El teléfono suena y escuchas la voz de un familiar.
Parece asustado. Dice tu nombre. Afirma que tuvo un accidente y necesita dinero inmediatamente.
La voz suena auténtica.
¿Eso demuestra que realmente estás hablando con esa persona?
Ya no.
La clonación de voz mediante inteligencia artificial permite generar audio que reproduce características de una voz real. Esta tecnología tiene usos legítimos en accesibilidad, producción audiovisual, traducción y entretenimiento, pero también puede utilizarse para hacer más convincentes las estafas de suplantación.
La Federal Trade Commission de Estados Unidos advierte que un estafador puede obtener una muestra de voz a partir de contenido publicado online, utilizar un sistema de clonación y posteriormente llamar haciéndose pasar por un familiar.
Por eso la defensa más importante no consiste en aprender a reconocer una “voz de IA”.
Consiste en cambiar una regla que durante décadas parecía evidente:
reconocer una voz ya no debería considerarse suficiente para confirmar una identidad cuando alguien solicita dinero, contraseñas o información sensible.
¿Qué es la clonación de voz con inteligencia artificial?
La clonación de voz es una tecnología que permite producir voz sintética con características similares a las de una persona determinada.
Los sistemas modernos pueden analizar elementos como:
- timbre;
- entonación;
- ritmo;
- pronunciación;
- cadencia;
- otras características acústicas.
Posteriormente pueden generar frases nuevas que la persona original nunca grabó.
No se trata simplemente de reproducir fragmentos previamente grabados en otro orden.
Un sistema generativo puede producir nuevas palabras manteniendo características reconocibles de la voz de referencia.
¿Cuánto audio necesita alguien para clonar una voz?
No existe una cantidad universal.
Depende del sistema, de la calidad de la grabación y del nivel de semejanza buscado.
Sin embargo, la FTC advierte que un fragmento corto obtenido de contenido publicado online puede ser suficiente para que un estafador intente crear una imitación convincente.
Eso significa que las muestras pueden proceder de lugares cotidianos como:
- videos públicos;
- redes sociales;
- podcasts;
- entrevistas;
- presentaciones;
- mensajes publicados públicamente.
La conclusión práctica no debería ser dejar de hablar en Internet.
Debería ser dejar de utilizar exclusivamente la voz como mecanismo de autenticación en situaciones sensibles.
¿Cómo funciona una estafa con voz clonada?
Un posible escenario puede desarrollarse así:
- el estafador identifica a una persona y recopila información disponible públicamente;
- obtiene una muestra de la voz de un familiar, ejecutivo u otra persona de confianza;
- genera o reproduce una imitación;
- crea una historia urgente;
- contacta a la víctima;
- intenta impedir que verifique la situación;
- solicita dinero, credenciales o información.
La tecnología aporta credibilidad.
La ingeniería social intenta conseguir la acción.
Ambas partes son importantes.
La IA no inventó las estafas de emergencia
Las llamadas donde alguien se hace pasar por un familiar en problemas existen desde mucho antes de la inteligencia artificial generativa.
La clonación de voz introduce una nueva capa: la persona que llama puede intentar sonar como alguien que conoces.
Por eso las viejas preguntas como “¿reconozco la voz?” han perdido parte de su valor como mecanismo de seguridad.
La FTC recomienda expresamente no confiar únicamente en la voz y comprobar la historia contactando directamente con la persona supuestamente afectada mediante un número telefónico que ya conozcas.
Ejemplo: la falsa emergencia familiar
Imagina que recibes una llamada:
“Abuela, tuve un accidente. Estoy en problemas. No le digas nada a mamá todavía. Necesito que envíes dinero ahora.”
La llamada incorpora varias técnicas simultáneas:
- una voz familiar;
- miedo;
- urgencia;
- secretismo;
- presión para actuar inmediatamente.
El error sería intentar decidir únicamente si la voz suena real.
La respuesta correcta es interrumpir la cadena de presión y verificar por otro canal.
