Una llamada de un familiar, un WhatsApp inesperado, un correo del banco o una factura de un proveedor. Todo parece normal. Pero... ¿y si detrás hubiera una estafa?
La inteligencia artificial (IA) está transformando muchos aspectos de nuestra vida. Nos ayuda a trabajar, a buscar información, a crear contenidos y a automatizar tareas. Pero, como ocurre con muchas tecnologías, también puede utilizarse con fines fraudulentos.
Hasta hace poco, muchos intentos de estafa podían identificarse por mensajes mal redactados, faltas de ortografía o comunicaciones poco creíbles. Hoy, sin embargo, los ciberdelincuentes disponen de herramientas capaces de generar textos perfectamente escritos, imitar voces, manipular vídeos y crear identidades falsas muy convincentes.
Esto hace que algunas estafas sean cada vez más difíciles de detectar.
Y lo más importante: no hace falta ser una gran empresa ni tener mucho dinero para convertirse en víctima. Cualquier particular, autónomo o pequeño negocio puede recibir un intento de fraude.
Desde ASFI Consultors queremos explicarte cuáles son algunas de las estafas más habituales, cómo pueden utilizar la inteligencia artificial para engañarnos y qué precauciones podemos tomar.
1. Una llamada con la voz de un familiar... pero no es él
Imagina que recibes una llamada de tu hijo, de tu pareja o de un familiar cercano.
Reconoces perfectamente su voz. Suena nervioso, te explica que ha tenido un problema y que necesita que le envíes dinero urgentemente.
No tienes ningún motivo aparente para desconfiar. Al fin y al cabo, es una voz que conoces de toda la vida.
Pero podría ser falsa.
Mediante herramientas de inteligencia artificial, los estafadores pueden llegar a imitar la voz de una persona a partir de pequeños fragmentos de audio, por ejemplo, obtenidos de vídeos publicados en las redes sociales.
Esta técnica se conoce como clonación de voz.
Los delincuentes aprovechan la confianza y la preocupación de la víctima para conseguir que realice una transferencia o facilite información personal.
¿Cómo podemos protegernos?
-
Si alguien nos pide dinero de manera inesperada, aunque reconozcamos su voz, debemos desconfiar.
-
Conviene colgar y llamar directamente al número que tenemos guardado de esa persona.
-
Podemos acordar con nuestros familiares una palabra clave para verificar situaciones urgentes.
-
No debemos realizar transferencias sin confirmar la situación por un canal independiente.
Recuerda: reconocer una voz ya no garantiza que estemos hablando con esa persona.
2. Mensajes de WhatsApp que parecen completamente reales
Las estafas a través de WhatsApp no son nuevas, pero la inteligencia artificial puede hacer que los mensajes sean mucho más convincentes.
Los delincuentes pueden generar conversaciones naturales, adaptar el lenguaje a la persona que quieren engañar y utilizar información obtenida de las redes sociales para dar credibilidad al mensaje.
Por ejemplo:
"Hola, mamá. Se me ha estropeado el móvil y este es mi número nuevo. Necesito hacer un pago urgente. ¿Me puedes ayudar?"
También pueden hacerse pasar por una empresa, un amigo, una entidad financiera o un servicio de mensajería.
Es importante saber que no todas estas estafas utilizan IA. Algunas se basan simplemente en la suplantación de identidad o en el robo de cuentas. La inteligencia artificial, sin embargo, puede facilitar la creación de mensajes más personalizados y creíbles.
¿Qué debemos tener en cuenta?
-
Desconfiar de los mensajes que piden dinero con mucha urgencia.
-
No compartir códigos de verificación ni contraseñas.
-
No hacer clic en enlaces sospechosos.
-
Confirmar siempre la identidad de la persona por otra vía.
-
Activar la verificación en dos pasos de nuestra cuenta.
Un mensaje bien escrito y con un tono familiar no es una garantía de seguridad.
3. Correos electrónicos que imitan a bancos, Hacienda u otros organismos
Otra de las estafas habituales es el phishing, que consiste en hacerse pasar por una entidad legítima para obtener información confidencial o provocar un pago fraudulento.
Los ciberdelincuentes pueden suplantar a bancos, administraciones públicas, empresas de transporte, proveedores u otras organizaciones.
Con ayuda de la IA pueden preparar correos muy convincentes, con un lenguaje formal, sin errores evidentes y con explicaciones adaptadas a cada destinatario.
Podemos recibir mensajes como:
-
"Hemos detectado una incidencia en tu cuenta bancaria".
-
"Tienes una notificación tributaria pendiente".
-
"Es necesario actualizar urgentemente tus datos".
-
"No hemos podido completar la entrega de tu paquete".
Estos mensajes suelen incluir un enlace que lleva a una página falsa o un documento adjunto potencialmente peligroso.
¿Cómo evitar caer en la trampa?
No accedas al banco ni a ningún organismo oficial desde un enlace recibido en un correo sospechoso. Es preferible entrar directamente en su página web oficial o aplicación.
Comprueba la dirección del remitente, pero recuerda que incluso esta información puede ser manipulada.
