Llamadas de estafa con voz clonada por IA: cómo funcionan las falsas emergencias familiares

¿Qué es una estafa de clonación de voz con IA?

Una estafa de clonación de voz con IA es un fraude en el que un delincuente usa un software para imitar la voz de alguien que usted conoce y luego le llama con una emergencia inventada. La versión más frecuente es la llamada de emergencia familiar: un «pariente» está en apuros y necesita dinero de inmediato.

La Comisión Federal de Comercio de EE. UU. (FTC) advirtió el 20 de marzo de 2023 que un estafador puede clonar la voz de un familiar con un breve fragmento de audio tomado de contenido publicado en línea y un programa de clonación de voz ^[1]. La alerta I-120324-PSA del FBI, fechada el 3 de diciembre de 2024, indica que los delincuentes generan breves fragmentos de audio de la voz de un ser querido para hacerse pasar por un familiar en crisis y pedir dinero urgente o un rescate ^[2]. En su informe anual de 2025, el Centro de Quejas de Delitos en Internet (IC3) del FBI señala las estafas del abuelo o de «socorro» como el tipo en el que la clonación de voz imita a un ser querido en apuros ^[3].

El servicio de estudios del Parlamento Europeo (EPRS) evaluó en octubre de 2025 que la clonación de voz con IA es la forma más convincente y más difícil de detectar de usar la IA generativa para crear deepfakes con fines fraudulentos ^[6].

¿Qué significan los términos clave?

• Clonación de voz con IA: software que genera habla imitando la voz de una persona concreta a partir de audio de muestra.
• Deepfake: audio, imágenes o vídeo creados o alterados por IA para que parezcan o suenen como una persona real.
• Vishing (phishing de voz): fraude realizado mediante una llamada telefónica o un mensaje de voz.
• Estafa de emergencia familiar, también llamada estafa del abuelo o de «socorro»: fraude en el que quien llama se hace pasar por un familiar en apuros y pide dinero urgente.

¿Cómo funciona una falsa llamada de emergencia familiar?

El patrón descrito por la FTC y el FBI tiene cuatro pasos.

1. Reunir audio. El delincuente toma un breve fragmento de la voz de la persona a partir de contenido publicado en línea ^[1].
2. Clonar la voz. Un programa de clonación de voz convierte ese fragmento en una voz capaz de decir frases nuevas ^[1].
3. Llamar con una crisis. El delincuente se hace pasar por un familiar en apuros y pide dinero urgente o un rescate ^[2].
4. Cobrar. La FTC indica que las peticiones de pago por transferencia bancaria, criptomonedas o tarjetas de regalo son señales de estafa ^[1].

La presión es el objetivo. Quien escucha asustado tiene menos probabilidades de detenerse a comprobar.

¿Por qué el identificador de llamadas no demuestra nada?

El EPRS señala que los estafadores usan VoIP, la telefonía por internet, para que las llamadas parezcan proceder de números legítimos ^[6]. Un número conocido o de apariencia oficial en la pantalla no es, por tanto, prueba de quién llama.

¿Por qué algunos estafadores trasladan la conversación a una aplicación de mensajería?

En la actualización de diciembre de 2025 del FBI sobre la suplantación de altos cargos de EE. UU., los actores, en la mayoría de los casos, contactan con las víctimas por mensaje de texto y piden que la conversación se traslade a aplicaciones de mensajería cifradas como Signal, Telegram o WhatsApp ^[7]. Ese caso se refiere a funcionarios y no a emergencias familiares, pero la táctica es relevante. El EPRS señala que la supervisión es más compleja en servicios cifrados como WhatsApp, ya que allí no se permite ninguna supervisión, lo que limita lo que las redes pueden detectar ^[6].

¿Solo los abuelos reciben estas llamadas?

No. El IC3 indica que la estafa está evolucionando para imitar a otros familiares o amigos cercanos en distintas emergencias ^[3]. El FBI afirma además que los delincuentes han usado audio generado por IA para acceder a cuentas bancarias ^[2], por lo que el riesgo no se limita a las llamadas de emergencia.

¿Cuánto audio necesitan los estafadores para clonar una voz?

La FTC afirma que basta un breve fragmento de audio ^[1]. Starling Bank, citando su campaña de septiembre de 2024, dijo que se puede crear un clon con apenas tres segundos de audio ^[8][9]. Es una afirmación de la campaña de un banco y ninguna de las fuentes utilizadas aquí la comprueba de forma independiente. Tómela como una advertencia de lo poco que hace falta, no como un umbral medido.

¿Hay suficiente audio público para copiar?

