Estafas de clonación de voz con IA: la falsa llamada de «emergencia familiar»

La anatomía de la falsa llamada de emergencia

La falsa llamada de emergencia familiar es un guion con cuatro tiempos: una voz que suena exactamente como su hijo angustiado, un desconocido que se hace con el teléfono, una presión extrema para actuar ya y no contárselo a nadie, y un método de pago que no se puede revertir. Todo lo demás —el accidente, el arresto, el secuestro— es decorado alrededor de esos cuatro movimientos.

Así se desarrolla. Su teléfono suena, a veces desde un número que parece conocido, porque el identificador de llamadas se puede falsificar. Oye a su hijo adolescente —llorando, asustado, hablando deprisa—: «Mamá, la fastidié.» Antes de que pueda preguntar nada, un adulto toma el teléfono: un agente de policía que dice que ha habido un accidente, un abogado que necesita dinero para la fianza o un secuestrador que le ordena no llamar a nadie. Luego llega la petición: miles de dólares, ahora mismo, por transferencia, tarjetas de regalo, cripto o un mensajero que ya va de camino a su puerta.

El caso mejor documentado es el de Jennifer DeStefano. El 20 de enero de 2023, esta madre de Arizona respondió una llamada y oyó a su hija de 15 años sollozando —«Mamá, la fastidié»— antes de que un hombre afirmara haber secuestrado a la niña y exigiera 1 millón de dólares, para luego rebajarlo a 50.000 dólares en efectivo. La estafa se vino abajo en unos cuatro minutos, cuando personas cercanas localizaron a su marido y confirmaron que su hija estaba a salvo en un viaje de esquí. No se perdió dinero, y DeStefano contó la historia bajo juramento ante el Senado de Estados Unidos.

Ya no podemos confiar en que ver es creer, ni en que lo oí con mis propios oídos.

— Jennifer DeStefano, testimonio ante el Subcomité de Derechos Humanos y de la Ley del Comité Judicial del Senado, 13 de junio de 2023

No todas las familias disponen de esos cuatro minutos. En julio de 2025, una madre de Florida entregó 15.000 dólares en efectivo a un mensajero tras una llamada que sonaba exactamente como su hija describiendo un accidente de coche, seguida de un falso defensor público; la familia cree que la voz se clonó a partir de vídeos de redes sociales, y el dinero no se recuperó. Los casos que se evitaron son igual de instructivos: un abogado de Filadelfia testificó ante el Senado que frenó un pago de 9.000 dólares en cripto llamando primero a su nuera, y una pareja de California conservó sus 15.000 dólares porque el padre telefoneó a la cárcel donde supuestamente estaba retenido su hijo y no encontró ningún registro de él. En cada rescate, alguien comprobó.

Una advertencia honesta: en la mayoría de los casos concretos, nadie llega a confirmar por medios forenses que se usó IA; la certeza es el oído de la víctima, presa del pánico. Varias grandes redes de «emergencia familiar» que fueron procesadas usaron imitadores humanos, no software. Para su familia no supone ninguna diferencia: la defensa frente a una voz clonada y frente a la de un buen imitador es exactamente la misma, y no consiste en escuchar con más atención.

La escala ya no es anecdótica. El Informe sobre Delitos en Internet de 2025 del FBI desglosó el fraude habilitado por IA por primera vez en la historia del informe: 22.364 denuncias y unos 893 millones de dólares en pérdidas declaradas, con llamadas de «angustia» con voz clonada que imitan a seres queridos y que suman más de 5 millones de dólares, una cifra que el propio FBI señala como subestimada, ya que las víctimas a menudo no pueden saber si hubo IA de por medio. En la encuesta de McAfee en siete países, una cuarta parte de los adultos dijo haber sufrido una estafa de voz con IA o conocer a alguien que la había sufrido, y el 77 % de los que fueron objetivo perdió dinero.

Por qué la voz de su hijo adolescente es la materia prima

Porque clonar una voz hoy requiere segundos de audio, y la voz de un adolescente típico ya es pública en decenas de lugares: vídeos hablando, Stories, retransmisiones en directo, chat de juego. Los investigadores de McAfee comprobaron que una herramienta gratuita en línea solo necesitaba de tres a cuatro segundos de grabación para lograr una coincidencia de voz del 85 %; el modelo de investigación VALL-E de Microsoft demostró la clonación a partir de una muestra de tres segundos. Las herramientas comerciales piden apenas algo más: alrededor de un minuto de audio limpio, con suscripciones que cuestan unos pocos dólares al mes.

Las salvaguardas son endebles. Cuando Consumer Reports evaluó seis productos de clonación de voz de consumo en marzo de 2025, comprobó que cuatro de los seis no exigían más que marcar una casilla para afirmar que se tenía derecho a clonar una voz: sin ninguna verificación técnica de que el hablante hubiera dado su consentimiento. Dicho de otro modo: quien tenga un clip de la voz de su hijo puede, en la práctica, clonarla.

