Audio generado por IA y fraude bancario: cómo verificar una llamada o pago sospechoso

Suena el teléfono y una voz conocida te pide mover dinero ahora mismo: un familiar en apuros, un directivo que autoriza una transferencia o alguien que dice llamar de tu banco. La voz puede sonar correcta y aun así ser sintética. Esa voz es una afirmación por verificar, no una prueba de quién llama.

Qué dice el FBI sobre el audio generado por IA

La advertencia pública del FBI (IC3, PSA241203) señala que los delincuentes explotan la IA generativa para cometer fraude a mayor escala y hacerlo más creíble. El FBI indica que la IA generativa puede reducir el tiempo y el esfuerzo que los delincuentes dedican a engañar a un objetivo, e incluso corregir los errores humanos que de otro modo te avisarían de que algo va mal.

Entre las tácticas que enumera el FBI, una afecta de lleno al ámbito bancario: los delincuentes usan audio generado por IA para hacerse pasar por figuras públicas o por personas cercanas y así sacar pagos. El FBI también describe texto generado por IA usado en ingeniería social, spear phishing, estafas románticas, de inversión y otras estafas de confianza, e imágenes generadas por IA usadas para fotos de perfil y documentos de identidad. Crear o distribuir contenido sintético no es ilegal en sí mismo, añade el FBI, pero puede facilitar el fraude y la extorsión.

Por qué una voz conocida es una afirmación, no una prueba

El reflejo de confiar en una voz que reconoces —un familiar, un jefe, un "empleado del banco"— es justo aquello en lo que se apoya una estafa de clonación de voz. Que una voz suene correcta no confirma quién habla, y que suene algo rara no prueba por sí solo que sea falsa. Trata la identidad de quien llama como algo que debes confirmar por un canal que tú controlas. De lo que más conviene desconfiar es de la presión para actuar de inmediato.

Una rutina de verificación que puedes usar

Estos son pasos que sugiere este artículo, no requisitos publicados por el FBI ni por ningún banco. Ajústalos a los procedimientos oficiales de tu banco y de tu empresa:

1. Cuelga y vuelve a llamar a un número en el que ya confías —el impreso en tu tarjeta o en la web oficial de tu banco—, nunca un número o enlace facilitado durante la llamada.
2. Frena el pago o el cambio de cuenta. La urgencia es la palanca; una petición genuina sobrevive a una pausa y a una devolución de llamada.
3. Acuerda de antemano un dato de verificación privado con tu familia más cercana o, para un equipo financiero, una palabra clave interna, para poder comprobar a quien llama sin depender del sonido de la voz.
4. En pagos de empresa, exige un segundo aprobador independiente para cualquier transferencia o cambio de datos bancarios de un proveedor, confirmado por un canal oficial abierto por separado.
5. Anota exactamente qué se pidió, quién recibiría el dinero y por qué, antes de actuar.

La advertencia del FBI vincula expresamente la suplantación con audio generado por IA con la obtención de pagos, por eso lo que merece escrutinio es la petición de dinero, no la voz.

Dónde encaja un detector y cuáles son sus límites

Si tienes una grabación —un mensaje de voz o un clip guardado—, DeepFakeCheck puede analizar ese audio (además de imagen, vídeo o texto) y ofrecer una señal probabilística de riesgo de generación o manipulación por IA. Puede añadir una señal más a tu decisión.

Ten claros los límites. Los detectores automáticos producen tanto falsos positivos, al marcar audio auténtico, como falsos negativos, al pasar por alto un clip sintético. Una puntuación —alta o baja— no puede por sí sola probar quién estaba en la llamada, que un pago sea seguro o que una petición sea legítima. Además, una llamada en directo a menudo no te deja ningún archivo que analizar, así que el hábito de devolver la llamada a un número de confianza importa más que cualquier herramienta suelta.

Si el dinero ya se movió

Si has enviado fondos, o casi, trátalo como posible fraude y no como vergüenza. Detén cualquier pago adicional, contacta de inmediato con tu banco o el emisor de la tarjeta y conserva todo: la grabación, los números, los mensajes y los datos de la transacción. El FBI indica a las víctimas de fraude financiero que denuncien ante su Internet Crime Complaint Center en www.ic3.gov e incluyan los detalles de transacción y comunicación disponibles.

Fuentes

FBI Internet Crime Complaint Center (IC3), aviso de servicio público, "Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud" — https://www.ic3.gov/PSA/2024/PSA241203