Estafas con IA: cómo detectarlas y qué hacer primero

7 de noviembre de 2026 · PlayCISO

Una estafa con IA es una estafa normal hecha más creíble: una voz clonada que suena como tu familiar, una cara que se parece a tu jefe en una videollamada, un mensaje con una gramática perfecta o un «bot de trading» que promete dinero fácil. La buena noticia es que la defensa apenas cambia. El FBI y la Comisión Federal de Comercio de EE. UU. (FTC) dicen ambos que dejes de fiarte de la voz o de la cara y que compruebes la historia por una vía distinta que hayas elegido tú: cuelga y llama de vuelta a un número que ya conozcas. Todo lo que sigue se basa en sus consejos publicados, con la fecha de cada fuente.

Hazlo ahora: si algo parece una estafa con IA

Para y ve más despacio. Casi todas las estafas de esta guía dependen de la urgencia. Una emergencia que no puede esperar diez minutos por una llamada de teléfono es en sí misma una señal de alarma.
No te fíes de la voz ni de la cara. La alerta al consumidor de la FTC del 20 de marzo de 2023 dice a la gente que no se fíe de la voz. En su lugar, llama a la persona que supuestamente te contactó, usando un número de teléfono que sepas que es suyo.
Cuelga y llama de vuelta a un número que encuentres por tu cuenta. La alerta del FBI del 3 de diciembre de 2024 da este consejo tanto a organizaciones como a personas: busca tú mismo el número, no uses el que te da quien llama.
Pide la palabra secreta de la familia. El FBI recomienda acordar una palabra o frase secreta con los familiares para verificar la identidad (alertas de diciembre de 2024 y mayo de 2025).
Si no consigues localizar a la persona, prueba con otro familiar o un amigo, como sugiere la FTC en su alerta de marzo de 2023.
No pagues de formas difíciles de revertir. La FTC dice que los estafadores suelen pedir transferencias, criptomonedas o tarjetas de regalo con los números y los PIN dictados. El FBI dice que no envíes dinero, tarjetas de regalo ni criptomonedas a personas que no conoces o que solo has conocido en línea o por teléfono.
Denúncialo. Mira «Si ya pagaste» más abajo para saber dónde.

Puedes ensayar todo esto en el Laboratorio de detección de estafas con IA, donde una persona ficticia se encuentra con cada estafa por turnos y tú eliges qué hacer.

Cómo darte cuenta: las estafas con IA que más probablemente encontrarás

La alerta del FBI del 3 de diciembre de 2024 (I-120324-PSA) agrupa el uso de la IA por parte de los delincuentes en texto, imágenes, audio y vídeo. Así aparece cada uno en la vida cotidiana. Son descripciones de patrones que han publicado las agencias, no estadísticas.

1. La llamada de «emergencia familiar» con voz clonada

La FTC explicó en marzo de 2023 que a un estafador le basta un clip de audio corto de la voz de una persona, que puede salir de contenido publicado en internet, y un programa de clonación de voz. La llamada suele venir de un «ser querido» angustiado, como un nieto, que dice estar en apuros y necesitar dinero. La alerta del FBI de diciembre de 2024 describe a delincuentes que generan clips cortos de la voz de un ser querido para hacerse pasar por un familiar en una falsa emergencia y pedir dinero o un rescate. También dice que se han usado voces clonadas para intentar acceder a cuentas bancarias. La defensa no es un mejor oído. Es devolver la llamada y la palabra clave. Nuestra Lista de defensa contra el fraude con clonación de voz guía a una familia para configurar ambas.

2. La videollamada deepfake y el falso directivo

El FBI dice que los delincuentes usan vídeo con IA para hacerse pasar por directivos de empresas, fuerzas del orden u otras autoridades en videochats en directo, y para enviar vídeos de «prueba» que hacen parecer real a un contacto falso. Una cara en una pantalla ya no es prueba de con quién hablas. Si el «jefe» pide un pago urgente, la compra de una tarjeta de regalo o secretismo, confírmalo llamándole al número que ya tienes, o acércate a su mesa. Tratamos el lado laboral en Deepfakes en tiempo real, KYC por vídeo y el CEO en la llamada, y el panorama general en nuestra guía de detección de deepfakes.