Y esos clips están por todas partes. Aproximadamente nueve de cada diez adolescentes estadounidenses usan YouTube y alrededor de seis de cada diez usan TikTok e Instagram, según la encuesta de 2025 del Pew Research Center, y cada vídeo hablando, Story, retransmisión en directo, aparición en pódcast, nota de voz en un chat de grupo público o fragmento de una partida de juego es una muestra en potencia. Añada la que los adultos olvidan: un saludo de buzón de voz grabado con la propia voz de su hijo, que se sirve automáticamente a cualquiera que llame. Como lo expresó la educadora tecnológica Sinéad Bovell tras el caso DeStefano: la mayoría de la gente ya ha sido grabada en algún lugar de internet, «sobre todo si tiene menos de 25 años».

Por eso la orientación del FBI apunta al lado de la oferta. Su anuncio de servicio público de diciembre de 2024 sobre el fraude con IA generativa aconseja a las familias «limitar el contenido en línea de su imagen o su voz, hacer privadas las cuentas de redes sociales y restringir los seguidores a personas que conozca». No puede borrar todos los clips, y un adolescente con una cuenta creativa pública puede tener buenas razones para seguir siendo público. Pero la mayoría de las familias puede reducir el blanco considerablemente:

• Opte por cuentas privadas de forma predeterminada en TikTok, Instagram y YouTube donde su hijo no necesite una audiencia pública, y depure los seguidores hasta dejar solo a quienes conoce de verdad.
• Revisen juntos el audio público antiguo: los primeros vídeos, retransmisiones y notas de voz públicas que su hijo ha olvidado siguen siendo aprovechables.
• Sustituya los saludos de buzón de voz grabados por uno mismo por la voz robótica predeterminada de la operadora: los investigadores de seguridad advierten de que un saludo personalizado entrega una muestra limpia y servida de forma automática.
• Enseñe el hábito de responder con parquedad: en las llamadas de números desconocidos, deje que hable primero quien llama y diga lo menos posible; algunos estafadores graban las respuestas para extraer una muestra.

Nada de esto consiste en esconder a su hijo de internet; consiste en saber qué parte de su voz es pública y decidirlo a propósito. Con los adolescentes más jóvenes, algunos padres integran esa revisión en una supervisión apropiada para la edad más amplia y hablada abiertamente sobre qué se publica y dónde; hecha de forma transparente, como andamiaje y no como vigilancia, convierte la cuestión de la exposición en una conversación familiar continua en lugar de un sermón puntual.

Por qué no puede fiarse de su oído (ni del identificador de llamadas)

En estudios controlados, las personas no pueden distinguir de forma fiable el habla clonada del habla real, y el software creado para atrapar los clones lo hace peor. Un estudio del University College London publicado en PLOS ONE en 2023 comprobó que los oyentes detectaban el habla generada con deepfake solo el 73 % de las veces, y el entrenamiento apenas ayudaba. Para 2025, el margen se había desplomado: los investigadores de UC Berkeley comprobaron que las personas señalaban correctamente las voces de IA solo alrededor del 60 % de las veces, y, al comparar una voz real con su propio clon en paralelo, las juzgaban como hablantes distintos apenas el 20 % de las veces. Un estudio de la Queen Mary University of London difundido a finales de 2025 concluyó que los oyentes ya no podían distinguir estadísticamente los clones de voz comerciales de las voces humanas reales.

Ahora amañe la baraja como lo hace una llamada real: audio telefónico comprimido, ruido de fondo, una voz que llora y un padre desbordado de adrenalina. Si voluntarios tranquilos en laboratorios silenciosos fallan una de cada cuatro veces, un padre asustado a las 5 de la tarde de un martes no va a oír mejor que la máquina. El software de detección tampoco es un salvavidas: una prueba comparativa de 2025 con deepfakes de audio del mundo real halló que el rendimiento medido de los mejores detectores de código abierto cae casi a la mitad fuera de las condiciones de laboratorio.

El número de teléfono no es ningún ancla. La falsificación del identificador de llamadas permite que un estafador haga que la llamada parezca venir de un número que usted conoce, incluido el de su propio hijo. Así que las dos señales a las que un cerebro presa del pánico se aferra primero, la voz y el número, son precisamente las dos que un estafador puede falsear.

