Checklist de defensa contra el fraude por clonación de voz
Puntúa de 0 a 100 tus defensas contra el fraude con voz clonada o deepfake: la llamada del «CEO» y el vishing.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Hoy un clon realista por IA de la voz de tu CEO puede llamar a finanzas y pedir una transferencia urgente. Esta herramienta puntúa lo bien defendida que está tu organización frente al fraude con voz clonada o deepfake, el escenario del «CEO al teléfono» y del vishing. Recorres un checklist ponderado con los controles que de verdad evitan la pérdida: verificación fuera de banda para pagos y cambios de credenciales, devolver la llamada a un número conocido y ya almacenado, una frase de paso compartida y un código de coacción, una política de «ninguna aprobación solo por voz», doble control en finanzas, formación de concienciación (incluido que el identificador de llamada se puede falsificar) y un canal fácil para reportar incidentes. Marcas cada control como implantado, parcial o no implantado y obtienes una puntuación de cobertura de 0 a 100, un desglose por área, una lista de carencias priorizada (primero las críticas) y un informe exportable. Es una autoevaluación defensiva: no captura audio, no clona nada y no hace peticiones de red. Es una herramienta Pro.
- Recorre el checklist ponderado de controles contra el fraude por voz clonada.
- Marca cada control como implantado, parcial o no implantado.
- Revisa la puntuación de cobertura de 0 a 100 y el desglose por área.
- Copia o descarga la lista de carencias priorizada, con las críticas primero.
Preguntas frecuentes
¿Qué es el fraude por clonación de voz o voz deepfake?
Es un ataque de ingeniería social en el que un delincuente usa una voz generada o clonada por IA, a menudo la de un alto directivo, un proveedor conocido o un compañero, para presionar a un empleado a mover dinero o conceder un acceso. La forma clásica es el «fraude del CEO» o el compromiso del correo empresarial llevado al teléfono: una voz convincente llama a finanzas, invoca urgencia y secreto y pide una transferencia urgente o un cambio de datos bancarios. Los modelos de voz a voz actuales hacen la voz realista e interactiva, y por eso una voz ya no puede tratarse como prueba de identidad. Este checklist puntúa los controles defensivos que impiden que esa llamada cause una pérdida.
¿Cómo te defiendes de una llamada con voz clonada?
El control más importante es de política: ningún movimiento de dinero, cambio de datos bancarios o concesión de acceso se aprueba nunca solo por una llamada de voz. Detrás de eso, verifica las peticiones de alto riesgo fuera de banda (devuelve la llamada a un número que ya esté en tu propio directorio, nunca a uno dado durante la llamada sospechosa), usa una frase de paso acordada o un desafío-respuesta y aplica doble control en finanzas para que ninguna persona engañada pueda completar sola una transferencia. Forma a los perfiles de alto riesgo (finanzas, asistentes de dirección, el servicio de ayuda) en que una voz conocida puede clonarse y el identificador de llamada se puede falsificar, y da a la gente una forma de reportar sin culpas y una señal de coacción. La herramienta recorre cada uno de estos controles y puntúa tu cobertura.
¿Por qué es tan importante devolver la llamada a un número conocido?
Quien llama con una voz clonada o falsificada controla el número que te da, así que «llámame a este número para confirmar» forma parte del ataque, no de la defensa. La verificación solo funciona si marcas un número que ya tienes (de tu directorio, del sistema de RR. HH. o del registro de contacto contractual del proveedor), no uno dictado o mostrado durante la petición entrante. El identificador de llamada se falsifica con facilidad, así que un nombre o número conocido en pantalla nunca es identidad. Marcar un número obtenido por separado llega a la persona real y rompe el control del canal por parte del atacante.
¿Qué es un código de coacción y por qué incluirlo?
Un código de coacción (o palabra de seguridad) es una señal acordada de antemano que permite a un empleado aparentar que cumple mientras avisa en silencio a seguridad de que una petición se está haciendo bajo coacción o parece fraudulenta. Los guiones de fraude por voz aplican presión y urgencia, a veces con una persona que de verdad está siendo coaccionada. Un procedimiento de coacción con una vía de escalado silenciosa evita que el personal tenga que elegir entre enfrentarse a quien llama y dar la alarma: puede hacer ambas cosas con seguridad. Complementa, y no sustituye, la verificación fuera de banda y la regla de nada solo por voz.
¿La herramienta clona voces, graba audio o prueba algo?
No. Es una autoevaluación puramente defensiva y educativa. Se ejecuta por completo en tu navegador, no hace llamadas de red, no captura audio y no tiene ninguna capacidad de síntesis o clonación de voz: no puede crear una voz deepfake ni hacer una llamada. Solo puntúa los controles que marcas como implantados y arma un informe de carencias priorizado a partir de tus respuestas. Toma el resultado como orientación general, no como asesoramiento de seguridad o legal, y valida tus controles reales con un ejercicio de mesa.
¿Es gratis?
No, es una herramienta Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.