“Hola mamá”: la estafa de IA que clona la voz de tu familia en WhatsApp

Recibes una llamada de un número desconocido. Es la voz de tu hijo, desesperado, pidiendo dinero para una emergencia. Pero no es él. Es una inteligencia artificial. Así funciona la nueva y aterradora estafa de WhatsApp que ya ha costado miles de euros a sus víctimas.

La confianza en la voz de un ser querido es uno de los pilares de la comunicación humana. Sin embargo, una nueva y sofisticada modalidad de estafa está utilizando la inteligencia artificial (IA) para demoler esa confianza, con consecuencias devastadoras. Los ciberdelincuentes ahora pueden clonar la voz de un familiar y utilizarla en llamadas de WhatsApp para solicitar dinero de forma urgente, una táctica de ingeniería social que explota nuestra vulnerabilidad más profunda.

La tecnología detrás de este engaño es la IA generativa de voz. Herramientas avanzadas, como Voice Engine de OpenAI, solo necesitan una muestra de audio de unos pocos segundos para crear una réplica digital de una voz que suena natural y convincente.

Pero, ¿de dónde obtienen los delincuentes esa muestra de voz? La respuesta es alarmante y está directamente conectada con un hábito muy extendido: el «sharenting», es decir, compartir fotos, videos y audios de nuestra vida y la de nuestros hijos en redes sociales como Instagram, Facebook o TikTok. Un simple video de «feliz cumpleaños», una nota de voz reenviada o una historia de Instagram puede ser suficiente para que los estafadores capturen el audio necesario para alimentar sus algoritmos de clonación. Sin saberlo, muchos usuarios están creando un banco de datos de voz público y gratuito que facilita este tipo de delitos.

La estafa, una forma de vishing (phishing por voz), se desarrolla con una precisión psicológica calculada:

* La Llamada Inesperada: La víctima recibe una llamada o un mensaje de WhatsApp desde un número desconocido.

* La Voz Familiar: Al contestar, escucha una voz que reconoce instantáneamente como la de un hijo, hija, nieto o pareja. La voz, generada por IA, suena angustiada o apurada.

* La Excusa y la Urgencia: El estafador, usando la voz clonada, inventa una emergencia creíble: «Mamá, se me rompió el móvil, este es mi número nuevo», seguido de una petición urgente de dinero para pagar una multa, una reparación o una fianza.

* La Transferencia: Apelando al pánico y al instinto de protección, presionan a la víctima para que realice una transferencia inmediata, generalmente a través de servicios como Bizum o plataformas similares.

Autoridades como el Instituto Nacional de Ciberseguridad (INCIBE) en España y el FBI en Estados Unidos ya han emitido alertas sobre esta modalidad, tras registrarse numerosos casos con pérdidas económicas significativas.

«¡Hola! No te puedo llamar, envíame un mensaje a este número…». Esta fue la frase exacta, con la voz clonada de su marido, que recibió una usuaria que denunció el caso a las autoridades.

Protegerse de este engaño no requiere conocimientos técnicos, sino precaución y un simple acuerdo familiar.

• Establece una «palabra clave» o pregunta de seguridad: Acuerda con tus familiares una palabra o pregunta secreta que solo vosotros conozcáis. Si recibes una llamada sospechosa, pide esa palabra clave. Un estafador no podrá responderla.
• Desconfía y cuelga: Ante la más mínima duda, cuelga la llamada. La presión y la urgencia son las principales herramientas del estafador.
• Verifica por otro medio: Llama inmediatamente al número de teléfono habitual de tu familiar para confirmar la situación. No te comuniques a través del número desconocido que te contactó.
• Nunca compartas códigos de verificación: La estafa de voz puede ser el primer paso para robar tu cuenta de WhatsApp. Nunca compartas el código de 6 dígitos que recibes por SMS.
• Activa la verificación en dos pasos en WhatsApp: Ve a Ajustes > Cuenta > Verificación en dos pasos y establece un PIN de 6 dígitos. Esto añade una capa de seguridad crucial para proteger tu cuenta.

Si lamentablemente has sido víctima de esta estafa, actúa de inmediato:

• Contacta a tu banco: Informa sobre la transacción fraudulenta para intentar bloquearla y asegurar tus cuentas.
• Denuncia a las autoridades: Presenta una denuncia ante la Policía Nacional o la Guardia Civil con todos los detalles que puedas aportar (número de teléfono, detalles de la conversación, datos de la transferencia).
• Alerta a tus contactos: Avisa a tus familiares y amigos de que tu identidad o la de un familiar ha sido suplantada para evitar que ellos también caigan.