Estafas con inteligencia artificial: 12 señales para detectarlas

Hace unos años, un correo fraudulento se reconocía a la primera: faltas de ortografía, logotipos borrosos, peticiones absurdas. Hoy ya no es así. Con las estafas con inteligencia artificial, los delincuentes redactan mensajes impecables, imitan el estilo de tu banco o de tu jefe, clonan la voz de un familiar con unos pocos segundos de audio e incluso se presentan en una videollamada con un rostro deepfake.

La buena noticia es que la IA cambia el disfraz, no el guion. Toda estafa, por sofisticada que sea, necesita tres cosas: prisa, un canal que controle el estafador y una acción irreversible (una transferencia, un código, una contraseña). En esta guía repasamos las 12 señales para reconocer las estafas con inteligencia artificial, las defensas que funcionan de verdad y qué hacer de inmediato si ya has picado.

Por qué las estafas con IA son más peligrosas

La inteligencia artificial generativa ha abaratado el coste de una estafa «a medida». Antes, un ataque personalizado exigía horas de trabajo; hoy un estafador puede:

• redactar miles de correos y SMS impecables, en cualquier idioma y adaptados a cada destinatario;
• recopilar información pública (perfiles en redes sociales, LinkedIn, reseñas) y usarla para dar credibilidad al mensaje;
• clonar una voz a partir de un vídeo publicado en internet o de una nota de voz;
• crear rostros y vídeos sintéticos para falsas videollamadas, testimonios inventados o inversiones «garantizadas» por personajes famosos;
• mantener conversaciones enteras con chatbots que responden las 24 horas del día con paciencia infinita.

El resultado: los consejos de siempre («fíjate en las faltas de ortografía») ya no bastan. Hace falta un método.

Las 12 señales para reconocer una estafa con inteligencia artificial

1. La prisa es la primera señal de alarma

«Tu cuenta será bloqueada en 24 horas», «tienes que pagar hoy o se cancela tu envío», «necesito una transferencia ya». La urgencia sirve para que no pienses. Ningún banco, ninguna empresa de paquetería ni ningún organismo público serio te exige decidir en unos minutos.

2. El mensaje es demasiado perfecto (y demasiado personal)

Un texto impecable que menciona tu nombre, tu ciudad, tu última compra o el nombre de tu responsable no garantiza que sea auténtico: es información que suele encontrarse en internet. La IA la combina en cuestión de segundos.

3. Te piden cambiar de canal

Un correo que te invita a «seguir por WhatsApp», un SMS que te hace llamar a un número, un mensaje en redes que te lleva a Telegram. Llevarte a un canal que controlan ellos es una de las jugadas más típicas.

4. El remitente parece correcto, pero el dominio no

Mira la dirección completa, no solo el nombre que aparece. [email protected] no es tu banco. Desconfía de dominios con una letra cambiada, un guion de más o una extensión distinta.

5. El enlace lleva a una página de inicio de sesión

Si un mensaje te lleva directamente a introducir usuario, contraseña o códigos, detente. Abre tú mismo la web o la aplicación oficial, escribiendo la dirección o usando tus favoritos, y comprueba desde ahí si de verdad hay algo pendiente. Es lo que conviene hacer ante los típicos SMS falsos de paquetería («tu paquete no se ha podido entregar, paga la tasa aquí») o de bancos («hemos detectado un acceso sospechoso»).

6. Te piden un código que acabas de recibir

El código que llega por SMS o por la aplicación sirve para confirmar tu operación. Quien te lo pide, aunque diga ser del banco o del «soporte técnico», intenta entrar en tu cuenta. Ningún servicio legítimo te solicita un código de verificación de un solo uso.

7. La voz es familiar, la petición no

«Mamá, se me ha roto el móvil, este es mi número nuevo, necesito dinero». Es la conocida estafa del «hijo en apuros» por WhatsApp, y con la IA basta un audio breve para imitar una voz. Si la petición es inusual, la voz por sí sola no demuestra nada.

8. La videollamada tiene algo raro

En los deepfakes en tiempo real suelen notarse labios desincronizados, mirada fija, bordes de la cara que «tiemblan» cuando la persona se mueve o una iluminación incoherente. Pide que gire la cabeza de perfil o que pase una mano por delante de la cara: los falsos suelen deformarse.

9. La inversión está «garantizada» por una cara conocida

Los vídeos de empresarios, periodistas o famosos que recomiendan plataformas de trading o criptomonedas de «rentabilidad segura» figuran entre las estafas con IA más extendidas. Ninguna inversión seria garantiza beneficios, y ningún personaje público te la ofrece en un anuncio.

