Hace unos años, las estafas telefónicas dependían de la habilidad del delincuente para improvisar y de la mala calidad de la línea. Hoy, la tecnología ha dado un salto aterrador. La inteligencia artificial (IA) ha permitido el auge de los deepfakes de voz, una técnica capaz de clonar la voz de un familiar con una precisión escalofriante.
Una de las modalidades más peligrosas y en auge es la conocida como la «estafa del hijo en apuros«, donde los ciberdelincuentes utilizan audios generados por IA para engañar a padres preocupados. En este artículo, analizamos cómo funciona este fraude, qué implicaciones tiene para nuestros datos biométricos y cómo protegerse.
¿Qué es el Vishing y cómo funciona la clonación de voz con IA?
El Vishing (Voice Phishing) es una técnica de ingeniería social que utiliza el teléfono para engañar a las víctimas. Sin embargo, la integración de la Inteligencia Artificial Generativa ha llevado esto a un nuevo nivel.
Para clonar una voz, los estafadores ya no necesitan horas de grabación. Gracias a herramientas de IA avanzadas, a veces bastan tres segundos de audio obtenidos de un vídeo de TikTok, una Historia de Instagram o un mensaje de voz reenviado, para entrenar a un algoritmo. El software crea un modelo sintético que puede «leer» cualquier texto con el tono, el timbre y hasta las muletillas de la persona suplantada.
La anatomía de la estafa del «hijo en apuros»
El modus operandi suele seguir un patrón diseñado para anular el juicio racional de la víctima mediante el pánico:
- La llamada: Recibes una llamada, a menudo desde un número desconocido o con el identificador oculto.
- El gancho emocional: Escuchas la voz de tu hijo o hija. Suena angustiado, llorando o hablando rápido. La voz es idéntica.
- La emergencia: El «falso hijo» alega haber tenido un accidente de coche, haber sido detenido, o haber perdido el móvil y la cartera en un viaje.
- La exigencia económica: Inmediatamente, piden una transferencia urgente, un Bizum o incluso criptomonedas para pagar una fianza, una grúa o un hospital. A menudo, un «supuesto abogado» o «policía» toma el teléfono para dar credibilidad al relato.
El peligro de la huella digital y los datos biométricos
Desde el punto de vista de la protección de datos, este fenómeno pone de manifiesto un riesgo crítico: la exposición de nuestros datos biométricos.
La voz es un dato biométrico único que permite la identificación de una persona. Al compartir vídeos en redes sociales con perfiles públicos, estamos exponiendo nuestra biometría a ciberdelincuentes. El Reglamento General de Protección de Datos (RGPD) protege estos datos, pero la tecnología avanza más rápido que la capacidad de control sobre lo que nosotros mismos publicamos.
¿Es legal usar mi voz para entrenar una IA?
No sin tu consentimiento. El uso de la voz de una persona para entrenar sistemas de IA sin autorización constituye una violación de la normativa de protección de datos y una vulneración del derecho a la propia imagen (que incluye la voz). Sin embargo, los delincuentes operan al margen de la ley, a menudo desde jurisdicciones difíciles de rastrear.
Cómo detectar un Deepfake de audio
Aunque la tecnología es avanzada, todavía existen pequeñas imperfecciones que pueden ayudarnos a identificar el fraude:
- Ausencia de emoción real: A veces, aunque el tono es de pánico, la cadencia es robótica o monótona.
- Ruidos de fondo extraños: Los audios generados por IA pueden tener cortes abruptos o sonidos digitales de fondo.
- Latencia en la respuesta: Si interactúas con la voz, puede tardar más de lo normal en responder porque el software está procesando tu pregunta.
Protocolo de seguridad: ¿Qué hacer si recibes esta llamada?
Si recibes una llamada de un familiar en apuros pidiendo dinero urgente, sigue estos pasos de «Ciber-higiene»:
- Cuelga y verifica: Corta la llamada inmediatamente y llama tú al número de teléfono original de tu hijo/a.
- La «Palabra Clave»: Establece con tu familia una palabra de seguridad secreta. Si la voz al teléfono no sabe la palabra clave, es una IA.
- Pregunta algo que solo él sepa: «¿Cómo se llama tu mascota de la infancia?» o «¿Qué cenamos ayer?». La IA no tiene acceso a esos recuerdos.
- Configura la privacidad: Revisa las redes sociales de tus hijos y las tuyas. Evita tener perfiles públicos donde se escuche la voz con claridad.
La estafa del «hijo en apuros» mediante deepfakes de voz nos recuerda que nuestros datos personales (incluida nuestra voz) son activos valiosos que debemos proteger. La concienciación y la desconfianza ante peticiones económicas urgentes son, hoy por hoy, nuestra mejor barrera de defensa ante la ciberdelincuencia basada en IA.