Ejemplo: la falsa llamada del jefe
La misma técnica puede utilizarse en una empresa.
Un empleado recibe una llamada o mensaje de voz que parece provenir de un directivo:
“Necesito que pagues esta factura inmediatamente. Estoy entrando a una reunión y no podré contestar.”
Una empresa que permita saltarse controles financieros porque “la voz era la del director” tiene un problema de proceso, independientemente de la calidad de la clonación.
Para transferencias extraordinarias, cambios de cuenta o entrega de credenciales deberían existir mecanismos adicionales de comprobación.
El FBI ya registra fraudes vinculados con el uso de IA
El informe IC3 correspondiente a 2025 incorporó por primera vez una sección específica sobre inteligencia artificial utilizada en ciberdelitos.
El FBI registró 22.364 denuncias con información relacionada con IA y pérdidas ajustadas superiores a 893 millones de dólares.
Dentro de esas categorías, el organismo señala que la clonación de voz puede utilizarse en fraudes empresariales y estafas de emergencia.
El FBI reportó además más de 5 millones de dólares en pérdidas durante 2025 relacionadas con estafas de emergencia o angustia con posible utilización de técnicas como clonación de voz.
Estas cifras no significan que toda estafa registrada haya sido causada exclusivamente por IA.
La tecnología puede formar parte de una operación que combine phishing, ingeniería social, cuentas comprometidas y otros métodos.
¿Cómo saber si una voz está clonada?
Este es precisamente el problema: no siempre podrás saberlo escuchando.
Pueden existir indicios como:
- entonación extraña;
- ritmo poco natural;
- pausas inesperadas;
- respiración inconsistente;
- pronunciaciones inusuales;
- cambios repentinos en calidad;
- respuestas evasivas;
- ruido de fondo extraño.
Pero ninguna de estas señales demuestra clonación.
Una llamada auténtica con mala conexión puede presentar exactamente algunos de esos problemas.
Y una voz sintética de buena calidad puede no presentar defectos evidentes.
No conviertas los defectos de voz en un detector universal
Existe un paralelismo con las imágenes generadas mediante IA.
Durante un tiempo se recomendaba buscar dedos incorrectos o texto deformado.
A medida que los modelos mejoraron, esas señales dejaron de ser fiables como prueba.
Con la voz ocurre algo parecido.
Una imitación robótica puede despertar sospechas.
Pero una voz fluida no demuestra autenticidad.
Para las imágenes aplicamos el mismo principio en nuestra guía sobre cómo saber si una imagen fue creada con inteligencia artificial.
La señal más importante puede no estar en el audio
Observa lo que la persona te pide.
Desconfía especialmente cuando la conversación combina varios de estos elementos:
- urgencia extrema;
- petición de mantener el asunto en secreto;
- solicitud inesperada de dinero;
- cambio de cuenta bancaria;
- criptomonedas;
- tarjetas regalo;
- transferencias difíciles de recuperar;
- credenciales o códigos de seguridad;
- presión para no colgar;
- explicaciones para impedir una comprobación independiente.
Estos patrones pueden revelar una estafa aunque nunca logres determinar técnicamente si la voz fue clonada.
Regla número uno: cuelga y devuelve la llamada
Si un familiar afirma estar en una emergencia:
- no envíes dinero todavía;
- finaliza la llamada si es necesario;
- utiliza el número que ya tienes guardado para esa persona;
- llámala directamente;
- si no responde, contacta a otro familiar o persona cercana.
No devuelvas automáticamente la llamada utilizando un número proporcionado durante la conversación sospechosa.
El objetivo es crear un canal independiente.
Una palabra familiar de seguridad puede ayudar
Una familia puede acordar previamente una palabra o procedimiento utilizado solamente para situaciones extraordinarias.
Debe ser algo que no resulte evidente a partir de:
- redes sociales;
- fechas de cumpleaños;
- nombres de mascotas publicados online;
- direcciones;
- información familiar fácilmente accesible.
