La inteligencia artificial (IA) ha avanzado hasta un punto en el que está erosionando una de las señales de confianza más fundamentales en la comunicación humana: la voz. Lo que antes se consideraba una huella biológica distintiva y difícil de falsificar se ha convertido ahora en una herramienta vulnerable. Actualmente, con tan solo unos pocos segundos de audio, una herramienta de IA puede generar una imitación precisa, capaz de hacerse pasar por un familiar, un amigo cercano o incluso un jefe en un entorno laboral.
Este fenómeno ha permitido que los ciberdelincuentes perfeccionen una modalidad de fraude conocida como vishing. El vishing es una variante del phishing que se basa en el uso de llamadas telefónicas o mensajes de voz para engañar a las víctimas. El objetivo final de estos ataques es variado, pero generalmente se centra en la obtención de dinero, el robo de datos personales o la captura de credenciales de acceso a cuentas privadas.
El proceso de engaño suele comenzar de manera silenciosa. Los atacantes recurren a audios que las personas publican voluntariamente en sus redes sociales. A partir de estas muestras sonoras, las herramientas de inteligencia artificial analizan y reproducen las características específicas de la voz de la persona. Una vez clonada la identidad sonora, el sistema puede generar frases completas que la persona real nunca pronunció, creando una ilusión de autenticidad muy convincente.
La efectividad de esta estafa aumenta considerablemente cuando el delincuente posee información previa sobre la víctima. El uso de datos reales, como nombres de conocidos, lugares específicos o detalles personales, otorga una credibilidad alarmante al engaño. Un ejemplo común es la simulación de una emergencia familiar; si el atacante menciona detalles precisos, el receptor es mucho más propenso a creer que la llamada es legítima y que la persona al otro lado de la línea realmente necesita ayuda.
Además de la imitación vocal, los delincuentes emplean tácticas de presión psicológica. El uso de mensajes urgentes, tales como “Es urgente” o “Necesito que lo hagas ahora”, está diseñado específicamente para anular la capacidad de análisis del receptor. Al generar un estado de estrés y premura, el atacante busca evitar que la víctima tenga el tiempo necesario para detenerse a pensar o para intentar comprobar la identidad real de quien se comunica.
El riesgo no se limita al ámbito personal, sino que se ha trasladado con fuerza al sector empresarial. La clonación de voz puede ser utilizada para suplantar la identidad de un directivo o ejecutivo de alto rango. Bajo esta apariencia, el criminal puede solicitar transferencias bancarias urgentes, pedir la modificación de cuentas bancarias corporativas o solicitar el envío de información confidencial de la empresa, aprovechando la jerarquía y la confianza que el cargo inspira.
Este peligro es parte de una transformación más profunda y compleja del phishing. El fraude ya no se limita a correos electrónicos sospechosos, sino que ahora incorpora el uso de códigos QR fraudulentos, la creación de falsas páginas de reservas y el aprovechamiento de aplicaciones de mensajería. Incluso se están utilizando plataformas que imitan servicios de firma electrónica para dar una apariencia de legalidad a las solicitudes fraudulentas.
Un escenario crítico ocurre durante los viajes. En este contexto, los delincuentes suelen enviar avisos falsos relacionados con reembolsos, compensaciones o reservas de hotel y vuelos. En estos mensajes, suelen incluir un código QR que parece legítimo, pero que en realidad redirige al usuario a una página web diseñada específicamente para robar contraseñas o datos bancarios.
Ante este panorama, José Montero, CEO de Montero de Cisneros, citado por el portal Confilegal, ofrece recomendaciones clave para mitigar estos riesgos. El experto aconseja, en primer lugar, no actuar jamás bajo presión. En segundo lugar, enfatiza la importancia de verificar cualquier solicitud que implique el movimiento de dinero o la entrega de información sensible a través de un segundo canal de comunicación.
La conclusión y advertencia principal es contundente: en la era de la inteligencia artificial, reconocer la voz de alguien ya no es suficiente para confirmar su identidad. Ante cualquier petición que resulte sospechosa, lo más recomendable es contactar a la persona por una vía alternativa y segura antes de llevar a cabo cualquier operación financiera o compartir datos privados.