La ley trabaja en ello, despacio y desde lejos. La FCC dictaminó en febrero de 2024 que las voces generadas con IA en llamadas automáticas son «artificiales» según la Telephone Consumer Protection Act; la ELVIS Act de Tennessee dio a las personas una base legal para reclamar contra la clonación no autorizada de su voz; una NO FAKES Act federal superó un comité del Senado en junio de 2026, pero no es ley. Nada de ello detiene una llamada en pleno timbre: muchas de estas llamadas se originan en el extranjero, fuera del alcance práctico de la ley estadounidense, y hasta las multas más sonadas han quedado sin pagar. Lo que lleva a la única conclusión sobre la que se construye este artículo: deje de intentar detectar el clon; verifique a la persona. Un protocolo de verificación es la única defensa que su familia controla por completo, y funciona tanto si la voz de la línea es IA, un imitador o, de verdad, su hijo.

Cree una palabra de seguridad familiar, con su hijo, no para él

Para crear una palabra de seguridad familiar, elijan juntos una palabra o frase imposible de adivinar, acuerden que cualquiera que llame en una crisis tiene que pronunciarla y practíquenla un par de veces al año. Esto es ya orientación oficial: el consejo del FBI sobre el fraude con IA generativa es «crear una palabra o frase secreta con su familia para verificar su identidad», repetido casi al pie de la letra en su alerta de 2025 sobre las llamadas de secuestro virtual.

Diseñe la palabra como una contraseña que pueda decir en voz alta. La National Cybersecurity Alliance y los investigadores de seguridad coinciden en las mismas reglas de diseño: nada que se pueda investigar (ni nombres de mascotas, ni fechas de nacimiento, ni nombres de calles, ni equipos, ni nada que haya aparecido alguna vez en un pie de foto o una biografía); compártala solo en persona o por un canal de confianza, y no la publique en ningún sitio. Los expertos en seguridad añaden que una frase corta de cuatro o más palabras supera a una sola palabra, y que debería ser lo bastante sencilla como para que un niño asustado la recuerde bajo estrés. Un chiste privado que nunca salió de la mesa —«los panqueques morados se comieron mi tarea»— tiene la forma adecuada.

Una sola regla soporta la mayor parte de la protección: quien llama debe pronunciar la palabra; usted nunca la ofrece. Eva Velasquez, directora ejecutiva del Identity Theft Resource Center, advierte de que los estafadores explotan la emoción alegando estar demasiado conmocionados para recordarla, para inducirle a decirla usted por ellos («¿es lo de los panqueques?»), momento en el que la palabra queda quemada. Si una voz que suena como su hijo no puede dar la palabra, usted cuelga y marca su número real. Ese es todo el protocolo, y al hijo real no le cuesta nada: él sabe la palabra.

Ahora la parte que ninguna agencia de seguridad hará por usted: conseguir que un chico de quince años se lo tome en serio. Plantéelo como infraestructura familiar, no como seguridad infantil, porque no va solo de él. La misma conversación suena más o menos así: «Ahora los estafadores pueden falsificar la voz de cualquiera a partir de un clip de TikTok, la mía incluida. Si alguna vez recibes una llamada que suena como yo suplicando dinero, quiero que tengas una forma de comprobarlo. Así que necesitamos una palabra clave que funcione en ambos sentidos. Elígela tú.» Dejar que el adolescente elija la palabra hace dos cosas a la vez: le da la propiedad del protocolo en lugar de otra regla de los padres, y le enseña discretamente el modelo de amenaza. La mayoría de los adolescentes, ante la oportunidad de proteger a sus padres en lugar de ser protegidos, aceptan el encargo.

Me gusta la idea de la palabra clave porque es sencilla y, suponiendo que quienes reciben la llamada tengan la lucidez de acordarse de pedirla, no resulta trivial de sortear.

— Hany Farid, investigador de análisis forense digital de UC Berkeley, en Scientific American, mayo de 2024

La advertencia de Farid en la misma entrevista es el paso que las familias se saltan: a diferencia de una contraseña, una palabra de seguridad casi nunca se usa, así que se olvida. Practíquela: pídala de improviso durante la cena cada seis meses aproximadamente, cronometre lo rápido que la dice cada uno, deje que su hijo le sorprenda a usted con el simulacro. Dos minutos, dos veces al año, y el reflejo existe cuando importa.

Cuando la llamada le llega a su hijo, y cuando le llega a la abuela

La misma estafa puede funcionar a la inversa: una voz presa del pánico que suena como usted, dirigida a su hijo adolescente. Para ser precisos con las pruebas: los casos documentados en Estados Unidos hasta ahora van de la voz del hijo hacia el padre, y no hemos encontrado ningún incidente verificado en el que la voz clonada de un padre se usara con un adolescente. Pero el lenguaje de advertencia del FBI es independiente de la dirección («hacerse pasar por un pariente cercano»), las empresas de seguridad recomiendan explícitamente compartir la palabra clave con los hijos para que puedan poner en duda una llamada, y el número de teléfono de su hijo suele ser más fácil de encontrar que el suyo. Equiparlo no cuesta nada y usa el protocolo que ya tiene.