La palabra de seguridad tampoco debería convertirse en la única defensa.
Puede formar parte de un protocolo más amplio que incluya una llamada de regreso a un número conocido.
¿Sirven las preguntas personales?
Pueden aportar una comprobación adicional.
Por ejemplo, preguntar por un recuerdo privado que difícilmente aparezca online.
Pero hay que tener en cuenta que los estafadores también pueden recopilar información personal de redes sociales, filtraciones de datos o cuentas comprometidas.
Por eso es preferible combinar preguntas con una verificación independiente.
No confíes únicamente en el identificador de llamada
Ver un número conocido en pantalla tampoco debería considerarse autenticación suficiente.
Los fraudes telefónicos pueden utilizar técnicas de suplantación del identificador de llamada.
Por eso la estrategia continúa siendo la misma:
termina el contacto entrante y establece tú mismo una comunicación utilizando un canal conocido.
¿Qué hacer si la llamada parece proceder de una empresa?
No utilices automáticamente el número, enlace o dirección que te proporcione quien llama.
Busca el canal oficial mediante una fuente independiente.
Por ejemplo:
- la aplicación oficial de tu banco;
- el número impreso en tu tarjeta;
- un portal corporativo conocido;
- el directorio interno de tu empresa;
- un contacto que ya tenías guardado.
Después verifica la solicitud desde allí.
Clonación de voz y robocalls
En Estados Unidos, la Federal Communications Commission confirmó en 2024 que las restricciones de la Telephone Consumer Protection Act aplicables a voces artificiales o pregrabadas también abarcan tecnologías actuales que generan o simulan voces humanas mediante IA.
Eso significa que las llamadas automatizadas con voces generadas por IA están sujetas a las reglas correspondientes sobre voces artificiales o pregrabadas.
La interpretación correcta no es que cualquier uso imaginable de una voz sintética sea automáticamente ilegal.
Las obligaciones dependen del tipo de llamada y de las reglas aplicables.
Los usos legítimos de la clonación de voz
La tecnología no es intrínsecamente fraudulenta.
Puede utilizarse para:
- ayudar a personas que han perdido la capacidad de hablar;
- crear herramientas de accesibilidad;
- producción audiovisual;
- localización y doblaje;
- entretenimiento;
- proyectos creativos autorizados.
La propia FTC reconoce estos beneficios al mismo tiempo que estudia mecanismos para reducir fraudes y usos dañinos.
El problema depende de factores como consentimiento, representación, contexto y finalidad.
¿Existen detectores de voz clonada?
Sí existen tecnologías que intentan detectar audio sintético o verificar su procedencia.
Pero no deberíamos esperar un detector universal capaz de responder correctamente ante cualquier voz, modelo y transformación.
La FTC, después de estudiar distintas propuestas de protección frente a clonación de voz, agrupó las posibles defensas en varias etapas:
- prevención o autenticación antes del daño;
- detección o monitoreo en tiempo real;
- evaluación posterior del contenido.
La agencia enfatizó que los riesgos de la clonación de voz no pueden resolverse solamente mediante una tecnología.
¿Y las marcas de agua?
Una posible estrategia consiste en incorporar señales que ayuden a identificar contenido sintético.
Dependiendo del sistema, pueden existir marcas digitales, credenciales de procedencia u otros mecanismos de autenticación.
Estas soluciones pueden aportar evidencia importante cuando están presentes.
Pero siguen existiendo desafíos de interoperabilidad, adopción, resistencia a transformaciones y contenido producido por sistemas que no participan en esos mecanismos.
Por eso la ausencia de una marca conocida no demuestra que un audio sea humano.
La seguridad empresarial debe cambiar
Las organizaciones deberían asumir que una voz reconocible puede falsificarse.
Eso significa que ciertas acciones no deberían autorizarse únicamente mediante una llamada.
