Deepfakes y estafas con IA: voces clonadas y cómo protegerte

Las búsquedas sobre qué es un deepfake se han multiplicado en España durante el último año, y también las de estafas concretas, como la estafa romántica o los fraudes por Bizum. No es casualidad: la inteligencia artificial ha abaratado la creación de vídeos y audios falsos, y los delincuentes la usan para dar credibilidad a engaños de siempre. Esta guía explica cómo funcionan estos montajes, qué estafas son más habituales y cómo protegerte.

Qué es un deepfake

La palabra viene del inglés y une deep learning (aprendizaje profundo, una técnica de inteligencia artificial, IA) y fake (falso). En español, el Reglamento europeo de Inteligencia Artificial lo llama ultrasuplantación: una imagen, un audio o un vídeo generado o manipulado que se parece a personas, objetos, lugares o hechos reales y que puede hacer creer que es auténtico.

Hace unos años, crear un montaje así exigía conocimientos técnicos y muchas horas. Hoy bastan unos segundos de la voz de alguien, sacados de un vídeo publicado en redes sociales o de una llamada, para generar un audio que suena como esa persona. Con unas pocas fotos se puede animar una cara. La foto que ilustra este artículo muestra dos rostros que no pertenecen a nadie: los creó una IA.

Las estafas más habituales

El INCIBE, el Instituto Nacional de Ciberseguridad, y las autoridades financieras europeas describen varios patrones que se repiten:

• La voz de un familiar en apuros. Recibes una llamada o un audio de WhatsApp con la voz de tu hijo, tu madre o tu pareja. Dice que ha tenido un accidente, que le han robado o que está detenido, y pide dinero urgente por Bizum o transferencia. La línea de ayuda del INCIBE documentó un caso real en el que la voz de un familiar se había generado con IA.
• El jefe que pide una transferencia. En empresas, alguien suplanta a un directivo por teléfono o videollamada y ordena un pago urgente y confidencial a un proveedor nuevo.
• Famosos que «recomiendan» inversiones. Vídeos con la cara y la voz de presentadores, deportistas o empresarios conocidos que anuncian plataformas de criptomonedas o sistemas para ganar dinero rápido. Son falsos: esas personas nunca grabaron el anuncio.
• La estafa romántica. Un perfil atractivo en una red social o una aplicación de citas entabla una relación durante semanas. Las fotos, y a veces las videollamadas, están generadas o manipuladas. Al final llega la petición de dinero por una emergencia o para una inversión.
• Montajes íntimos para extorsionar. Imágenes sexuales falsas creadas a partir de fotos normales de la víctima, con amenaza de difundirlas si no paga.

Señales de alarma

La tecnología mejora deprisa y no siempre se notará el montaje. Por eso conviene fijarse más en la situación que en la calidad del vídeo o del audio:

• Urgencia. Te piden actuar ya, sin tiempo para pensar ni consultar con nadie.
• Secreto. «No se lo digas a papá», «es confidencial». Aislarte es parte del engaño.
• Dinero por vías difíciles de recuperar. Bizum, transferencias inmediatas, criptomonedas, tarjetas regalo.
• Un número o una cuenta nuevos. «Se me ha roto el móvil, te escribo desde este».
• Promesas demasiado buenas. Rentabilidades altas y seguras que «solo hoy» están disponibles.
• Detalles técnicos raros. En vídeo, labios que no encajan con la voz, parpadeos extraños o bordes borrosos en la cara; en audio, una voz algo plana o sin respiraciones. Son pistas útiles, pero su ausencia no garantiza nada.

Cómo protegerte

Las recomendaciones del INCIBE se resumen en comprobar antes de actuar:

• Cuelga y llama tú. Si alguien cercano te pide dinero, corta la conversación y llámale al número que ya tenías guardado. Si no contesta, pregunta a otra persona de la familia.
• Acordad una palabra clave. Una palabra o pregunta que solo conozca la familia y que sirva para confirmar la identidad en una emergencia. Es la medida que el propio INCIBE propone ante la clonación de voz.
• Haz una pregunta personal. Algo que un estafador no pueda encontrar en redes sociales.
• Cuida lo que publicas. Vídeos con tu voz y tu cara en perfiles abiertos son materia prima para un montaje. Revisa quién puede ver tus publicaciones.
• Desconfía de las inversiones anunciadas en redes. Antes de invertir, comprueba en la web de la CNMV, la Comisión Nacional del Mercado de Valores, si la empresa está autorizada y si figura en su lista de advertencias.
• En el trabajo, sigue el procedimiento. Ningún pago urgente debería saltarse la verificación por un segundo canal, aunque lo pida un directivo.

Qué dice la ley

Desde el 2 de agosto de 2026 se aplican las obligaciones de transparencia del artículo 50 del Reglamento europeo de Inteligencia Artificial. Quien difunda una ultrasuplantación creada con IA debe indicar que el contenido es artificial, y las empresas que ofrecen generadores deben marcar lo que producen para que se pueda detectar. Estas normas no detendrán a los delincuentes, que no las cumplen, pero facilitan que las plataformas identifiquen y retiren montajes.

Además, usar la imagen o la voz de otra persona para engañar o dañar puede constituir estafa, delito contra la intimidad o contra el honor, según el caso. La difusión de montajes sexuales sin consentimiento es especialmente grave, y la Agencia Española de Protección de Datos ofrece un canal prioritario para pedir que se retire ese contenido.

Si ya has caído

Actuar rápido aumenta las posibilidades de recuperar el dinero o limitar el daño:

• Llama a tu banco de inmediato para intentar parar la operación y bloquear tarjetas o accesos.
• Guarda pruebas: capturas de pantalla, audios, números de teléfono, cuentas de destino y fechas.
• Denuncia ante la Policía Nacional, la Guardia Civil o la policía autonómica correspondiente.
• Llama al 017, la línea de ayuda en ciberseguridad del INCIBE. Es gratuita y confidencial, y te orienta sobre los siguientes pasos.
• Avisa a tus contactos si alguien ha suplantado tu identidad, para que no caigan ellos también.

Caer en una estafa así no es motivo de vergüenza: están diseñadas por profesionales para engañar a cualquiera. Contarlo ayuda a que otros estén alerta.

Fuentes

• INCIBE: fraude con la voz de un familiar creada con inteligencia artificial, caso real atendido en el 017.
• INCIBE: deepfakes, cómo se aprovechan de esta tecnología para engañarnos.
• Autoridades europeas de supervisión: consejos para detectar y prevenir fraudes en línea, incluidos los que usan IA.
• Reglamento (UE) 2024/1689 de Inteligencia Artificial, definición de ultrasuplantación y artículo 50.
• AEPD: canal prioritario para retirar contenidos sexuales o violentos difundidos sin consentimiento.

Revisado por la redacción de Veridia el 2 Nov 2026