Seguridad con IA

Videollamada con suplantación por IA

Cómo reconocer una videollamada falsa con IA que imita a un jefe, familiar, cliente o autoridad.

Editado por H. Omer Aktas

Escuchar esta página Lee solo el texto del artículo, no el menú, el pie de página ni la barra lateral.

Listo para leer esta guía en voz alta.

Regla empresarial y familiar: rostro y voz no reemplazan una segunda verificación.

Respuesta directa

Una videollamada con suplantación por IA usa imagen, voz o comportamiento falso para hacerte creer que hablas con una persona real: un jefe, familiar, cliente, funcionario o proveedor. Puede buscar dinero, códigos, documentos internos o cambios de cuenta bancaria.

La señal más importante no es si la cara “se ve real”. La señal es la presión para actuar fuera del proceso normal. Si alguien en videollamada pide transferir dinero, cambiar datos de pago, compartir archivos sensibles o mantener secreto el pedido, corta y verifica por otro canal.

Resumen simple

  • Las videollamadas falsas pueden imitar rostro y voz.
  • El objetivo suele ser dinero, acceso o documentos.
  • Desconfía de pedidos urgentes y secretos.
  • Usa una segunda verificación fuera de la llamada.
  • No compartas códigos ni archivos sensibles en una reunión inesperada.

Prueba este prompt

Este prompt sirve para preparar una lista de verificación antes de actuar.

Prompt para revisar una videollamada: Voy a recibir una videollamada donde me piden una acción importante. Dame una lista de señales de alerta, preguntas de verificación y pasos seguros antes de enviar dinero o documentos.
Prompt para empresa o familia: Ayúdame a crear una regla simple: qué pedidos nunca se aceptan solo por videollamada y cómo verificarlos por otro canal.

Explicación en palabras simples

Antes, una videollamada parecía una prueba fuerte de identidad. Ahora ya no basta. Herramientas de IA pueden generar o modificar rostro y voz, y los estafadores pueden mezclar videos previos, fotos públicas o audios robados. El FBI ha advertido que delincuentes usan IA para crear mensajes de voz, video y correo muy convincentes en fraudes contra personas y negocios.

En una familia, el ataque puede ser una emergencia falsa. En un negocio, puede ser una orden de pago de un supuesto gerente. En una comunidad, puede ser una persona conocida pidiendo donaciones. En todos los casos, la defensa es un proceso: no actuar solo porque la cámara está encendida.

Si la llamada aparece de sorpresa, si la persona evita detalles personales, si pide secreto o si dice que no hay tiempo para verificar, trata la situación como sospechosa.

Cómo puede usarse esta estafa

  • Un supuesto jefe pide cambiar una cuenta de proveedor.
  • Un familiar parece estar en una emergencia y pide transferencia.
  • Un cliente solicita acceso a archivos internos.
  • Una autoridad falsa exige documentos o pago inmediato.
  • Un amigo pide que instales una app de acceso remoto.
  • Una reunión falsa usa nombres reales sacados de redes sociales.

Pasos seguros durante o después de la llamada

  1. No envíes dinero ni archivos durante la llamada.
  2. Pide que la persona confirme por un canal ya conocido.
  3. Corta y llama tú al número guardado.
  4. Usa una palabra clave familiar o proceso interno de empresa.
  5. Consulta con otra persona antes de actuar.
  6. Guarda capturas, hora, enlace y nombre de usuario si sospechas fraude.

Nota de seguridad

Si una videollamada pide saltarse reglas normales, no importa lo real que parezca. La autenticación debe venir de un canal independiente: número guardado, correo corporativo verificado, sistema interno o confirmación de una segunda persona.

Errores comunes que conviene evitar

  • Confiar solo en la cara o la voz.
  • Hacer una transferencia porque “todos en la llamada parecían reales”.
  • Compartir pantalla con datos sensibles.
  • Entregar códigos de inicio de sesión.
  • No verificar cambios de cuenta bancaria.
  • Guardar silencio por vergüenza después de sospechar.

Comparación útil

Videollamada normal vs. videollamada de riesgo
SeñalMás normalAlerta
PedidoSigue proceso conocidoPide saltarse controles
TiempoPermite verificarExige actuar ya
CanalUsa cuenta conocidaEnlace o usuario nuevo
DineroRequiere aprobación habitualPide transferencia secreta
IdentidadAcepta llamada de vueltaEvita otros canales

¿Una videollamada puede ser falsa?

Sí. La tecnología puede modificar o generar rostro y voz. Por eso una llamada visual ya no debe ser la única prueba para decisiones importantes.

¿Qué deben hacer las familias?

Crear una palabra clave, acordar que nadie enviará dinero sin doble verificación y normalizar que cortar una llamada sospechosa no es falta de respeto.

Dónde verificar datos cambiantes

Las capacidades de deepfake cambian rápido. Revisa avisos de seguridad de tu empresa, banco, plataforma de videollamadas y organismos oficiales de ciberseguridad.

Preguntas frecuentes

¿Puedo detectar deepfakes mirando la boca?

A veces, pero no es suficiente. Algunos falsos se ven muy bien.

¿Sirve pedir que la persona haga un gesto?

Puede ayudar, pero no garantiza identidad. Mejor verifica por otro canal.

¿Qué hago si me pidieron dinero?

No pagues durante la llamada. Corta y confirma con otra persona o canal oficial.

¿Las empresas pequeñas también están en riesgo?

Sí, especialmente si hacen pagos por WhatsApp, correo o llamadas sin doble aprobación.

¿Debo grabar la llamada?

Depende de la ley local. Si puedes, guarda evidencia básica como enlace, hora y capturas.

¿La IA puede ayudarme a crear reglas internas?

Sí. Pídele una lista de pasos para aprobar pagos, cambios de cuenta y acceso a archivos.

Idea final

Una videollamada ya no es prueba total. Para dinero, documentos y acceso, la regla debe ser verificar fuera de la llamada antes de actuar.