Recibes una llamada de tu propio hijo. O de tu jefe. La voz suena exactamente igual: el tono, las pausas, incluso esa forma suya de acabar las frases. Te piden que pagues una factura urgente y, con el corazón acelerado, lo haces. Días después descubres que nunca fue tu hijo. Ni tu jefe. Era un robot.
Bienvenido al vishing con IA: la estafa telefónica que usa inteligencia artificial para clonar voces en tiempo real. Ya no hace falta un secuestro ni una emergencia inventada con torpeza. La tecnología hace el trabajo sucio por el estafador, y cada vez con más precisión.
¿Qué es el vishing?
Vishing viene de ‘voice’ (voz) y ‘phishing’ (suplantación). Es la estafa que se hace por teléfono. Hasta ahora, el estafador se disfrazaba de banco o de técnico y pedía datos con tono de urgencia. Funcionaba, pero dejaba rastros: acentos raros, preguntas que no cuadraban, historias poco creíbles.
La IA ha eliminado casi todos esos fallos. Con solo unos segundos de audio de una persona se puede entrenar un modelo que la imite de forma convincente. Antes bastaban varios minutos de grabación; ahora hay herramientas que logran resultados decentes con una breve nota de voz de WhatsApp.
El ataque, paso a paso
Primero, los ciberdelincuentes recopilan información pública: redes sociales, vídeos, grabaciones en cualquier rincón de internet. Después crean un clon que responde y reacciona. Finalmente llaman a un familiar o a un empleado con una historia diseñada a medida: un accidente, una multa, un problema de empresa.
La clave del engaño es la llamada en directo. No es un mensaje pregrabado: es una conversación donde la víctima oye “su” voz y, además, recibe respuestas. La emoción hace el resto. Ante el miedo, el cerebro deja de cuestionar y obedece.
No es una moda pasajera
Los centros de seguridad de varios países ya han alertado del aumento de estas llamadas. Con una simple pieza de audio que circula por internet se pueden montar intentos de fraude financiero. No hace falta tener un teléfono hackeado: basta con que tu voz esté en algún vídeo, en una reunión en streaming o en una nota de voz que acabe en redes.
Y no solo en llamadas. Los deepfakes de vídeo llevan el mismo truco un paso más allá: se han detectado videollamadas fraudulentas donde una directiva de una multinacional parecía aparecer en pantalla pidiendo transferencias millonarias. Parecía tan real que nadie sospechó.
¿Cómo puedes protegerte?
La buena noticia es que existen contramedidas sencillas y muy efectivas:
- Desconfía de la urgencia. La prisa es el arma del estafador. Ante cualquier llamada que pida dinero, corta y llama tú a la persona por el canal que conoces. No devuelvas la llamada al número que te dieron.
- Establece una palabra clave. Un truco antiguo pero eficaz: acordar en familia un código secreto para emergencias. Si la persona no lo sabe, desconfía.
- Confirma por otro canal. Ante una petición rara, verifica por escrito o espera a hablar en persona. Los sonidos clonados fallan cuando pides detalles que nadie ajeno debería saber.
- No compartas tu voz a la ligera. Cada vídeo y cada nota de voz que se cuelga en redes puede convertirse en material de entrenamiento. Sé selectivo.
- Activa la doble verificación en los servicios de banca y en las transferencias importantes.
El futuro exige escepticismo
Gobiernos y empresas trabajan en “marcas de agua” e identificadores de voz para distinguir lo real de lo fabricado. Mientras llegan esas soluciones, la mejor defensa es, irónicamente, la más humana: desconfiar un poco más y comprobar siempre.
Cuando la tecnología consigue que una máquina suene exactamente como alguien que quieres, la seguridad deja de ser solo un problema informático. Se convierte en un hábito diario. Y el primer filtro, más que el software, es tu capacidad de pausar y preguntar: “¿y si esto no es quien dice ser?”.