El EPRS cita un hallazgo según el cual el 53% de las personas comparte su voz en línea ^[6]. Los vídeos, las notas de voz y las publicaciones públicas en redes sociales cuentan como posible material de origen. Por eso el FBI aconseja limitar el contenido en línea con su imagen o su voz y poner las cuentas de redes sociales en modo privado ^[2].

¿Están restringidas las herramientas de clonación?

No de forma uniforme. En marzo de 2025, Consumer Reports examinó productos de clonación de voz de seis empresas: Descript, ElevenLabs, Lovo, PlayHT, Resemble AI y Speechify. Halló que solo Descript y Resemble AI adoptaban medidas contra el uso indebido, mientras que las demás solo exigían que el usuario marcara una casilla confirmando que tenía derecho a clonar la voz ^[5]. El estudio muestra lo baja que puede ser la barrera en algunas herramientas comerciales. No demuestra que los estafadores usaran esos productos concretos.

¿Qué tan frecuentes son las estafas con voz de IA y cuánto dinero se pierde?

Nadie dispone de un recuento limpio de las estafas de clonación de voz por sí solas. Las mejores cifras oficiales abarcan categorías más amplias, así que léalas como contexto y no como un recuento de llamadas con voz clonada.

¿Qué muestran los datos de 2025 del FBI?

El IC3 recibió 1008597 quejas en 2025, con pérdidas declaradas de 20,877 mil millones de dólares, un aumento del 26% en las pérdidas respecto a 2024 ^[3]. De ellas, más de 22000 quejas (22364) incluían información relacionada con la IA, con pérdidas ajustadas superiores a 893 millones de dólares ^[3]. En las estafas del abuelo o de «socorro» en concreto, las víctimas declararon pérdidas de más de 5 millones de dólares ^[3].

En el total relacionado con la IA predominan otros tipos de fraude. El IC3 registró más de 632 millones de dólares en quejas de inversión con vinculación a la IA (frente a más de 8 mil millones de dólares en pérdidas totales por inversión), más de 30 millones de dólares en compromiso de correo electrónico empresarial con IA, más de 19 millones de dólares en estafas de confianza y románticas con probable vinculación a la IA y casi 13 millones de dólares en estafas de empleo con IA ^[3]. El IC3 añade que muchas víctimas quizá no se den cuenta de hasta qué punto interviene la IA ^[3].

¿Qué muestran los datos de la FTC?

La FTC informó el 15 de junio de 2026 de que las personas declararon haber perdido 3,5 mil millones de dólares por estafas de suplantación en 2025, casi el triple que en 2020 ^[4]. Casi una de cada tres denuncias de fraude se refería a estafas de suplantación, la categoría de fraude más denunciada ^[4]. Las pérdidas totales por fraude declaradas fueron de unos 16 mil millones de dólares, la cifra más alta registrada y alrededor de un 25% más que en 2024 ^[4]. El Consumer Sentinel Network Data Book 2024 de la FTC contabilizó 845806 denuncias de estafas de suplantación en 2024 ^[10]. Las estafas de suplantación incluyen muchos fraudes en los que no interviene la IA en absoluto.

¿En qué medida afectan a los adultos mayores?

Los denunciantes de 60 años o más presentaron 201266 quejas ante el IC3 en 2025, un 37% más que en 2024. Declararon pérdidas de 7,748 mil millones de dólares, un 59% más, con una pérdida media de 38500 dólares, y 12444 de ellos perdieron más de 100000 dólares ^[3]. En un comunicado de agosto de 2025 que resumía su análisis de datos, la FTC informó de que las pérdidas combinadas declaradas por adultos de 60 años o más que perdieron más de 100000 dólares en estafas de suplantación se multiplicaron por ocho, de 55 millones de dólares en 2020 a 445 millones de dólares en 2024 ^[11].

¿Por qué no coinciden las encuestas y las quejas?

La encuesta de Starling Bank a más de 3000 adultos del Reino Unido, realizada con Mortar Research en agosto de 2024, halló que el 28% creía haber sido objetivo de una estafa de clonación de voz con IA en los últimos 12 meses, y que solo el 30% afirmaba que sabría con seguridad qué señales buscar ^[8]. CNN presentó la encuesta como un hallazgo de que más de una cuarta parte de los encuestados había sido objetivo ^[9]. La encuesta se basa en declaraciones propias y la realizó una empresa comercial. La cifra del IC3 se basa en quejas, que dependen de que las víctimas denuncien y reconozcan que intervino la IA. Ambas miden cosas distintas, y la diferencia probablemente refleja subnotificación, una atribución poco clara a la IA y la redacción de la encuesta. Ninguna fuente utilizada aquí mide la tasa real.

¿Se puede distinguir una voz clonada de la persona real?

A menudo no. Los consejos oficiales son dispares, y eso ya es significativo.