Y, sobre todo, no introduzcas contraseñas ni datos bancarios sin haber verificado que estás en el sitio correcto.
4. Facturas falsas y cambios de cuenta bancaria: un riesgo para autónomos y empresas
Este es uno de los fraudes que más interesa conocer a los negocios.
Imagina que tienes una empresa y recibes un correo de un proveedor habitual.
El mensaje está bien redactado, incluye su información comercial y te indica que, a partir de ahora, los pagos deben realizarse a un número de cuenta diferente.
Todo parece correcto.
Pero el mensaje podría haber sido falsificado y los datos bancarios podrían pertenecer a los estafadores.
Este tipo de fraude se conoce habitualmente como fraude de la factura o del cambio de cuenta bancaria.
La inteligencia artificial puede facilitar la redacción de comunicaciones muy similares a las habituales del proveedor. En otros casos, los delincuentes pueden haber obtenido información mediante el acceso fraudulento a una cuenta de correo.
Las consecuencias económicas pueden ser importantes, especialmente para pequeñas empresas y autónomos.
¿Qué recomendamos?
-
Confirmar telefónicamente cualquier cambio de cuenta bancaria, utilizando un número ya conocido y verificado.
-
No modificar datos de pago únicamente a partir de un correo electrónico.
-
Establecer un procedimiento interno de comprobación antes de realizar transferencias.
-
Revisar con especial atención las operaciones de importe elevado.
Una comprobación de pocos minutos puede evitar un problema económico importante.
5. La falsa llamada del jefe o del responsable de la empresa
La clonación de voz no solo afecta a las familias.
También puede utilizarse para suplantar la identidad de un gerente, un director o una persona con responsabilidades dentro de una empresa.
Imagina que una persona del departamento de administración recibe una llamada de su responsable.
La voz parece auténtica y le pide una transferencia urgente para pagar a un proveedor o resolver una incidencia.
Además, le indica que no puede esperar y que debe gestionarlo inmediatamente.
En realidad, podría tratarse de un intento de fraude mediante inteligencia artificial.
Estas estafas aprovechan dos factores: la confianza en una persona conocida y la presión de tener que tomar una decisión rápida.
La prevención es especialmente importante:
Las empresas deberían disponer de protocolos claros para autorizar pagos, especialmente cuando se trate de operaciones extraordinarias o de cambios en los datos bancarios.
Una orden urgente no debería saltarse nunca los controles habituales, aunque aparentemente proceda de la dirección.
6. Vídeos falsos de famosos que recomiendan inversiones milagrosas
¿Has visto alguna vez un vídeo de una persona famosa recomendando una inversión con rendimientos extraordinarios?
Puede parecer que realmente está hablando, con su voz, sus gestos y su imagen.
Pero podría ser un vídeo manipulado con inteligencia artificial.
Esta técnica se conoce como deepfake o ultrafalsificación y permite crear contenidos audiovisuales falsos con una apariencia muy realista.
Algunas estafas utilizan la imagen de famosos, empresarios u otras personas conocidas para promocionar plataformas de inversión fraudulentas.
El objetivo es aprovechar la confianza que genera una cara conocida para conseguir que las personas faciliten datos personales o ingresen dinero.
¿Qué señales deben hacernos desconfiar?
-
Promesas de ganancias elevadas, rápidas o garantizadas.
-
Presión para invertir inmediatamente.
-
Vídeos sorprendentes sin confirmación en fuentes oficiales.
-
Plataformas que solicitan ingresos iniciales o información bancaria sin garantías claras.
Antes de realizar cualquier inversión, es importante comprobar la entidad y consultar los registros y advertencias de la Comisión Nacional del Mercado de Valores (CNMV).
7. Ofertas de empleo falsas y procesos de selección fraudulentos
La búsqueda de empleo también puede convertirse en una oportunidad para los estafadores.
Podemos recibir una oferta de trabajo por WhatsApp, correo electrónico o redes sociales con unas condiciones especialmente atractivas.
Los mensajes pueden estar redactados con IA, adaptarse a nuestro perfil profesional y presentar una empresa aparentemente real.
En algunos casos, los estafadores pueden crear perfiles profesionales falsos e incluso utilizar imágenes artificiales para aparentar que son responsables de recursos humanos.
Entre las situaciones sospechosas se encuentran las ofertas que exigen pagar para empezar a trabajar, adquirir material o facilitar datos bancarios antes de verificar la contratación.
Hay que recordar que una oferta de empleo atractiva no siempre es legítima.
Es importante comprobar la existencia de la empresa, revisar sus canales oficiales de contratación y desconfiar de cualquier proceso que exija pagos injustificados.
8. Tiendas online y perfiles comerciales que parecen auténticos
Las herramientas de inteligencia artificial también pueden facilitar la creación de imágenes de productos, anuncios, reseñas falsas o páginas web comerciales con una apariencia profesional.
Esto puede hacer que una tienda fraudulenta parezca más fiable de lo que realmente es.
Los compradores pueden encontrar ofertas muy atractivas, realizar el pago y descubrir posteriormente que el producto no llega o que la empresa no existe.
