Escrito por: Jerónimo Corregido
Las estafas con voz clonada por IA dejaron de ser un riesgo potencial para convertirse en una auténtica preocupación. En este informe, compartimos mecanismos para protegerse. ¿La principal clave? Establecer una palabra de seguridad en el entorno cercano.
Crecen las estafas con voz clonada por IA en España.
Estafas con voz clonada por IA: qué son
Hasta hace no tanto tiempo, la clonación de voz era un fenómeno prácticamente inusitado, más típico de la ciencia ficción que de la realidad cotidiana. Pero en pocos años la inteligencia artificial dio vuelta las cosas: ahora se trata de un peligro material y concreto, que puede afectar a las altas esferas institucionales en la misma medida que a los ciudadanos comunes.
La tecnología para desarrollar estafas con voz clonada por IA es bastante accesible, teniendo en cuenta sus efectos. Con apenas un agente bien comandado, y con especialidad en reproducción de audio, se puede copiar el timbre de una persona real, incluyendo sus inflexiones, sus pausas y hasta su vocabulario. En la jerga tecnológica, a esto se lo conoce como deepfake de voz.
Las imitaciones más meticulosas son aquellas que se nutren de amplias bases de datos, generalmente de libre acceso en internet. Se suele tratar de casos de estafa de cuello blanco, que apuntan contra las cúpulas empresariales. En tales circunstancias, incluso se han documentado casos de clonación de vídeo, en lo que se conoce como la “estafa del CEO”.
En los casos de estafa contra familias, las réplicas de voz no siempre tienen representaciones tan complejas. Por lo común, replican solamente un fragmento de voz, copiado o recreado. Sin embargo, los atacantes generan las condiciones para que esa mínima exposición sea suficiente para aterrorizar a la víctima.
Modalidades de deepfake de voz
El principal riesgo en este tipo de fraude es lo que se denomina “falso secuestro”. Los atacantes llaman desde un número desconocido y exponen la voz de una persona real, normalmente un familiar cercano, quien, entre gritos y llantos, jura estar capturado. A continuación los estafadores imponen la cantidad y las condiciones del rescate.
Este procedimiento puede estar acompañado de cierta ingeniería social. Por ejemplo, los estafadores pueden espiar las redes sociales de los familiares para saber qué día estarán de vacaciones, de fiesta, o fuera de su hogar. Con esta actividad de inteligencia se consigue un mayor grado de manipulación psicológica.
En España, el Instituto Nacional de Ciberseguridad (INCIBE) ha documentado casos en los que la víctima recibe una llamada de un número desconocido y, al descolgar, se encuentra con la voz de una persona cercana que le dice: “Hola, no puedo hablar ahora, te envío un mensaje”.
En el mensaje, claro está, vendrán pedidos de dinero con supuestas urgencias. Es común que se solicite el envío mediante Bizum al número desde el que se escribe. Parece una estafa algo rudimentaria, pero cuando se trata de familiares cercanos en situaciones de necesidad, la gente suele dejarse llevar.
Cómo detectar una voz clonada y protegerse del fraude
En España no hay números oficiales, pero en Estados Unidos se estima que el 24% de la población no sabe distinguir una voz clonada de una original, según un informe de Hiya. Esta estimación parece incluso infrarrepresentada, ya que con la tecnología actual, la voz de la IA puede sonar exactamente igual a la de una persona real. Incluso puede ser una copia textual grabada de sus conversaciones, en vez de una clonación propiamente dicha.
Por eso es que la clave no está en reconocer al interlocutor por sus propiedades vocales, sino por lo que dice. Los expertos proponen que la mejor medida es establecer una palabra de seguridad en el círculo íntimo, en especial cuando éste incluye personas mayores, que son uno de los principales blancos del fraude telefónico.
La palabra de seguridad no puede ser algo que se publique en redes sociales, sino un término o una frase breve que sea de conocimiento compartido. Algunos ejemplos son los nombres de antiguas mascotas, nombres de libros, títulos de canciones, o personajes de películas.
Sobre todas las cosas, se recomienda sospechar de pedidos de dinero inusuales por teléfono. La medida más básica y efectiva sigue siendo contactar a la persona real y corroborar que no esté secuestrada ni tenga ninguna urgencia.