3. Phishing, romance y estafas de confianza escritas con IA

El FBI señala que los delincuentes usan IA para redactar mensajes y crear perfiles falsos en redes sociales que suenan creíbles en estafas románticas, de inversión y de confianza, y usan traducción con IA para eliminar las faltas de ortografía y gramática que antes delataban las estafas. Eso significa que «no tiene erratas» ya no es una prueba. Juzga en cambio la petición: ¿te apremia, te pide secreto, te pide hacer clic o iniciar sesión, o te lleva a otra app? Alguien a quien solo has conocido en línea y que sugiere invertir es el patrón; consulta también nuestra guía sobre estafas por WhatsApp.

4. Bots de inversión y trading con IA falsos

El FBI enumera también vídeos promocionales generados con IA, falsos respaldos de famosos y contenido para sitios falsos de inversión en criptomonedas. El 25 de enero de 2024, la Oficina de Educación y Defensa del Inversor de la SEC, NASAA y FINRA emitieron una alerta conjunta para inversores sobre la IA y el fraude de inversión. Advierte contra las promesas de rentabilidades garantizadas o mejores gracias a «sofisticados algoritmos de IA» y contra los operadores sin licencia que dicen ofrecer IA en el proceso de inversión. Comprueba que la empresa y la persona que te vende estén registradas antes de enviar nada, y desconfía de una cara famosa que respalda una herramienta para hacerse rico en un anuncio.

5. Herramientas y apps de IA falsas y ofertas de «negocios de IA»

Las estafas usan la palabra «IA» como cebo. En la Operación AI Comply, anunciada el 25 de septiembre de 2024, la FTC alegó que varios esquemas de oportunidades de negocio afirmaban falsamente que sus herramientas «con IA» generarían ingresos, y que un servicio de IA se comercializaba como «el primer abogado robot del mundo» sin las pruebas ni los abogados que respaldaran la afirmación. Son alegaciones de la FTC en sus demandas, no conclusiones. La lección para los consumidores: las promesas de ingresos ligadas a la «IA» merecen la misma sospecha que cualquier otra. Descarga las apps solo desde la tienda oficial o desde el sitio de la propia empresa que hayas escrito tú, y desconfía de herramientas de IA «gratuitas» que piden permisos que no necesitan.

6. Reseñas generadas con IA y falso soporte al cliente

El 14 de agosto de 2024, la FTC anunció una norma final que prohíbe las reseñas y los testimonios falsos, y que cubre las reseñas que presentan a su autor como alguien que no existe, incluidas las generadas con IA. Una página de reseñas elogiosas y parecidas es, por tanto, una prueba débil. El falso soporte es una trampa relacionada: buscas un número de soporte, llamas a un número de un anuncio o de una ventana de chat en un sitio idéntico, y un agente te pide acceso remoto a tu dispositivo o te dice que muevas dinero a una «cuenta segura». Los bancos y las empresas reales no piden ninguna de las dos cosas. Busca el número en el reverso de tu tarjeta o en el sitio de la propia empresa, escrito por ti.

7. Voces y mensajes que suplantan a funcionarios

En su alerta del 15 de mayo de 2025 (I-051525-PSA), el FBI dijo que desde abril de 2025 actores maliciosos se habían estado haciendo pasar por altos cargos de EE. UU., usando mensajes de texto y mensajes de voz generados con IA para ganarse la confianza y luego dirigir a los objetivos a otras plataformas o enlaces. El consejo vale para cualquiera: verifica al remitente por un número o canal en el que ya confíes, comprueba si las direcciones de correo, los números y las URL tienen pequeñas diferencias, y no compartas nunca un código.

Para que no vuelva a pasar: una lista de comprobación

Acordad ya una palabra clave familiar, en persona, y no la escribas nunca en un chat ni la publiques en internet.
Escribe la regla de «devolver la llamada a un número que ya conozco» y compártela con los familiares que están menos en línea.
Limita cuánto de tu voz y tu imagen es público. El FBI aconseja limitar el contenido en línea de tu imagen y tu voz, poner privadas las cuentas de redes sociales y aceptar seguidores solo si los conoces.
Trata cualquier petición de tarjetas de regalo, criptomonedas o una transferencia de una persona a la que no puedes verificar como una estafa hasta que se demuestre lo contrario.
Usa la autenticación en dos factores cuando esté disponible y no compartas un código con nadie (FBI, mayo de 2025).
No hagas clic en enlaces ni abras archivos adjuntos de un mensaje hasta haber verificado al remitente.
En el trabajo, exige una segunda persona y una llamada de verificación para cualquier pago o cambio de datos bancarios, quienquiera que parezca pedirlo.
Hablad de estas estafas en casa. La FTC anima a hablar de las estafas con la familia porque ayuda a reconocerlas.

