Imagínate la siguiente escena: tu teléfono suena a mitad de la tarde. Contestas y, al otro lado de la línea, escuchas la voz inconfundible de tu hijo, tu pareja o tu mejor amigo. No se trata de alguien imitando un tono de forma tosca; es exactamente su voz. Tiene el mismo timbre, la misma entonación e incluso los mismos matices al hablar.

Sin embargo, el mensaje que transmite es desgarrador: está atravesando una emergencia médica grave, sufrió un accidente de tráfico o se encuentra retenido contra su voluntad, y necesita que le transfieras dinero de manera urgente.

Esta situación, que antes pertenecía al terreno de la ciencia ficción, se ha convertido en una de las amenazas de ciberseguridad más extendidas y preocupantes: el Vishing 2.0 o la clonación de voz mediante inteligencia artificial generativa.

A diferencia de las ciberamenazas tradicionales enfocadas en infectar ordenadores con virus complejos o robar datos bancarios mediante enlaces sospechosos en correos electrónicos, esta técnica ataca directamente las emociones humanas. Los ciberdelincuentes ya no necesitan convencerte con historias escritas; ahora utilizan el activo más valioso de tus seres queridos: la confianza instintiva que te transmite escuchar su propia voz.

La anatomía del engaño: ¿Cómo logran imitar una voz a la perfección?

Para entender el riesgo real de esta modalidad, es necesario desmitificar la idea de que los ciberataques de alta tecnología solo afectan a grandes corporaciones o a personas con altos cargos. La proliferación de herramientas de inteligencia artificial al alcance de cualquiera ha hecho que clonar una voz humana sea un proceso rápido, sencillo y económico.

Hace apenas unos años, los algoritmos de síntesis vocal requerían horas de grabaciones de alta calidad realizadas en estudios insonorizados para poder generar una réplica pasable. En la actualidad, los modelos de IA generativa dedicados al procesamiento de audio solo necesitan un fragmento de voz de entre tres y cinco segundos para analizar la frecuencia, la resonancia vocal, el acento y la cadencia al hablar de cualquier persona.

¿De dónde obtienen los delincuentes ese audio inicial? La respuesta se encuentra en nuestra propia actividad digital cotidiana:

• Publicaciones en redes sociales: Un video en TikTok, una historia de Instagram, un carrete en Facebook o una nota de voz subida a un grupo o plataforma pública.
• Intervenciones públicas: Videos subidos a YouTube, participaciones en podcasts, emisiones de radio o conferencias grabadas en entornos laborales.
• Llamadas automatizadas: Una llamada perdida o una encuesta telefónica ficticia donde contestas con un simple «¿Hola?, ¿quién habla?», lo cual resulta suficiente para registrar la muestra necesaria para entrenar el modelo.

Una vez que el sistema cuenta con la muestra, el atacante utiliza un programa que convierte texto a voz o que modifica su propia voz en tiempo real. Durante la llamada, el estafador escribe lo que desea transmitir o habla directamente a través de un micrófono ajustado con la voz clonada.

El resultado que llega a tu teléfono es prácticamente indistinguible para el oído humano, especialmente cuando la llamada se produce en un momento de distracción, cansancio o angustia.

La psicología del ciberdelito: Por qué cualquiera puede caer

El éxito de la clonación vocal no radica únicamente en el avance de los algoritmos, sino en la manipulación psicológica, una disciplina conocida en el ámbito informático como ingeniería social.

Los delincuentes saben que, cuando una persona percibe que la integridad de un familiar está en peligro, el cerebro desactiva el razonamiento analítico y pasa de inmediato a un estado de alerta y supervivencia.

Estrategias de defensa: Cómo blindar a tu entorno cercano

Afortunadamente, frente a la tecnología más sofisticada existe una defensa infinitamente superior: la preparación previa, la pausa prudente y la comunicación directa dentro del hogar. No hace falta poseer conocimientos técnicos para protegerte a ti y a tus seres queridos de este tipo de estafas.

