¿Y si esa voz no fuera de quien crees? Cómo verificar una petición urgente

Qué es un deepfake

Un deepfake es un audio, una imagen o un video creado o manipulado con inteligencia artificial para aparentar algo que no ocurrió. Puede imitar una cara o una voz y hacer parecer que alguien dijo o hizo algo. La GAO, organismo fiscalizador de Estados Unidos, describe cómo estos contenidos pueden resultar convincentes para la vista y el oído. GAO.

Cómo se aprovecha de nuestra confianza

Reconocer una voz puede llevarnos a confiar en una petición. La FTC advierte sobre estafas que utilizan voces clonadas para fingir emergencias familiares. Surrey Police explica que la presión para actuar rápido busca impedir que consultemos a otras personas o verifiquemos lo que nos piden. FTC Surrey Police.

Buscar defectos en la imagen o el sonido puede despertar una sospecha, pero no ofrece una prueba definitiva. El FBI advierte que el contenido generado con IA puede ser difícil de identificar. La consecuencia práctica es comprobar la identidad y la petición aunque el audio o el video parezcan normales. FBI/IC3.

Una reunión falsa y pérdidas de aproximadamente US$25,6 millones

El Gobierno de Hong Kong informó el 26 de junio de 2024 de un fraude denunciado a finales de enero: una videoconferencia pregrabada suplantó a un director financiero. Después se autorizaron transferencias y se perdieron unos HK$200 millones. Según la investigación descrita entonces, se habían utilizado videos y voces públicos del directivo. La reunión no incluía interacción real con él. Es un caso documentado de 2024. Hong Kong Government.

La cifra en dólares estadounidenses es una equivalencia orientativa: HK$200 millones ÷ 7,80 ≈ US$25,6 millones. Se usa la referencia central del sistema cambiario descrita por la Autoridad Monetaria de Hong Kong en 2005; no es el tipo de cambio exacto de las transferencias. HKMA.

Acuerden una clave antes de que llegue la urgencia

El FBI recomienda establecer una palabra o frase privada con la familia. Como aplicación práctica, acuerden algo fácil de recordar que no aparezca en sus redes. Eviten nombres, cumpleaños y contraseñas de cuentas. Pídanla sin decirla primero: «¿Qué palabra acordamos?». Si alguien ajeno llega a conocerla, cámbienla. FBI/IC3.

Pregunten por un recuerdo compartido, sin dar pistas

Surrey Police propone preguntar por detalles de algo vivido juntos y evitar revelar información al interlocutor. La utilidad depende de que la respuesta no sea pública. Un nombre o una fecha que cualquiera puede encontrar en redes aportan poco a la comprobación. Surrey Police.

Un ejemplo ilustrativo para adaptar: «¿Qué se nos quemó la última vez que cocinamos juntos?». No sugieras «¿era la pizza?» ni completes la respuesta. Evita usar preguntas de recuperación de cuentas. Estos ejemplos son propuestas editoriales; no describen una prueba realizada con lectores.

Lo que una respuesta puede y no puede confirmar

Una clave o un recuerdo podrían haber llegado a otra persona. También alguien auténtico puede olvidar un detalle o confundirse bajo presión. Por eso, acertar no garantiza identidad y equivocarse no demuestra fraude. Usa la respuesta como un motivo para seguir comprobando, sin acusar ni dar por resuelta la petición.

Ten preparada una llamada y un contacto de respaldo

La FTC recomienda contactar a la persona mediante un número que ya conozcas y recurrir a otro familiar o amigo si no consigues localizarla. Acuerden de antemano quién será ese respaldo. Puedes decir: «Voy a colgar y te llamo al número que tengo guardado». Evita depender del número que te proporcionen durante la petición sospechosa. FTC.

Verifica antes de enviar dinero o datos. El FBI advierte que no debes entregar códigos de autenticación a otra persona. Si hay indicios de peligro real, contacta a los servicios de emergencia de tu zona; una respuesta incorrecta a la clave no permite descartar una emergencia. FBI/IC3.

Una comprobación que pueden practicar hoy

Ensayen cómo pedirán la clave, a quién llamarán y qué harán si no responde. Mantengan la palabra y las respuestas personales en privado. Tener ese acuerdo preparado permite que una petición urgente encuentre una forma de comprobarla ya pensada.