Especialmente:
- transferencias bancarias;
- cambios de beneficiarios;
- modificaciones de cuentas de proveedores;
- entrega de contraseñas;
- restablecimiento de accesos;
- divulgación de información confidencial.
Los procesos pueden exigir una segunda confirmación independiente.
Ejemplo de protocolo empresarial
Ante una llamada supuestamente realizada por un directivo solicitando una transferencia extraordinaria:
- no ejecutar inmediatamente;
- registrar la solicitud;
- comprobarla mediante el canal corporativo habitual;
- requerir la aprobación adicional establecida;
- confirmar los datos bancarios mediante un contacto independiente;
- detener la operación si cualquier elemento no coincide.
Este protocolo funciona incluso si el atacante logra una clonación de voz técnicamente excelente.
Protege también tus cuentas
Una voz clonada puede utilizarse para intentar obtener información necesaria para una segunda fase del ataque.
No entregues por teléfono:
- contraseñas;
- códigos de autenticación;
- códigos de recuperación;
- PIN;
- datos bancarios innecesarios;
- información de seguridad.
Una empresa legítima no debería necesitar que ignores tus propios controles de seguridad porque la solicitud parece urgente.
Qué hacer si ya enviaste dinero
Actúa rápidamente.
Dependiendo del método utilizado:
- contacta inmediatamente al banco, servicio de pago o entidad correspondiente;
- explica que sospechas de fraude;
- pregunta si la operación puede detenerse o recuperarse;
- protege las cuentas afectadas;
- cambia credenciales comprometidas;
- conserva llamadas, mensajes, números y comprobantes;
- reporta el fraude a las autoridades correspondientes.
Cuanto antes se informe a la entidad financiera, más posibilidades puede haber de tomar medidas, aunque la recuperación nunca está garantizada.
Qué evidencia conviene conservar
Si sospechas de una estafa, evita borrar inmediatamente todo.
Conserva, cuando sea posible:
- número de teléfono;
- fecha y hora;
- mensajes;
- correos relacionados;
- grabaciones que poseas legalmente;
- datos proporcionados por el estafador;
- direcciones de criptomonedas;
- cuentas de pago;
- recibos;
- capturas de pantalla.
Esa información puede ser útil para el banco, una plataforma o las autoridades.
Dónde reportar una estafa en Estados Unidos
La FTC recibe reportes de fraude mediante su sistema oficial ReportFraud.
El Internet Crime Complaint Center del FBI, conocido como IC3, recibe denuncias relacionadas con ciberdelitos y fraude online.
También puede ser necesario contactar a la policía local, la entidad financiera o la plataforma utilizada dependiendo de lo sucedido.
¿Debemos dejar de publicar nuestra voz online?
No necesariamente.
La respuesta práctica al riesgo no consiste en asumir que toda exposición pública es evitable.
Para muchas personas, publicar audio forma parte de su trabajo o vida cotidiana.
Una estrategia más sostenible consiste en diseñar procedimientos que continúen funcionando incluso si un atacante dispone de una muestra de voz.
En otras palabras:
protege la acción, no solamente la muestra.
La mejor defensa no necesita detectar la IA
Este principio merece repetirse.
Imagina que recibes una llamada perfecta.
No escuchas ningún artefacto.
No hay retrasos.
La voz coincide exactamente.
Aun así puedes protegerte:
- no actuar bajo presión;
- colgar;
- llamar al número conocido;
- verificar con otra persona;
- seguir el procedimiento habitual.
No necesitas demostrar que la voz fue generada por IA para descubrir que la solicitud era fraudulenta.
Clonación de voz y deepfakes
La clonación de voz forma parte de un ecosistema más amplio de contenido sintético.
Puede combinarse con video, imágenes y manipulación en tiempo real.
En nuestra guía sobre qué son los deepfakes y cómo detectarlos explicamos por qué rostro y voz deberían verificarse junto con procedencia, contexto y canales independientes.
De la clonación de voz a las estafas con IA
La clonación es solamente una de las formas en que los estafadores pueden incorporar inteligencia artificial.