• El FBI aconseja escuchar con atención el tono y la elección de palabras ^[2].
• El mismo organismo advirtió en mayo de 2025 que la clonación de voz con IA puede sonar casi idéntica a un contacto conocido ^[12].
• El EPRS afirma que la detección mediante aprendizaje automático y análisis forense tiene numerosas limitaciones en las llamadas de voz ^[6].
• En la encuesta de Starling Bank, solo el 30% de los encuestados dijo que sabría con seguridad qué señales buscar si fuera objetivo de una estafa ^[8].

La conclusión práctica es confiar en la verificación y no en el oído. Escuchar puede ser un respaldo débil, pero una voz convincente no prueba nada.

¿Qué indicios merece la pena observar todavía?

Los indicios están en la situación, no en el sonido. Esté atento a una petición urgente de dinero o de un rescate ^[2], a la exigencia de pagar por transferencia bancaria, criptomonedas o tarjetas de regalo ^[1] y a la petición de pasar a una aplicación de mensajería cifrada (vista en la campaña contra altos cargos) ^[7]. Cualquiera de ellos debe provocar la misma respuesta: deténgase y verifique por otro canal.

¿Cómo protegerse usted y su familia de la clonación de voz?

Los consejos fundamentados de la FTC y el FBI se resumen en verificar por un canal que quien llama no controle.

1. Cuelgue y devuelva la llamada a un número que conozca. La FTC indica que no se fíe de la voz y que llame a la persona a un número que sepa que es suyo ^[1]. En las llamadas que dicen provenir de un banco o una organización, el FBI aconseja colgar, buscar el contacto real y llamar directamente a ese número ^[2].
2. Use una segunda vía. Si no logra localizar a la persona, la FTC aconseja contactarla a través de otro familiar o de sus amigos ^[1].
3. Acuerde una frase segura. El FBI recomienda una palabra o frase secreta compartida con la familia para verificar la identidad ^[2]. Starling Bank lanzó su campaña de frases seguras el 18 de septiembre de 2024, en apoyo de la campaña Stop! Think Fraud del Gobierno británico ^[8].
4. Limite la voz y el vídeo públicos. El FBI aconseja limitar el contenido en línea con su imagen o su voz y poner las cuentas de redes sociales en modo privado ^[2].
5. Rechace los métodos de pago inusuales. La FTC enumera las peticiones de transferencias bancarias, criptomonedas y tarjetas de regalo como señales de estafa ^[1]; nuestro consejo es no pagar por estos medios ante una petición telefónica.
6. Aplique la misma regla a cualquier petición inesperada. Dado que el FBI afirma que los delincuentes han usado audio generado por IA para acceder a cuentas bancarias ^[2], la voz por sí sola es una prueba débil de identidad.

¿Cómo se ve esto en la práctica?

Es un escenario ilustrativo, no un caso real. Su teléfono suena desde un número desconocido. Una voz que se parece a la de su hija dice que está en apuros y que necesita dinero ya, con una tarjeta de regalo. Usted pide la frase segura de la familia. Quien llama esquiva la pregunta o insiste con más fuerza. Usted cuelga, llama a su hija al número guardado en su teléfono y, si no contesta, prueba con su pareja, un hermano o una amiga ^[1]. No envía nada. Después denuncia el intento (véase más abajo).

¿Funcionan las frases seguras? Fortalezas y límites

La fortaleza es que una frase segura no depende de su oído y no cuesta nada. Los límites son prácticos. Solo funciona si la familia la acordó de antemano, todos la recuerdan bajo estrés y no es algo que un estafador pueda encontrar en línea. Las fuentes aquí no miden la eficacia de las frases seguras, y el consejo depende de que usted conserve la calma suficiente para usarlo. Por eso la regla de devolver la llamada va primero.

¿Qué hacer si ya envió dinero?

Actúe con rapidez, pero sin culparse. Estas llamadas están diseñadas para desbordar incluso a personas cuidadosas.

1. Contacte de inmediato con su banco o proveedor de pagos. Dígales que fue una estafa y pregunte qué se puede hacer. La recuperación no está garantizada.
2. Denúncielo. En EE. UU., la FTC recibe denuncias de estafas a través de su servicio ReportFraud ^[1], y el IC3 es el centro del FBI que recibe las quejas por delitos en internet ^[3]. En otros países, acuda a la policía nacional o al organismo de denuncia de fraudes.
3. Avise a su familia. Informe a la persona suplantada y a sus familiares, ya que el IC3 indica que la estafa está evolucionando para imitar a otros familiares y amigos ^[3].
4. Revise qué audio suyo es público. El FBI aconseja limitar el contenido en línea con su voz y poner las cuentas en modo privado ^[2].

Esta es información general, no asesoramiento jurídico ni financiero. Para obtener ayuda con las pérdidas, consulte a un asesor cualificado o a la autoridad local competente.

