso. Las estafas de recuperación suelen dirigirse precisamente a personas que ya han sufrido un fraude. Una intervención seria evalúa los hechos, identifica transacciones, preserva la cadena de evidencia y coordina acciones realistas con bancos, plataformas y autoridades.
Enisa puede apoyar este tipo de incidentes mediante análisis forense digital, gestión de evidencia y coordinación legal orientada a contener el daño y localizar activos cuando existan vías operativas para ello. Actuar temprano no garantiza un resultado, pero sí preserva opciones que se reducen con cada hora de espera.
Si recibe una llamada, video o mensaje que le exige pagar bajo presión, trate la urgencia como una señal para verificar, no como una orden que deba obedecer. Detenerse unos minutos puede proteger su dinero, su identidad y su tranquilidad.