La IA impulsa una nueva ola de suplantaciones de identidad y clonación de voz en WhatsApp
¿Puede confiar en la identidad de quien le contacta?
Suplantación de identidad y clonación de voz con IA
La inteligencia artificial ha revolucionado la forma en que se crean textos, imágenes y audios. Sin embargo, estas mismas capacidades también están siendo utilizadas por ciberdelincuentes para desarrollar fraudes cada vez más sofisticados y difíciles de detectar.
Actualmente, un mensaje que parece escrito por un compañero de trabajo, el supuesto cambio de número de un familiar o incluso un audio que reproduce la voz de una persona conocida pueden formar parte de un intento de engaño diseñado para obtener dinero, información confidencial o acceso a sistemas corporativos.
Los especialistas en ciberseguridad insisten en una recomendación fundamental: que reconozca el nombre, la fotografía de perfil o incluso la voz de quien le contacta no significa que pueda confiar automáticamente en la autenticidad del mensaje.
Una amenaza cada vez más convincente
Los ataques de suplantación de identidad han evolucionado significativamente en los últimos años. Los delincuentes pueden hacerse pasar por compañeros, responsables, proveedores, clientes, familiares o amigos utilizando información obtenida previamente para generar confianza en la víctima.
El método suele comenzar con un mensaje aparentemente inocente:
“Hola, soy Marta. He cambiado de número. Guárdame este.”
Poco después, llega la solicitud urgente:
“Estoy en una reunión y no puedo llamar. Necesito que hagas una transferencia urgente.”
La incorporación de herramientas de inteligencia artificial ha incrementado el riesgo. Hoy es posible imitar la voz de una persona utilizando grabaciones previamente disponibles en internet, redes sociales o mensajes de audio, dificultando aún más la identificación del fraude.
Por este motivo, reconocer una voz, un nombre o una forma habitual de expresarse ya no constituye una garantía suficiente para confirmar la identidad de quien se encuentra al otro lado de la conversación.
Señales que deben hacerle sospechar
- El mensaje procede de un número desconocido o recientemente cambiado.
- Se transmite una sensación de urgencia o presión para actuar rápidamente.
- Se solicitan transferencias, pagos, claves de acceso o información sensible.
- Se pide evitar los procedimientos habituales de validación o aprobación.
- La conversación resulta extraña o el audio presenta pausas, cortes o una entonación poco natural.
¿Cómo actuar ante una posible suplantación?
- No comparta información sensible. Evite proporcionar datos personales, corporativos o financieros que puedan ser utilizados para ampliar el fraude.
- No realice la acción solicitada. Especialmente si implica transferencias económicas, acceso a sistemas o entrega de información confidencial.
- Verifique por un canal independiente. Antes de actuar, contacte con la persona supuestamente emisora a través de un teléfono, correo electrónico o medio de comunicación que ya conociera previamente.
- Conserve las evidencias. No elimine de inmediato los mensajes, audios o números de teléfono implicados. Esta información puede resultar útil para las investigaciones posteriores.
- Informe al equipo de ciberseguridad. Aunque finalmente se trate de una falsa alarma, comunicar el incidente puede ayudar a prevenir que otras personas sean víctimas del mismo intento de fraude.
La regla de oro: Pare, verifique y actúe
Ante cualquier mensaje, llamada o audio que genere dudas, recuerde esta sencilla secuencia:
- Pare. No responda de forma impulsiva.
- Verifique. Compruebe la identidad por un canal diferente.
- Actúe. Solo después de confirmar que la solicitud es legítima.
🛑 PARE → 🔎 VERIFIQUE → ✅ ACTÚE
Los especialistas resumen esta recomendación en una fórmula muy sencilla:
PETICIÓN INUSUAL + URGENCIA = VERIFICACIÓN
Dedicar apenas un minuto a confirmar la identidad de quien realiza una solicitud puede evitar pérdidas económicas, fugas de información o incidentes de seguridad de gran impacto.
Póngase a prueba: el reto del mes
🚀 Reto del mes
La próxima vez que reciba una petición inesperada a través de WhatsApp, deténgase unos segundos y responda a estas preguntas:
- ¿Esperaba realmente esta solicitud?
- ¿Le están presionando para actuar con rapidez?
- ¿Le están pidiendo dinero, accesos o información sensible?
- ¿Le solicitan hacer algo fuera de los procedimientos habituales?
- ¿Puede confirmar la identidad de la persona por otro medio?
Si alguna de las respuestas le genera dudas, no actúe hasta verificar la situación.
En un contexto donde la inteligencia artificial permite crear comunicaciones cada vez más realistas, la mejor defensa sigue siendo la misma: mantener la calma, contrastar la información y no confiar únicamente en lo que ve o escucha.
Ciberlogic CEO, Strategical & Operational leader with a passion for technology and innovation
