Estafas con IA, voz clonada y mensajes urgentes

Las estafas modernas ya no siempre se ven mal escritas. Pueden usar voz clonada, imágenes generadas, perfiles falsos convincentes, mensajes personalizados y páginas que imitan servicios reales.

El cambio importante es este: antes podías detectar muchos fraudes por mala redacción o diseño pobre. Ahora un fraude puede sonar natural, usar tu nombre, conocer tu contexto y copiar la voz de alguien cercano.

Regla principal

No confíes solo en lo que ves o escuchas. Verifica por un canal independiente.

Si alguien pide dinero, códigos, acceso remoto o secreto:

1. detente;
2. cuelga o sal del chat;
3. llama tú al número que ya conoces;
4. confirma con otra persona;
5. no uses el enlace o número que llegó en el mensaje.

Cómo funciona la presión

Las estafas suelen combinar tres elementos:

Si una conversación mezcla urgencia, secreto y dinero, trátala como sospechosa.

Voz clonada

Una estafa común simula la voz de un familiar, jefe o conocido:

• "tu hijo tuvo un accidente";
• "estoy detenido";
• "necesito dinero urgente";
• "no le digas a nadie";
• "mándalo por transferencia, gift card o cripto".

Defensa práctica:

• acuerda una palabra clave familiar;
• llama al número real del familiar;
• pregunta algo que un atacante no sabría;
• verifica con otro familiar;
• nunca envíes dinero bajo presión.

La palabra clave debe ser fácil de recordar y difícil de adivinar. No uses el nombre de una mascota pública ni datos que aparezcan en redes sociales.

Deepfakes y videollamadas falsas

Una videollamada también puede manipularse. No es lo más común para usuarios normales, pero ya es realista en fraudes de alto valor, empresas o personas con exposición pública.

Señales de alerta:

• la persona evita cambiar de tema;
• insiste en urgencia o secreto;
• la calidad de audio/video cambia raro;
• pide transferencia, acceso o códigos;
• no acepta verificar por otro canal.

Defensa: para decisiones financieras o laborales importantes, confirma por un segundo canal.

Phishing moderno

El phishing ya no llega solo por correo. También puede llegar por:

• WhatsApp;
• SMS;
• llamadas;
• QR;
• mensajes de paquetería;
• redes sociales;
• anuncios falsos;
• supuestos reclutadores;
• soporte técnico falso.

Regla práctica: para banco, correo, paquetería o impuestos, abre la app oficial o escribe el sitio tú mismo.

QR phishing

Un QR puede llevarte a una página falsa. Esto aparece en:

• estacionamientos;
• restaurantes;
• carteles;
• supuestas multas;
• paquetería;
• eventos;
• correos corporativos.

Qué hacer:

• revisa el dominio antes de iniciar sesión;
• no descargues apps desde QR desconocidos;
• no pagues multas o bancos desde QR pegados en la calle;
• si es algo importante, entra por la app oficial.

Estafas de inversión y cripto

El FBI IC3 reportó que en 2025 las pérdidas reportadas superaron los 20 mil millones de dólares, con fraude de inversión como una de las categorías de mayor pérdida y con quejas etiquetadas como relacionadas con IA. Toma estas cifras como reportes recibidos, no como medición total del daño real.

Señales de alerta:

• prometen ganancias garantizadas;
• la persona insiste en mover la conversación fuera de la plataforma;
• muestran capturas de supuestas ganancias;
• te dejan retirar una cantidad pequeña para ganar confianza;
• luego bloquean retiros con "impuestos", "comisiones" o "validaciones";
• piden más dinero para liberar fondos.

Si no entiendes cómo se gana el dinero, no inviertas. Si alguien te presiona para invertir rápido, sal de la conversación.

Romance scam y pig butchering

En este fraude, la persona no pide dinero de inmediato. Primero construye confianza.

Patrón común:

1. contacto casual por red social, app de citas o mensaje equivocado;
2. conversación constante durante días o semanas;
3. historia personal convincente;
4. introducción a inversión, cripto o plataforma exclusiva;
5. pequeñas ganancias simuladas;
6. bloqueo de fondos y más pagos.

Señal clave: la relación empieza a girar hacia inversión o dinero.

Falso reclutador

Puede llegar por LinkedIn, WhatsApp, Telegram o correo.

Señales:

• oferta demasiado buena;
• piden pagar para entrar;
• piden instalar software extraño;
• piden documentos antes de una entrevista real;
• usan dominios parecidos a empresas reales;
• quieren mover todo a mensajería informal.

Verifica el dominio, busca a la persona en la empresa y aplica desde el sitio oficial.

Soporte técnico falso

Señales:

• dicen que tu equipo tiene virus y debes instalar un programa;
• piden AnyDesk, TeamViewer u otra herramienta de acceso remoto;
• te piden entrar a banco "para verificar";
• dicen ser Microsoft, Apple, Google o tu banco sin que tú hayas iniciado el contacto.

Defensa:

• no des acceso remoto;
• no instales herramientas por llamada;
• no abras banco mientras alguien ve tu pantalla;
• busca soporte desde el sitio oficial.

Estafa de cuenta bloqueada

Mensaje típico:

Tu cuenta será suspendida. Verifica ahora.

Qué hacer:

1. no uses el enlace;
2. abre la app oficial;
3. revisa notificaciones dentro de la cuenta;
4. cambia contraseña si ya pusiste datos;
5. activa MFA o passkey.

Qué hacer si caíste

• Cambia contraseñas desde un dispositivo confiable.
• Cierra sesiones activas.
• Activa MFA o passkey.
• Llama a tu banco si compartiste datos financieros.
• Reporta cargos no reconocidos.
• Avisa a contactos si tu cuenta fue usada para engañar.
• Guarda evidencia: capturas, números, correos, URLs y recibos.

No borres evidencia antes de reportar.

Checklist antiestafa

Antes de pagar, instalar algo o compartir un código:

• ¿Yo inicié el contacto?
• ¿Estoy usando la app o sitio oficial?
• ¿Me están presionando?
• ¿Me piden secreto?
• ¿Me piden gift cards, cripto o transferencia urgente?
• ¿Puedo verificar con otro canal?
• ¿La URL realmente pertenece a la empresa?

Si dudas, espera. La urgencia beneficia al estafador.