También pueden utilizarla para crear:
- mensajes de phishing más convincentes;
- perfiles falsos;
- documentos sintéticos;
- imágenes falsas;
- videos manipulados;
- conversaciones automatizadas;
- suplantaciones personalizadas.
En nuestra siguiente guía explicaremos cómo reconocer las estafas con inteligencia artificial y protegerte, reuniendo estas técnicas en un solo sistema de prevención.
Lista rápida para una llamada sospechosa
Si alguien utiliza una voz conocida y solicita dinero o información:
- Detente: no actúes por urgencia.
- Cuelga: rompe el canal controlado por la otra persona.
- Contacta: llama al número que ya conoces.
- Corrobora: pregunta a otra persona si es necesario.
- Protege: no compartas códigos ni credenciales.
- Comprueba: verifica cualquier cambio financiero.
- Conserva: guarda evidencia si sospechas fraude.
- Reporta: informa a las entidades pertinentes.
Conclusión
La clonación de voz mediante inteligencia artificial cambia una señal de confianza que utilizamos durante toda la vida.
Una voz familiar puede seguir perteneciendo a la persona que conocemos.
Pero escucharla ya no debería ser suficiente para autorizar acciones sensibles.
Los defectos de audio pueden proporcionar pistas, y los detectores pueden ayudar en determinadas circunstancias, pero la defensa más resistente es independiente de la calidad de la falsificación.
Detente, verifica por otro canal y sigue procedimientos que no dependan únicamente de reconocer una voz.
Si alguien afirma ser un familiar, llámalo directamente.
Si afirma ser tu jefe, utiliza el sistema corporativo normal.
Si dice representar a tu banco, contacta al banco mediante un número oficial que obtengas independientemente.
La pregunta decisiva ya no es:
“¿Esta voz suena real?”
Sino:
“¿He verificado por un canal independiente que realmente estoy hablando con quien dice ser?”
Preguntas frecuentes sobre clonación de voz con IA
¿Qué es la clonación de voz?
Es el uso de sistemas capaces de generar audio nuevo reproduciendo características de una voz de referencia.
¿Se puede clonar una voz con una muestra obtenida de Internet?
Sí. La FTC advierte que los estafadores pueden utilizar fragmentos de voz procedentes de contenido publicado online para intentar crear imitaciones.
¿Cómo puedo reconocer una voz clonada?
Puedes buscar anomalías de ritmo, pronunciación o calidad, pero no existe una señal auditiva que garantice detectar todos los casos. Para decisiones sensibles es mejor verificar la identidad mediante otro canal.
¿Qué hago si mi familiar llama pidiendo dinero?
No confíes únicamente en la voz. Termina la llamada y contacta directamente a la persona mediante un número que ya conozcas. Si no responde, verifica con otros familiares o amigos.
¿Una palabra secreta familiar ayuda?
Puede añadir una capa de protección si no es fácil de descubrir públicamente, pero conviene combinarla con una llamada de retorno u otra verificación independiente.
¿Puede clonarse la voz de un jefe para cometer fraude?
Sí. Los organismos de seguridad advierten que la clonación de voz puede utilizarse en esquemas de suplantación empresarial. Las transferencias y cambios financieros deberían requerir controles adicionales.
¿Son ilegales las llamadas con voz generada por IA?
En Estados Unidos, la FCC ha confirmado que las voces generadas por IA entran dentro de las restricciones de la TCPA aplicables a voces artificiales o pregrabadas. Las obligaciones concretas dependen del tipo de llamada, consentimiento y demás reglas aplicables.
¿Qué debo hacer si ya pagué a un estafador?
Contacta inmediatamente a la entidad utilizada para el pago, informa del fraude, protege tus cuentas, conserva evidencia y presenta los reportes correspondientes. La recuperación del dinero no está garantizada.
Comecocos
Karate Blazers
Magical Cat Adventure
Nostradamus