Hoy en día, unos pocos segundos de audio o video público bastan para falsificar de forma convincente a una persona. Esta página explica cómo se ve eso en la práctica, y te da listas de verificación para usar antes de una crisis, no durante ella.
La única regla que sigue funcionando: nunca verifiques la identidad de alguien usando el mismo canal por el que te contactó. Si una llamada o video suena o se ve bien pero te pide dinero, un código, o guardar el secreto, cuelga y contacta a esa persona o empresa a través de un número o aplicación que ya tenías guardado, no uno que te acaban de dar o que apareció en esa llamada.
Unos pocos segundos de audio público, un saludo de correo de voz, un video que publicaste, bastan para clonar una voz de forma convincente. Se usa en falsas emergencias de nietos, un "jefe" que pide una transferencia urgente, y llamadas de secuestro virtual que reproducen una voz clonada gritando pidiendo ayuda. Nadie ha sido secuestrado realmente; la llamada está diseñada para que dejes de pensar con claridad.
El video deepfake en tiempo real ha engañado a profesionales experimentados en videollamadas reales, incluyendo un caso bien documentado donde un empleado autorizó una gran transferencia después de una videollamada con lo que parecían ser varios colegas de alto rango. Ver una cara en una llamada ya no es prueba de quién es realmente.
Correos y mensajes personalizados con detalles extraídos de tus perfiles de redes sociales, escritos sin los errores de ortografía y gramática que antes los delataban. Juzga la solicitud, no la calidad de la escritura.
Páginas de descarga falsas y extensiones de navegador que imitan herramientas populares de IA, diseñadas para instalar malware o robar contraseñas guardadas. Instala herramientas de IA solo desde la tienda oficial de aplicaciones o el dominio verificado de la propia empresa.
Las voces clonadas y el video manipulado permiten que los estafadores románticos "hablen" y hagan videollamadas, haciendo que una relación fabricada se sienta real durante semanas o meses antes de que llegue la solicitud de dinero.
Se usa tanto para extraer información personal bajo la apariencia de trámites de incorporación, como al revés: estafadores que usan deepfakes e identidades robadas para conseguir trabajo remoto ellos mismos. Si la cara de quien entrevista por video se ve ligeramente extraña o evita la conversación natural, tómalo como señal de alerta.
Ten presente esta breve lista ante cualquier llamada o video inesperado que pida dinero, un código, o guardar el secreto, sin importar qué tan convincente suene o se vea.
Una voz clonada puede sonar exactamente como alguien que quieres. Pero no puede adivinar una palabra que acordaron de antemano.
Ninguna de estas señales prueba algo por sí sola, pero varias juntas justifican terminar la llamada.
Tanto el compromiso de correo empresarial como las llamadas con deepfake de ejecutivos apuntan al mismo punto débil: una única solicitud urgente que se salta el proceso normal.
No puedes hacerte imposible de clonar, pero sí puedes dificultarlo, y puedes preparar a las personas a tu alrededor.
Already acted on one of these? Don't wait, go straight to the lista de la primera hora. Suspicious about something specific right now? Revísalo contra las señales de advertencia.