Estafas con voz clonada por IA: cómo detectarlas y qué hacer si te llaman

Si te llama alguien con la voz de tu hijo, de tu pareja o de tu jefe y te pide dinero con prisa, o que le escribas a otro número, cuelga y llámale tú al número de siempre. Hoy basta con unos pocos segundos de grabación para que una herramienta de inteligencia artificial imite una voz, así que reconocerla ya no demuestra nada. Lo que sí funciona es comprobar por otro canal y tener pactada con la familia una palabra clave.

Lo de los pocos segundos no es una exageración mía. Lo dice el INCIBE, el Instituto Nacional de Ciberseguridad, en uno de los casos reales que ha atendido su línea de ayuda.

Cómo funcionan estas estafas

La base es la de siempre: alguien de confianza en apuros que necesita dinero ya. La Guardia Civil lo llama el método del hijo en apuros. En la operación que cuenta en esa nota, sin IA de por medio, los estafadores escribían por una aplicación de mensajería haciéndose pasar por el hijo o la hija, justificaban el número nuevo con un problema en el teléfono y pedían una transferencia urgente porque no podían entrar en su banco. Detuvieron a 102 personas y les atribuyen más de 850.000 euros estafados a 238 víctimas.

La voz clonada le quita a ese engaño su punto débil, que era no poder oír a la persona. El INCIBE ha publicado dos casos de este tipo atendidos por su línea de ayuda.

El familiar que te pide que le escribas a otro número

En el caso que publicó en junio de 2024, una mujer recibió una llamada de un número desconocido y oyó la voz de su marido diciendo «¡Hola! No te puedo llamar, envíame un mensaje a este número». Le pareció raro, llamó a su marido al teléfono de siempre y él no había llamado. Si hubiera escrito a ese número, según el INCIBE, el siguiente paso habría sido pedirle datos personales y bancarios o una transferencia.

Sobre de dónde sale la voz, el INCIBE apunta que el marido había recibido antes llamadas raras en las que nadie hablaba o le pedían datos, y que pudieron servir para grabarle. No lo da por seguro, pero yo no me pondría a charlar con una llamada en la que nadie contesta.

El falso jefe

El otro caso es de empresa. Unos empleados recibieron la llamada de alguien con la voz idéntica a la de un directivo, que pidió una reunión telefónica con varios de ellos, les dijo que venía una auditoría y les dio los datos para pagar por transferencia una máquina que supuestamente hacía falta. Hicieron la transferencia nada más acabar la reunión. El INCIBE lo explica en su caso sobre la suplantación del CEO con deepvoice.

Señales de alarma

Ninguna de estas señales prueba nada por sí sola. Cuando se juntan dos o tres, yo ya daría la llamada por sospechosa:

• Llama desde un número que no tienes guardado, o la persona te dice que ha cambiado de teléfono.
• Hay prisa y una emergencia que no admite esperar ni consultar con nadie.
• Te pide pasar a otro canal, por ejemplo que le escribas a un número nuevo.
• Al final siempre hay dinero: una transferencia inmediata, un pago, o tus datos bancarios.
• Te dicen que vayas a un enlace o que instales una aplicación.

Lo que no te recomiendo es fiarte de si la voz suena rara. En el caso del falso jefe, los empleados contaron que era exactamente igual a la del directivo. El propio INCIBE, en su artículo sobre qué es el voice hacking, insiste en sospechar de las historias con urgencia y en contrastar siempre por otros medios conocidos.

Lo que puedes hacer para que no te pase

Cuelga y llama tú, al número que tienes guardado de siempre y nunca al que te dan en la llamada. Es lo que hizo la mujer del caso del INCIBE, y para mí es lo que más sirve con diferencia.

Pacta una palabra clave con la familia. El INCIBE lo aconseja expresamente, y consiste en una palabra que solo sepáis vosotros y que se pide cuando una llamada o un mensaje no cuadra. Es la medida que más recomiendo a padres y abuelos, porque no depende de saber nada de tecnología. Que no esté en ningún chat ni en redes, claro.

No des datos ni sigas instrucciones durante la llamada. Nada de números de cuenta, códigos que te lleguen por SMS, enlaces ni aplicaciones que te pidan instalar.

Si tienes empresa, que ningún pago se autorice por teléfono. El INCIBE propone aprobarlos por correo o en persona, y que los importes grandes necesiten la firma de más de una persona. Con esa norma, a una voz clonada le cuesta mucho más colarse.

La IA también tiene su lado útil, claro. Si quieres ver qué ofrece cada asistente sin pagar, tienes aquí qué dan gratis ChatGPT, Gemini, Claude y Copilot.

Qué hacer si ya has caído

Lo primero es el banco, porque el tiempo cuenta:

1. Llama a tu banco cuanto antes y cuéntale lo que ha pasado para que intente anular la transferencia. Es la primera pauta que da el INCIBE en el caso del falso jefe.
2. Si el banco no te da solución, puedes reclamar ante el Banco de España. Antes tienes que haber reclamado por escrito al servicio de atención al cliente de tu banco, y si no te contesta en 15 días hábiles (cuando se trata de un servicio de pago) o no estás de acuerdo, ya puedes acudir al Banco de España. Los pasos están en su página de cómo realizar una reclamación.
3. Guarda las pruebas, como el registro de llamadas, el número, los mensajes, cualquier grabación y el justificante de la transferencia.
4. Denuncia. En la Oficina Virtual de Denuncias de la Policía Nacional puedes rellenarla por internet, pero luego tienes que firmarla en la comisaría que elijas en un plazo de 72 horas, o no tiene validez. La Guardia Civil admite la denuncia telemática de estafas cometidas por medios informáticos, con firma electrónica y sin tener que ratificarla después en persona. Si no lo ves claro, ve a una comisaría o a un cuartel.
5. Bloquea el número y avisa a tu familia o a tus compañeros para que estén alerta si les llega una llamada parecida, que es lo que aconseja el INCIBE.

Si quieres que alguien te oriente, llama al 017. Es la línea Tu Ayuda en Ciberseguridad del INCIBE, gratuita y confidencial, y a fecha de octubre de 2026 atiende de 8 de la mañana a 11 de la noche todos los días del año. También responde por WhatsApp en el 900 116 117 y por Telegram en @INCIBE017. La antigua Oficina de Seguridad del Internauta (OSI) forma parte ahora de la sección de ciudadanía de la web del INCIBE, así que ahí tienes también sus consejos.

Y si te ha pasado, no te machaques. Estas llamadas están pensadas para que no pienses, y que la voz sea la de alguien a quien quieres es justo lo que las hace funcionar.