¿Es realmente quien dice ser?

Suplantación de identidad y clonación de voz con IA en WhatsApp

La inteligencia artificial permite crear textos, imágenes y voces cada vez más convincentes. Y los ciberdelincuentes también pueden aprovecharla. Un mensaje que parece escrito por un compañero, un supuesto cambio de número de un familiar o incluso un audio que reproduce la voz de una persona conocida pueden utilizarse para intentar engañarnos.

La regla más importante de este mes es sencilla: que reconozcas el nombre, la foto o incluso la voz no significa que puedas confiar automáticamente en el mensaje.

¿Por qué es importante este tema?

Los intentos de suplantación de identidad son cada vez más convincentes. Los atacantes pueden hacerse pasar por compañeros, responsables, proveedores, familiares o amigos, utilizando información obtenida previamente para generar confianza.

Un mensaje puede comenzar de forma aparentemente normal:

“Hola, soy Marta. He cambiado de número. Guárdame este.”

Y posteriormente incluir una petición urgente:

“Estoy en una reunión y no puedo llamar. Necesito que hagas una transferencia urgente.”

Además, las herramientas de inteligencia artificial permiten imitar la voz de una persona a partir de grabaciones previas, haciendo que este tipo de engaños sean aún más difíciles de identificar.

Por eso, reconocer una voz, un nombre o una forma de expresarse ya no es suficiente para confirmar la identidad de una persona.

Detecta las señales

• Te escribe desde un número nuevo. Si alguien conocido cambia de teléfono inesperadamente, verifica el cambio antes de continuar la conversación.
• Aparece una urgencia repentina. “Lo necesito ahora”, “no puedo hablar”, “hazlo antes de la reunión”… La presión busca que actúes antes de pensar.
• Te pide dinero, códigos o información sensible. Desconfía especialmente de solicitudes de transferencias, tarjetas regalo, credenciales, códigos recibidos por SMS o información corporativa.
• Te pide saltarte el procedimiento habitual. Si normalmente una operación necesita una aprobación y de repente alguien quiere evitarla “porque es urgente”.
• Algo no termina de cuadrar. Una forma de expresarse extraña, una petición poco habitual o un audio con pausas, entonación o pronunciación raras pueden ser señales. Pero recuerda: una voz perfectamente natural tampoco garantiza que sea auténtica.

Consejos clave para protegerte

• No respondas con información sensible. No compartas datos que puedan ayudar al atacante.
• No realices la acción solicitada. Especialmente si implica dinero, accesos o información corporativa.
• Verifica por un canal independiente. Contacta con la supuesta persona utilizando un número, correo o canal que ya conocías previamente.
• Conserva las evidencias. No borres inmediatamente la conversación, los audios o el número desde el que te han contactado.
• Informa a [EQUIPO/CANAL DE CIBERSEGURIDAD]. Aunque finalmente sea una falsa alarma, comunicarlo puede ayudar a proteger a otros compañeros.

Si recibes un mensaje, una llamada o un audio que te genera dudas, recuerda estos tres pasos:

🛑 PARA → 🔎 VERIFICA → ✅ ACTÚA

Recuerda esta regla:

PETICIÓN INUSUAL + URGENCIA = VERIFICACIÓN

Antes de realizar una acción sensible, dedica un minuto a verificar la identidad por otro medio. Puede evitar un problema mucho mayor.

🚀 Mini desafío del mes

La próxima vez que recibas una petición inesperada por WhatsApp, hazte estas cinco preguntas:

• ¿Esperaba esta petición?
• ¿Me están metiendo prisa?
• ¿Me están pidiendo algo sensible?
• ¿Me piden hacer algo diferente a lo habitual?
• ¿Puedo confirmar por otro medio quién está detrás?

Si algo no encaja, no actúes hasta verificarlo.