Las estafas por voz combinan dos recursos tecnológicos que, por separado, ya existían: la síntesis de voz con inteligencia artificial y la suplantación del identificador de llamadas. Juntos, permiten que quien llama suene como una persona conocida y aparezca en pantalla con un número de confianza. Ni la voz ni el número son prueba suficiente de identidad cuando hay dinero o datos en juego.

Las herramientas de IA pueden generar imitaciones a partir de fragmentos cortos de audio: videos públicos, mensajes de voz enviados por aplicaciones de mensajería o audios disponibles en redes sociales. El resultado es una voz que puede sonar convincente incluso para alguien que conoce bien al supuesto interlocutor.

El mecanismo de estas maniobras se apoya en tres elementos que suelen aparecer juntos. El primero es la presión temporal: quien llama presenta una emergencia (un accidente, una detención, un problema bancario) y exige una resolución inmediata. El segundo es el aislamiento: se pide no cortar la llamada, no avisar a familiares y no consultar con el banco. El tercero es el pedido concreto: una transferencia, un código recibido por SMS, una contraseña o un cambio en los datos de cobro de una factura.

Cada uno de esos elementos cumple una función. La urgencia reduce el tiempo para evaluar la situación. El aislamiento impide que una segunda persona detecte contradicciones en el relato. El pedido concreto convierte la conversación en una acción irreversible antes de que la víctima pueda confirmar qué ocurrió.

Parte de la información que usan estos ataques proviene de filtraciones de bases de datos, publicaciones en redes sociales o registros públicos. Que el interlocutor mencione un nombre real, una dirección o un número de cuenta no es evidencia de que sea quien dice ser.

La medida más efectiva es introducir una pausa antes de actuar. Cortar la llamada y retomar el contacto desde un número verificado de forma independiente, sin usar los datos aportados durante la comunicación sospechosa, permite confirmar si la situación es real. Lo mismo aplica para verificar con la entidad mencionada a través de sus canales oficiales.

Ninguna organización legítima solicita contraseñas, códigos de verificación ni cambios de cuenta bancaria por teléfono como único canal de confirmación. Si el pedido altera una rutina conocida o exige omitir un paso habitual de autorización, es motivo suficiente para no continuar sin verificación externa.

¿Recibiste alguna vez una llamada con estas características? ¿Cómo la identificaste?