¿Son ilegales las llamadas de estafa con voz de IA?

El fraude es un delito, pero el panorama jurídico de las voces de IA en particular aún se está desarrollando.

¿Qué dictaminó la FCC en 2024?

El 8 de febrero de 2024, la Comisión Federal de Comunicaciones de EE. UU. adoptó por unanimidad una resolución declarativa según la cual las llamadas hechas con voces generadas por IA son «artificiales» conforme a la Ley de Protección del Consumidor Telefónico (TCPA), con efecto inmediato ^[13]. Esto da a los fiscales generales de los estados herramientas adicionales contra las llamadas automáticas con voz de IA ^[13]. El despacho Cooley describe la resolución como una aclaración de las normas vigentes de la TCPA, no como normas nuevas ^[14]. Los titulares decían que «convirtió» en ilegales las llamadas automáticas con IA; la lectura del despacho es que confirmó que ya lo eran.

La resolución se plantea en torno a una ley estadounidense sobre llamadas hechas con voces artificiales. No detiene a un delincuente que llama directamente a una víctima y no tiene efecto fuera de EE. UU.

¿Qué exige la UE?

El EPRS señala que el artículo 50 de la Ley de IA de la UE obliga a los proveedores de IA a informar a los usuarios de que tratan con contenido generado por IA, como los deepfakes, y a garantizar que sea detectable ^[6]. Enumera la tecnología, la legislación y una mayor alfabetización y concienciación sobre la IA como vías de mitigación ^[6]. Una obligación de etiquetado depende de que el productor la cumpla, algo que es poco probable que hagan los estafadores. Para la gente corriente, los hábitos personales de verificación siguen siendo la defensa principal. Esta guía no abarca las normas de otros países sobre clonación de voz al margen del fraude.

¿También usan los estafadores voces de IA contra empresas y altos cargos?

Sí, según las advertencias del FBI. El 15 de mayo de 2025, el FBI indicó que desde abril de 2025 actores malintencionados habían suplantado a altos cargos de EE. UU. con mensajes de texto (smishing) y mensajes de voz generados por IA (vishing) ^[12]. Su actualización del 19 de diciembre de 2025 señala que la actividad se remonta a 2023 y que entre los objetivos figuran familiares y conocidos personales de los funcionarios ^[7].

El informe de 2025 del IC3 también registra participación de la IA en el compromiso de correo electrónico empresarial, con más de 30 millones de dólares en pérdidas, en el fraude de inversión, con más de 632 millones de dólares en quejas con vinculación a la IA, en las estafas de confianza y románticas, con más de 19 millones de dólares, y en las estafas de empleo, con casi 13 millones de dólares ^[3]. Las voces clonadas son una herramienta entre varias.

La defensa es la misma que para las familias: no actúe solo por un mensaje o una llamada. Verifique por un segundo canal en el que ya confíe, como un número conocido o un paso de aprobación independiente.

¿Qué sigue siendo incierto y qué es probable que ocurra después?

¿Qué no sabemos todavía?

• La prevalencia real. Los resultados de encuestas, como el 28% de Starling, y los datos de quejas, como los 5 millones de dólares en pérdidas por estafas de socorro del IC3, no son comparables, y ninguno mide el panorama completo ^[8][3].
• Qué cantidad mínima de audio basta. La cifra de tres segundos procede de la campaña de un banco; la FTC dice solo un breve fragmento ^[8][1].
• La detección. El EPRS afirma que las herramientas de detección tienen muchas limitaciones, sobre todo en las llamadas de voz ^[6]. Estas fuentes no contienen pruebas independientes de que la detección de uso doméstico funcione de forma fiable en llamadas telefónicas.

¿Qué es probable que ocurra después?

El IC3 indica que la estafa de emergencia familiar está evolucionando para imitar a otros familiares o amigos cercanos en distintas emergencias ^[3]. El fraude declarado en conjunto va en aumento: las pérdidas del IC3 subieron un 26% en 2025 y el total de la FTC fue alrededor de un 25% mayor ^[3][4]. Esos totales no aíslan la clonación de voz, de modo que muestran la dirección del fraude, no el tamaño de esta estafa en concreto. Hay normas como la resolución de la FCC y el artículo 50 de la UE, pero su efecto sobre los estafadores en el extranjero no está demostrado.

¿Y los lectores en Irán?

Las fuentes de esta guía proceden sobre todo de EE. UU., el Reino Unido y la UE. Ninguna aborda las condiciones en Irán, por lo que este artículo no afirma nada sobre la legislación iraní, el filtrado o los límites de pago. Los pasos básicos, que son un número conocido, un segundo contacto y una frase acordada, dependen solo de usted y de su familia, no de ninguna red en particular.