Estafas con deepfakes de famosos: cómo verificar un respaldo sospechoso

Un respaldo sospechoso puede mostrar a un inversor famoso promocionando una inversión, a una actriz recomendando un producto o a un CEO presentando un sorteo. Aunque el rostro y la voz parezcan convincentes, son una afirmación por verificar, no una prueba.

Qué advierte realmente el FBI

La advertencia pública del FBI (IC3, PSA241203) es directa: los delincuentes explotan la IA generativa para cometer fraude a mayor escala y hacerlo más creíble. El FBI señala que la IA generativa puede reducir el tiempo y el esfuerzo que los delincuentes dedican a engañar a un objetivo, e incluso corregir errores humanos que de otro modo te avisarían de que algo va mal.

Entre las tácticas que describe el FBI, dos afectan de lleno a las estafas de respaldos: los delincuentes usan vídeo generado por IA para crear representaciones creíbles de figuras públicas que refuerzan sus esquemas de fraude, y audio generado por IA para hacerse pasar por personajes conocidos y sacar pagos. El FBI también indica que el texto generado por IA alimenta esquemas de inversión y otras estafas de confianza, y que las imágenes generadas por IA producen fotos de perfil y documentos de identidad creíbles. Crear o distribuir contenido sintético no es ilegal en sí mismo, añade el FBI, pero puede facilitar el fraude y la extorsión.

Por qué el rostro o la voz de un famoso ya no son prueba

El impulso de confiar en una cara conocida es el reflejo que alquilan estas estafas. Un parecido convincente con una figura pública no te dice que el respaldo sea real y, otro tanto, un clip torpe o imperfecto no te dice que sea falso. Trata la identidad del vídeo como una afirmación por verificar, no como prueba en sí misma. La pregunta no es "¿se parece a esa persona?", sino "¿puedo confirmarlo desde un canal que esa persona controle de verdad?".

Cinco pasos para revisar un respaldo sospechoso

Trabaja desde fuera del contenido en vez de fijarte en la cara:

• 1. Entra tú mismo al canal oficial de la persona o la marca. Escribe directamente la web conocida o la cuenta verificada; no sigas el enlace del vídeo ni del anuncio. Comprueba si la persona o la empresa confirma allí la campaña. Si no encuentras confirmación, no actúes basándote solo en el clip.
• 2. Lee el dominio de la página, no el logo. Compara letra por letra el dominio de la página de destino con el dominio oficial que abriste por tu cuenta. Palabras extra, sufijos inusuales o diferencias ortográficas son motivos para detenerte y verificar antes de introducir datos o pagar.
• 3. Interroga la petición de dinero. Anota qué pago se solicita, quién lo recibiría y por qué. No pagues hasta que la persona o la marca confirme la petición mediante un canal oficial que hayas abierto de forma independiente. La advertencia del FBI vincula expresamente la suplantación con IA con la obtención de pagos y el fraude de inversión.
• 4. Busca el clip original. Busca una frase distintiva del clip o haz una búsqueda inversa de un fotograma para localizar una publicación anterior u original. Si la encuentras, compara imagen, audio, contexto y enlace de destino. Si no, el clip sigue sin verificar.
• 5. Consigue una segunda señal independiente. Si tienes el archivo, pásalo por un detector para sumar un dato, pero sigue leyendo cómo ponderarlo.

Dónde ayuda un detector y dónde no

Un detector da una señal de riesgo probabilística, no un veredicto. DeepFakeCheck puede analizar una imagen, un vídeo, un audio o un texto y devolver la probabilidad de que sea generado o manipulado por IA; la primera comprobación no requiere registro y hay un uso gratuito limitado. Como una entrada entre varias, resulta útil.

Pero ten claros los límites. Los detectores automáticos producen tanto falsos positivos (marcar contenido auténtico) como falsos negativos (pasar por alto un clip manipulado). Una puntuación —alta o baja— no puede por sí sola probar que un respaldo sea genuino, que una persona dijera algo o que un contenido sea auténtico. Usa el número para subir o bajar tu sospecha y deja que las comprobaciones de canal de arriba tomen la decisión.

Si ya hay dinero de por medio

Si has enviado fondos —o casi— trátalo como posible fraude, no como vergüenza. Detén cualquier pago adicional, contacta de inmediato con tu banco o el emisor de la tarjeta y conserva todo: el vídeo, la URL, los datos del pago y los mensajes. El FBI indica a las víctimas de fraude financiero que denuncien ante su Internet Crime Complaint Center en www.ic3.gov.

El FBI advierte de que la IA generativa puede reducir el tiempo y el esfuerzo necesarios para engañar a un objetivo y hacer más creíble un esquema. Tu defensa no es un ojo más afinado para los artefactos, sino el hábito de salir del contenido y verificar la fuente.

Fuentes

• FBI Internet Crime Complaint Center (IC3), aviso de servicio público, "Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud" — https://www.ic3.gov/PSA/2024/PSA241203