La medida de protección más efectiva contra la clonación de voz por IA es un método analógico y totalmente gratuito: acordar una palabra o frase clave de seguridad entre tus seres queridos.

• ¿En qué consiste? Habla con tus familiares cercanos (padres, hijos, pareja) y establezcan un código secreto que solo ustedes conozcan.
• ¿Cómo se utiliza? Si recibes una llamada de emergencia o una solicitud urgente de dinero de alguien que suena exactamente como tu familiar, debes pedirle que te diga la palabra clave antes de tomar cualquier decisión o realizar una transferencia.
• Recomendaciones para elegirla: Debe ser fácil de recordar pero imposible de deducir mediante una revisión de tus perfiles digitales. Evita utilizar nombres de mascotas actuales, fechas de aniversario o tu equipo de fútbol favorito. Una frase absurda o una broma privada del pasado funciona de manera óptima.

Verificación obligatoria por un canal secundario

Nunca realices un pago ni facilites información personal o bancaria basándote únicamente en una llamada entrante:

• Cuelga la llamada: Romper la comunicación de inmediato interrumpe el proceso de manipulación psicológica e impide que la presión siga aumentando.
• Contacta directamente a la persona: Utiliza el número de teléfono guardado en tu agenda habitual o escríbele por otra vía (mensaje de texto o aplicación de mensajería instantánea) para verificar su estado real.
• Consulta con un tercero: Si la persona no responde, ponte en contacto con alguien cercano a su entorno (un compañero de trabajo, su centro de estudios o un amigo en común) para confirmar su ubicación.

Revisa la privacidad de tus cuentas en redes sociales. Aunque resulta natural compartir aspectos de la vida cotidiana, configurar tus perfiles en modo privado dificulta que personas ajenas a tu círculo descarguen tus videos o audios para alimentar bases de datos de IA.

Protocolo de actuación ante una llamada sospechosa

Si te encuentras atendiendo una llamada donde sospechas que la voz de tu interlocutor está siendo alterada mediante herramientas digitales, mantén la calma y aplica este protocolo paso a paso:

Paso 1: Haz una pregunta descontextualizada. Formula una pregunta que solo la persona real sabría responder, pero cuya respuesta no figure en ninguna red social (por ejemplo: «¿Qué cenamos el domingo pasado?» o «¿De qué color es la cobija de tu infancia?»). Los sistemas automáticos o los estafadores improvisados no sabrán responder a tiempo.

Paso 2: Corta la comunicación. Los atacantes intentarán evitar que cuelgues elevando el tono de las amenazas. Recuerda que colgar es tu derecho y la forma más rápida de retomar el control de la situación.

Paso 3: Notifica a las autoridades. Ponte en contacto con las líneas de atención policial o los organismos de ciberseguridad de tu país para reportar el número desde el cual recibiste la llamada. Reportar estos incidentes ayuda a identificar patrones y a prevenir que otras personas vulnerables sufran un fraude.

La inteligencia artificial ha transformado las tácticas del ciberdelito, haciendo que los engaños sean más personalizados e impactantes. Sin embargo, por mucho que un algoritmo logre replicar el tono o la frecuencia de una voz, jamás podrá imitar la complicidad, los recuerdos compartidos ni los acuerdos previos que mantienes con tu familia.

Protegerse en la era digital no requiere instalar programas costosos ni convertirse en un experto en tecnología. Requiere algo tan sencillo como conversar con la familia, definir hoy mismo una palabra de seguridad y recordar siempre que, ante cualquier mensaje desgarrador o urgente en el teléfono, la verificación y la pausa son nuestras herramientas más valiosas.

Fuentes

WeLiveSecurity (ESET): Palabra de seguridad: la forma más simple de detectar estafas con voces deepfake (Publicado en septiembre de 2026). Disponible en: welivesecurity.com

Gobierno Digital: Guía sobre las estafas digitales más usadas y la clonación de voz (Vishing 2.0) (Publicado en 2026). Disponible en: gobiernodigital.pe

Lazarus Alliance: Reporte sobre amenazas globales de ciberseguridad, IA e identidad sintética. Disponible en: lazarusalliance.com