La nueva estafa por voz con IA que está vaciando cuentas bancarias en España
Primero fueron los emails mal escritos prometiendo herencias inexistentes. Llegaron las llamadas de falsos técnicos de soporte, los SMS de bancos con enlaces envenenados. Cada vez que la tecnología avanza, los estafadores encuentran la manera de usarla contra nosotros. Pero lo que está ocurriendo ahora en España es diferente. Es más sofisticado, más personal y, sobre todo, mucho más difícil de detectar.
La inteligencia artificial generativa ha puesto al alcance de cualquiera una herramienta que hasta hace solo un par de años requería estudios de audio avanzados y equipos profesionales: la clonación de voz. Ya no necesitas secuestrar a alguien para suplantarlo. Con apenas unos segundos de audio extraídos de redes sociales, llamadas telefónicas o videos de WhatsApp, un estafador puede recrear tu voz con una fidelidad escalofriante.
Y en las últimas semanas, los casos en España se han multiplicado. Las fuerzas de seguridad alertan de una oleada de estafas en las que los delincuentes llaman a las víctimas haciéndose pasar por sus familiares utilizando voces clonadas con IA. La voz suena real. La urgencia, también.
Cómo funciona la estafa
El modus operandi sigue un patrón que se repite con pequeñas variaciones. Los estafadores consiguen muestras de audio de la persona a la que quieren suplantar. Pueden obtenerlas de historias de Instagram, videos de TikTok, mensajes de voz en WhatsApp o incluso de grabaciones de videollamadas filtradas en brechas de seguridad.
Con esas muestras, alimentan herramientas de clonación de voz basadas en IA disponibles en la web o a través de APIs, como las de ElevenLabs, Respeecher o similares. En cuestión de minutos, generan audios sintéticos en los que la persona dice lo que ellos quieren. La tecnología es tan buena que los propios familiares de las víctimas no notan la diferencia.
La llamada suele seguir este guión: «Soy yo, mama/papa. He perdido el móvil, te llamo desde el teléfono de un amigo. Me han robado la cartera y necesito que me ingreses dinero urgente para pagar algo. Te envío el número de cuenta por SMS.» La voz es reconocible. El tono de urgencia, creíble. Y la víctima, creyendo que está ayudando a un ser querido, realiza la transferencia.
Datos en España: una amenaza creciente
Según datos del Ministerio del Interior, las estafas que utilizan inteligencia artificial se dispararon un 450% durante 2025 en comparación con el año anterior. Aunque las cifras globales de ciberdelincuencia siguen lideradas por el phishing tradicional, la clonación de voz con IA es la modalidad que más rápidamente está creciendo.
La Guardia Civil, a través de su Grupo de Delitos Telemáticos, ha emitido varias alertas en las últimas semanas advirtiendo sobre esta nueva amenaza. En un comunicado reciente, señalan que la mayoría de las víctimas son personas mayores de 60 años, aunque cada vez hay más casos entre jóvenes que, irónicamente, confían más en la tecnología y bajan la guardia.
Uno de los casos más sonados ocurrió en Madrid el pasado mes de marzo. Un hombre recibió una llamada de quien parecía ser su hija, que aseguraba estar retenida en una gasolinera tras sufrir un accidente. La voz era idéntica. El «amigo» que la acompañaba le indicó un número de cuenta donde ingresar 3.000 euros para «pagar la grúa». La víctima realizó la transferencia. Minutos después, al contactar con su hija por otro medio, descubrió que estaba en su casa, perfectamente. Había perdido el dinero.
Por qué es tan difícil de detectar
El problema fundamental es que nuestro cerebro está cableado para confiar en las voces familiares. Reconocer a un ser querido por su tono de voz es un instinto profundo, y los estafadores lo explotan sin piedad. A diferencia de un SMS o un email sospechoso, una llamada telefónica genera una sensación de inmediatez y conexión emocional que anula el pensamiento crítico.
Además, la tecnología ha avanzado tanto que los sistemas de detección automática de deepfakes de voz aún no son fiables al cien por cien. Según un estudio de la Universidad de Oxford, los clasificadores actuales aciertan solo en el 73% de los casos cuando se enfrentan a audios clonados con las herramientas más modernas. Eso significa que una de cada cuatro llamadas fraudulentas pasa desapercibida incluso para los sistemas de seguridad más avanzados.
Las propias compañías telefónicas reconocen que están en una carrera contra el tiempo. Movistar, Vodafone y Orange han empezado a implementar sistemas de análisis de llamadas en tiempo real que buscan patrones anómalos, pero la tecnología de clonación avanza más rápido que las contramedidas.
Cómo protegerte
Las autoridades recomiendan establecer una palabra clave familiar. Acuerda con tus seres queridos una contraseña verbal que solo vosotros conozcáis. Si alguien llama pidiendo dinero urgente, pide la palabra clave antes de actuar. Si no la dicen, no hagas nada.
Otras medidas prácticas incluyen:
- Desconfiar de las llamadas urgentes. Los estafadores crean falsa urgencia para que no tengas tiempo de pensar o verificar. Cuelga y llama a la persona por su número habitual.
- Verificar por otro canal. Si alguien te llama pidiendo dinero, contacta con esa persona por otro medio (WhatsApp, SMS, otra llamada) antes de hacer nada.
- Limitar tu huella de voz pública. Revisa la configuración de privacidad de tus redes sociales. Cuanto menos audio tuyo esté disponible públicamente, más difícil será para los estafadores obtener muestras.
- No compartir audios de voz en plataformas públicas. Los mensajes de voz en grupos de WhatsApp, canales de Telegram o videos públicos de TikTok son una mina de oro para los clonadores de voz.
- Activar la verificación en dos pasos en tus cuentas bancarias. Muchos bancos ofrecen sistemas de confirmación adicional que pueden detectar transferencias inusuales.
Qué están haciendo las autoridades
La Unidad Central de Ciberdelincuencia de la Policía Nacional y el Grupo de Delitos Telemáticos de la Guardia Civil han lanzado campañas de concienciación específicas, pero admiten que la persecución de estos delitos es compleja. Las llamadas se realizan a través de números virtuales o servicios VoIP enrutados a través de varios países, y las cuentas bancarias receptoras suelen pertenecer a «muleros» que también son víctimas del entramado.
En el plano legislativo, la Agencia Española de Protección de Datos (AEPD) ha iniciado una consulta pública para actualizar la normativa sobre el uso no consentido de datos biométricos, incluyendo la voz. Por su parte, la Unión Europea, a través del AI Act, exigirá el etiquetado obligatorio de contenido generado por IA a partir de agosto de 2026, aunque la medida se centra más en la transparencia que en la prevención de estafas.
El futuro de las estafas con IA
Los expertos advierten de que esto es solo el principio. La clonación de voz en tiempo real durante una llamada ya es técnicamente posible: sistemas como los que están desarrollando empresas de Silicon Valley permiten mantener una conversación en la que el interlocutor cree estar hablando con una persona real cuando en realidad es una IA que imita su voz al instante.
El siguiente paso, que ya se empieza a ver en países como Estados Unidos y Reino Unido, es la combinación de voz clonada con videollamadas deepfake. La víctima no solo oye la voz de su familiar, sino que lo ve en pantalla. La simulación es total.
Mientras tanto, la mejor defensa sigue siendo la más antigua: el sentido común, la verificación y, sobre todo, una pausa antes de actuar. Nadie con una urgencia real te pedirá que no cuelgues para llamar a otro número.
Marta, para inteligencia intermitente.