Si ya pagaste o compartiste algo

Le pasa a gente cuidadosa; las estafas están hechas para eso. Actúa en este orden. Primero, contacta de inmediato con tu banco o proveedor de pagos y cuéntales lo ocurrido, porque la rapidez importa con los pagos. Segundo, deja de responder y no envíes más dinero, ni siquiera para «liberar» lo que ya enviaste. Tercero, guarda capturas de pantalla, números de teléfono, nombres de cuentas y recibos. Cuarto, denuncia. En EE. UU., denuncia ante la FTC en ReportFraud.ftc.gov; la alerta de la FTC da esa dirección, y el FBI pide a las víctimas que denuncien en su Centro de Denuncias de Delitos en Internet (IC3) en ic3.gov con datos identificativos, información de las transacciones y cómo empezó el contacto. En el Reino Unido, el NCSC pide que reenvíes los SMS sospechosos al 7726 y los correos sospechosos a report@phishing.gov.uk, y el propio fraude se denuncia al servicio de denuncia de fraude de la policía (el nombre ha cambiado con el tiempo, así que consulta la página actual). Quinto, si compartiste una contraseña o un código, cámbialo y activa la autenticación en dos factores.

Preguntas frecuentes

¿Cómo funcionan las estafas con IA?

Los delincuentes usan IA generativa para hacer más creíbles los trucos de siempre. La alerta del FBI de diciembre de 2024 enumera textos escritos con IA y perfiles falsos para estafas románticas y de inversión, fotos y documentos de identidad falsos generados con IA, clips de voz clonada de un familiar en una falsa emergencia, y vídeo con IA usado para hacerse pasar por directivos o autoridades en videollamadas en directo.

¿Cómo puedo saber si una llamada es de una voz clonada?

A menudo no puedes saberlo escuchando. El FBI dice que prestes atención al tono y a la elección de palabras, pero la prueba más segura no es la voz: cuelga y devuelve la llamada a la persona a un número que ya conozcas, o usa la palabra secreta que acordó tu familia.

¿Qué es una palabra clave familiar y funciona?

Es una palabra o frase secreta que solo conoce tu familia y que sirve para confirmar la identidad en una emergencia. El FBI recomienda acordar una con los familiares tanto en su alerta de diciembre de 2024 como en la de mayo de 2025. Solo ayuda si la palabra nunca se publica en internet y todos se acuerdan de pedirla.

¿Puedo detectar una videollamada deepfake buscando fallos?

El FBI enumera defectos visuales que buscar, como manos o dientes deformes, sombras extrañas, retardo y movimientos poco naturales. Tómalos como una comprobación adicional débil, porque las falsificaciones mejoran sin parar. Verifica en cambio por un segundo canal, y no muevas nunca dinero por la fuerza de una cara en una pantalla.

¿Son legítimos los bots de trading con IA y las apps de inversión con IA?

Algunas empresas ofrecen herramientas legítimas, pero los reguladores advierten de fraudes que solo dicen usar IA. La alerta conjunta de la SEC, NASAA y FINRA del 25 de enero de 2024 advierte de promesas de rentabilidades garantizadas y de operadores sin licencia que dicen usar IA. Comprueba que la empresa y la persona estén registradas antes de invertir.

¿Qué debo hacer si ya envié dinero?

Contacta de inmediato con tu banco o proveedor de pagos, deja de responder, guarda capturas de pantalla y los datos del pago, y denúncialo. En EE. UU., denuncia ante la FTC en ReportFraud.ftc.gov y ante el IC3 del FBI en ic3.gov. En el Reino Unido, usa el servicio de denuncia de fraude de la policía y reenvía los SMS de estafa al 7726 y los correos a report@phishing.gov.uk.

Fuentes

Esta es una guía general, no asesoramiento legal ni financiero. Las páginas de las agencias y las vías de denuncia cambian; sigue las páginas oficiales de arriba para ver los pasos actuales.