10. Te piden pagos difíciles de recuperar

Transferencias inmediatas, Bizum, criptomonedas, tarjetas regalo o recargas: son los métodos favoritos porque, una vez enviado el dinero, es muy complicado recuperarlo. Un Bizum a un «desconocido de confianza» o una transferencia inmediata a una cuenta nueva deberían encender todas tus alarmas.

11. Te piden que guardes el secreto

«No se lo cuentes a nadie», «es una operación reservada», «no hables con el banco». El secreto sirve para aislarte de quien podría darse cuenta del engaño. Es una señal muy potente, sobre todo en la empresa.

12. La historia no resiste una pregunta sencilla

Haz una pregunta cuya respuesta solo conozca la persona real: un recuerdo compartido, un detalle familiar, algo que no aparezca en redes sociales. Los estafadores, ya sean humanos o chatbots, tienden a esquivarla o a insistir con más urgencia.

Tabla rápida: ¿verdadero o falso?

Las 7 defensas que funcionan de verdad

1. Llama tú, siempre. Cuelga y vuelve a llamar a la persona o a la empresa al número que ya conoces o que figura en la web oficial, nunca al que aparece en el mensaje.
2. Acuerda una «palabra clave familiar». Una palabra o pregunta secreta para usar ante peticiones de emergencia. Es la defensa más sencilla y eficaz contra las voces clonadas.
3. Activa la autenticación en dos pasos en el correo, el banco, las redes sociales y WhatsApp. Cuando puedas, usa claves de acceso (passkeys): no se pueden «entregar» en una web falsa.
4. Usa un gestor de contraseñas. Rellena las credenciales solo en el dominio correcto: si no se activa en una página, es un buen indicio de que la web es falsa.
5. Reduce el material público. Menos notas de voz, vídeos y datos personales a la vista significa menos material para clonar tu voz o construir una historia creíble.
6. En la empresa, regla de los «dos canales». Toda solicitud de pago o de cambio de IBAN de un proveedor debe confirmarse por un segundo canal independiente, aunque venga del jefe.
7. Habla con las personas más expuestas. Padres, abuelos y adolescentes son los objetivos preferidos. Diez minutos de charla valen más que cualquier antivirus.

¿Ya has hecho clic o has pagado? Qué hacer de inmediato

1. Llama enseguida a tu banco al número oficial (el que figura en el reverso de la tarjeta o en la aplicación) y pide que bloqueen tarjetas y operaciones. En los primeros minutos, a veces todavía se puede frenar una transferencia.
2. Cambia las contraseñas de las cuentas afectadas, empezando por el correo, y cierra todas las sesiones activas.
3. Activa o restablece la autenticación en dos pasos y revisa que no se hayan añadido dispositivos, reenvíos automáticos ni números de recuperación desconocidos.
4. Conserva las pruebas: capturas de pantalla, números, direcciones de correo, justificantes. No borres la conversación.
5. Denuncia los hechos ante la Policía Nacional o la Guardia Civil. Si necesitas orientación, puedes llamar a la línea gratuita de ayuda en ciberseguridad de INCIBE, el 017. Y avisa a tus contactos si tu cuenta se ha usado para estafar a otras personas.

Preguntas frecuentes

¿Puede la inteligencia artificial clonar realmente mi voz?

Sí. Con unos pocos segundos de audio claro, por ejemplo de un vídeo público o de una nota de voz, existen herramientas capaces de producir una voz muy parecida. Por eso una voz familiar al teléfono no basta para confirmar una petición de dinero.

¿Cómo sé si un correo lo ha escrito una IA?

Muchas veces no se puede saber, y ahí está precisamente la clave: no importa quién lo ha escrito, sino lo que te pide. La prisa, los enlaces a páginas de inicio de sesión y las peticiones de códigos o pagos son señales de estafa, sea cual sea la calidad del texto.

¿Protegen los antivirus de las estafas con IA?

Ayudan a bloquear webs y archivos peligrosos ya conocidos, pero no pueden frenar una llamada con una voz clonada ni una transferencia o un Bizum que hagas tú. La defensa principal sigue siendo el método: parar, verificar por otro canal y no actuar bajo presión.

¿Qué hago si recibo una videollamada sospechosa de un familiar?

Cuelga y llama tú al número que conoces. Si habéis acordado una palabra clave familiar, pídela. Un familiar de verdad no se ofenderá por una comprobación más.

En resumen

Las estafas con inteligencia artificial son más creíbles, pero siguen siempre el mismo esquema: prisa, cambio de canal y petición irreversible. Frena, verifica por un canal que controles tú y no compartas nunca códigos ni contraseñas. Guarda esta guía y compártela con quienes te importan: es la forma más sencilla de protegerlos también a ellos.

Lee también: Passkey: qué son y cómo activarlas en tus cuentas paso a paso