Estafas con IA: cómo reconocerlas y protegerse

Qué cambia con la IA

Los resortes del engaño son los de siempre: urgencia, miedo, codicia y confianza. La IA generativa solo hace que el anzuelo sea más convincente y más barato de fabricar:

• La voz clonada: con la síntesis de voz, el estafador llama imitando la voz de un hijo o de la pareja: «He tenido un accidente, mándame dinero ya, no se lo digas a nadie». El INCIBE documenta un caso real en el que una mujer recibió una llamada con la voz de su marido pidiéndole que escribiera a otro número (Línea de Ayuda en Ciberseguridad del INCIBE).
• El vídeo falso: un deepfake muestra a un directivo en videollamada pidiendo una transferencia urgente, o a un famoso promocionando una inversión milagrosa.
• El mensaje perfecto: correos y SMS de suplantación sin faltas de ortografía, personalizados con su nombre y su empresa.
• El falso asistente: una aplicación o web que imita a un asistente de IA conocido para robar sus credenciales o su tarjeta.

Hábitos que funcionan

1. Devuelva la llamada por otro canal. Cuelgue y marque el número que ya tiene, nunca el que le den.
2. Acuerde una palabra clave familiar. Una palabra o frase que solo conozcan sus allegados, para pedirla ante una llamada extraña.
3. Desconfíe de los medios de pago inusuales: tarjetas regalo, criptomonedas o una transferencia «urgente» a una cuenta nueva.
4. No comparta nunca un código recibido por SMS, aunque quien lo pida diga ser su banco.
5. En el trabajo, exija una doble validación: ningún pago solo por una llamada o un vídeo, aunque parezca del director.
6. Cuide lo que publica: vídeos donde se oye su voz, datos de su familia o de sus viajes.

Si le ocurre

No se quede callado: avise enseguida a su banco, guarde las pruebas (números, mensajes, capturas) y presente denuncia. En España, el 017 del INCIBE le orienta de forma gratuita; el FTC estadounidense también publica consejos sobre este tipo de fraude desde marzo de 2023.

Ideas equivocadas frecuentes

• «Reconocería la voz de mi familia». Precisamente en esa confianza se apoya la estafa.
• «Las faltas de ortografía siempre delatan al estafador». Ya no, desde que cualquiera puede usar un chatbot.
• «Solo les pasa a las personas mayores». Las empresas también son blanco, en especial del fraude del falso directivo.
• «Un agente de IA no se deja engañar». Los asistentes que leen su correo o navegan por usted pueden ser manipulados con instrucciones ocultas: es la inyección de prompts.