Tu madre recibe una llamada con tu voz pidiendo una transferencia urgente. El responsable financiero de tu empresa recibe un audio tuyo autorizando un pago a un proveedor nuevo. Un cliente te escribe porque «le has llamado» para cambiar la cuenta bancaria de las facturas. Nada de eso lo has hecho tú. Con unos segundos de audio sacados de un vídeo, una entrevista o un mensaje de voz, hoy es posible generar una voz sintética muy convincente.
Los primeros pasos, en orden
1. Corta la operación
Si alguien ha hecho o va a hacer un pago, que contacte de inmediato con su banco para intentar bloquearlo o recuperarlo. Las primeras horas son decisivas. El banco necesitará saber el importe, la fecha, la cuenta de destino y que se trata de un fraude.
2. Avisa a tu entorno por otra vía
Familia, equipo, clientes y proveedores clave. Un mensaje breve: que no atiendan ninguna petición de dinero o de cambio de datos bancarios que les llegue por teléfono o audio sin confirmarla por un canal conocido.
3. Conserva todo
- La grabación, el audio o el mensaje de voz original. No lo reenvíes una y otra vez ni lo conviertas: guarda el archivo tal como llegó.
- El número de teléfono, la cuenta o el perfil desde el que se envió.
- Las transferencias, correos o mensajes asociados.
- La hora exacta de cada llamada.
4. Denuncia
Presenta denuncia ante la Policía Nacional o la Guardia Civil. Lleva todo lo que hayas conservado. Si necesitas orientación, la línea de ayuda en ciberseguridad de INCIBE (017) es gratuita.
Una palabra clave familiar
Una medida sencilla que funciona: acordar con tu familia y con las personas que autorizan pagos en tu empresa una palabra o una pregunta de verificación que solo vosotros conocéis. Si alguien llama con tu voz y no la sabe, no es tu llamada.
Qué dice la ley
- Estafa. Engañar a alguien para que haga una disposición patrimonial en su perjuicio es estafa (artículos 248 y siguientes del Código Penal), y el uso de medios informáticos o la suplantación agravan el caso.
- Usurpación de identidad. Hacerse pasar por otra persona puede constituir usurpación del estado civil (artículo 401 del Código Penal) o, si se usa tu imagen para crear perfiles o anuncios falsos que te causan acoso o humillación, el delito del artículo 172 ter.
- Protección de datos. Tu voz es un dato personal. Si se usa para identificarte de forma unívoca, puede ser un dato biométrico, con protección reforzada en el RGPD.
- Inteligencia artificial. El Reglamento europeo de inteligencia artificial obliga, con carácter general, a que los contenidos de audio, imagen o vídeo generados o manipulados que imitan a personas reales se identifiquen como artificiales. Además de una posible infracción, no advertirlo es un indicio más de la intención de engañar.
- Servicios de pago. Si te han cargado operaciones que no autorizaste, la normativa de servicios de pago te permite comunicarlo al banco y pedir su devolución, sin demoras injustificadas. Si fue la víctima quien autorizó la transferencia engañada, el análisis es distinto y depende de cada caso.
Si el deepfake circula en internet
A veces la voz clonada no se usa en una llamada, sino en un vídeo o un audio que se difunde en redes: declaraciones falsas, supuestas confesiones, anuncios fraudulentos que usan tu imagen para promocionar inversiones. En ese caso:
- Denuncia el contenido a la plataforma como suplantación o contenido sintético engañoso.
- Usa la notificación de contenido ilícito del Reglamento de Servicios Digitales si la plataforma no actúa.
- Pide a los buscadores que dejen de mostrarlo.
- Valora un comunicado breve en tus canales oficiales si el contenido se está extendiendo.
Cómo reducir el riesgo
- Revisa cuánto audio tuyo es público: entrevistas, pódcast, vídeos, mensajes en redes. No hace falta desaparecer, pero sí ser consciente.
- En empresas, establece que ningún pago o cambio de cuenta se aprueba solo por voz o mensaje, y que siempre hay una segunda confirmación.
- Forma al equipo de administración, que es el objetivo habitual.
- Desconfía de la urgencia: casi todas estas estafas presionan para que no haya tiempo de comprobar.
Por qué conviene un análisis técnico
Demostrar que un audio es sintético no siempre es evidente a oído. Un análisis pericial puede detectar indicios de manipulación o generación artificial, y documentarlo de forma que tenga valor ante un banco, una aseguradora o un juzgado. Además, saber qué denunciar, ante quién y en qué orden evita perder un tiempo que en estos casos es muy valioso.
Te ayudamos a documentarlo en peritaje informático y a retirar el contenido falso que circule en eliminar web o perfil falso. Si el caso afecta a tu imagen pública, lo explicamos también en qué hacer ante un deepfake con tu cara.