Para reducir el riesgo, es conveniente comprobar los datos identificativos del vendedor, buscar opiniones en fuentes independientes, revisar las condiciones de compra y utilizar métodos de pago con protección para el comprador.
Una página web visualmente atractiva no garantiza que el negocio sea legítimo.
9. ¿Cómo podemos detectar una posible estafa con inteligencia artificial?
No existe un método infalible para identificar todos los contenidos creados con IA.
De hecho, este es precisamente uno de los grandes retos actuales: una voz, un vídeo o un mensaje pueden parecer auténticos sin serlo.
Por eso, más que intentar detectar únicamente errores técnicos, debemos prestar atención al comportamiento de quien contacta con nosotros.
Estas son algunas señales de alerta importantes:
-
Urgencia excesiva. Nos piden actuar inmediatamente, sin tiempo para comprobar la información.
-
Peticiones de dinero inesperadas. Un familiar, una empresa o un supuesto responsable nos solicita una transferencia fuera del procedimiento habitual.
-
Solicitudes de datos confidenciales. Nos piden contraseñas, códigos de verificación o información bancaria.
-
Cambios repentinos de cuenta bancaria. Un proveedor o una persona conocida nos facilita nuevos datos de pago.
-
Presión emocional. Intentan provocar miedo, preocupación, confianza o entusiasmo para conseguir una respuesta impulsiva.
-
Resistencia a las comprobaciones. La persona insiste en que no llamemos a nadie ni contrastemos la información.
-
Ofertas demasiado buenas para ser verdad. Prometen beneficios extraordinarios u oportunidades que aparentemente no podemos dejar escapar.
Ninguna de estas señales demuestra por sí sola que estemos ante una estafa, pero son motivos suficientes para extremar la precaución.
10. ¿Qué hacer si sospechas que has sido víctima de una estafa?
Si crees que has facilitado datos personales, realizado un pago fraudulento o accedido a un enlace peligroso, es importante actuar rápidamente.
Primero: si has realizado una transferencia o has compartido datos bancarios, contacta inmediatamente con tu entidad financiera para comunicar los hechos y valorar las posibles medidas de protección o recuperación.
Segundo: si has facilitado contraseñas o códigos de acceso, cambia las credenciales afectadas desde un dispositivo seguro y activa la autenticación en dos factores siempre que sea posible.
Tercero: conserva los mensajes, correos, capturas de pantalla, justificantes y cualquier información relacionada con el incidente.
Cuarto: presenta la correspondiente denuncia ante las fuerzas y cuerpos de seguridad.
Quinto: si necesitas orientación en materia de ciberseguridad, puedes contactar con el Instituto Nacional de Ciberseguridad (INCIBE), a través de su línea gratuita 017.
En el caso de las empresas, también es importante avisar a las personas responsables de los sistemas informáticos y valorar si el incidente ha podido comprometer información de clientes, proveedores o trabajadores.
11. La prevención también es importante para proteger tu negocio
Para los autónomos y las empresas, los riesgos digitales ya forman parte de la actividad diaria.
La gestión de facturas, las comunicaciones con proveedores, los pagos bancarios, los datos de los clientes y los sistemas informáticos son elementos esenciales para el funcionamiento de cualquier negocio.
Por eso, la prevención no debería limitarse a instalar un antivirus.
También es importante formar a los trabajadores, establecer procedimientos de verificación, proteger los accesos a las cuentas y revisar periódicamente los riesgos a los que está expuesta la actividad.
En este contexto, también puede ser conveniente analizar las posibles soluciones aseguradoras relacionadas con los riesgos cibernéticos.
Ahora bien, hay que tener presente que no todos los seguros cubren las estafas digitales ni cualquier pérdida económica derivada de un fraude. Las coberturas dependerán del producto contratado, de las condiciones de la póliza y de las circunstancias del siniestro.
Conocer qué tenemos contratado y qué riesgos quedan fuera de cobertura es una parte importante de la protección del negocio.
La mejor defensa sigue siendo comprobar antes de actuar
La inteligencia artificial nos ofrece grandes oportunidades, pero también plantea nuevos retos en materia de seguridad.
Las estafas pueden llegar a través de una llamada, un WhatsApp, una videollamada, un correo electrónico o una factura aparentemente habitual.
Y, muchas veces, el problema no es que el mensaje parezca sospechoso, sino precisamente que parece completamente real.
Por eso, ante una petición inesperada, especialmente si implica dinero o datos personales, es fundamental detenerse, verificar su origen y no actuar bajo presión.
En ASFI Consultors creemos que estar bien informado es una de las mejores maneras de prevenir problemas.
Desde nuestra oficina de Tàrrega, acompañamos a particulares, autónomos y empresas en los ámbitos fiscal, laboral, de consultoría y de seguros, con un objetivo muy claro: ayudarte a tomar decisiones con información y confianza.
ASFI Consultors — Nosotros te lo ponemos fácil.
Páginas de información:
Agencia de Ciberseguridad de Cataluña — Estafas con inteligencia artificial
Banco de España — Estafas con clonación de voz
INCIBE — Protección frente al phishingCNMV — Advertencias sobre entidades no autorizadas
CNMV — Advertencias sobre entidades no autorizadas