Enseñe el ejercicio en los mismos términos en que lo aprendió. Las señales están en la situación, no en el sonido: urgencia, secreto y dinero llegando juntos en una misma llamada. La respuesta es mecánica —cuelga, llama al número guardado de mamá o papá y, si eso falla, envía un mensaje de texto, luego prueba con el otro progenitor, un hermano o el trabajo del progenitor— y, si no se puede localizar a ningún adulto, llama al 911. Y una regla que entregarles: quien llama y exige secreto —quédate en la línea y no se lo digas a nadie, escóndete, apaga el teléfono— no está intentando ayudarte. Esa combinación es, en sí misma, la señal reveladora; los educadores en seguridad infantil lo dicen sin rodeos: la petición de no contactar con nadie es la estafa. Importa porque se ha atacado a los adolescentes de forma directa: en un caso muy difundido de «ciber-secuestro» —sin clonación de voz alguna, solo coacción telefónica— los estafadores mantuvieron a un estudiante de intercambio de 17 años aislado en una tienda de campaña mientras extorsionaba a sus padres por 80.000 dólares.

Luego haga una llamada más: a los abuelos. La estafa telefónica del «nieto en apuros» es décadas anterior a la IA, y un clip extraído de su hijo la moderniza precisamente donde era más débil: la voz. The Washington Post documentó familias a ambos lados del desenlace: una abuela a la que un gerente atento frenó en el banco, y otra familia que perdió 21.000 dólares canadienses mediante Bitcoin tras oír la aparente voz de su hijo. Los departamentos de policía reciben ahora múltiples denuncias de voces clonadas de niños en falsas llamadas de accidente y secuestro a padres y abuelos. Los abuelos no necesitan el modelo de amenaza: necesitan dos frases: «Si alguien llama sonando como uno de nosotros en apuros, pide la palabra familiar. Luego cuelga y devuélvenos la llamada a nuestro número normal, diga lo que diga quien llama.»

Si llega una llamada, y si el dinero ya se fue

Si llega una llamada sospechosa, verifique antes que nada; si el dinero ya se ha movido, la rapidez importa más que ninguna otra cosa. Durante la llamada, el consejo de la FTC es tajante: no se fíe de la voz.

• No revele nada. No confirme nombres ni parentescos: «¿Qué nieto? ¿Tommy?» le entrega al estafador su guion.
• Pida la palabra de seguridad y deje que el silencio se alargue. Una evasiva, un rodeo o un «estoy demasiado alterado» es su respuesta.
• Cuelgue y devuelva la llamada al número que tiene guardado, nunca al que acaba de llamar, que se puede falsificar. ¿No consigue localizarlos? Pruebe con un mensaje de texto, con otro familiar o con una pregunta que solo la persona real podría responder.
• ¿No puede confirmar que están a salvo? Llame al 911 o a su policía local desde otro teléfono y cuénteles lo de la llamada: comprobar un posible secuestro o accidente es justo para lo que están.
• Trate el método de pago como el veredicto: transferencia, tarjetas de regalo, cripto, aplicaciones de pago o un mensajero que va a su casa significan estafa: ningún departamento de policía, hospital o juzgado real exige un pago de ese modo en una llamada de emergencia no solicitada.

Si el dinero ya se fue, actúe en este orden. Tarjetas de regalo: llame de inmediato a la empresa emisora, conserve la tarjeta y el recibo; algunos emisores pueden reembolsar las tarjetas sin gastar. Transferencia: llame de inmediato a la empresa de transferencias y a su banco, denuncie la transferencia como fraudulenta y pídales que la reviertan. Las criptomonedas normalmente no se pueden recuperar; denúncielo de todos modos. Luego presente una denuncia ante el FBI en ic3.gov —y diga en la denuncia que hubo clonación de voz con IA, ya que las estadísticas de fraude con IA del FBI solo cuentan los casos en los que las víctimas lo señalan— y ante la FTC en ReportFraud.ftc.gov, además de su policía local. Cada denuncia también afina el retrato público de un delito que el propio FBI dice que está subcontabilizado.

Por último, atienda a las secuelas familiares. Un padre o un abuelo que pagó no es un ingenuo: oyó la voz de su hijo, diseñada para sortear justo el juicio que le reprochamos no haber usado. Y si el audio extraído procedía de los vídeos públicos de su hijo adolescente, tampoco es culpa del adolescente; el fallo es de unas herramientas que clonan la voz de cualquiera con una casilla marcada. Hagan un balance sin reproches, actualicen el protocolo y traten el intento como tratarían a un ladrón que prueba los picaportes: inquietante, instructivo y superable. Para el mapa más amplio de cómo los medios sintéticos llegan a los adolescentes —imágenes y vídeos falsos incluidos— consulte nuestras guías sobre qué son los deepfakes y los riesgos de la IA para los adolescentes.

Preguntas frecuentes