Llamadas desconocidas y clonación de voz con IA: qué no decir por teléfono
Unos segundos de su voz bastan para las herramientas de clonación con IA. Siete hábitos telefónicos, un guion listo para imprimir y qué hacer si ya habló con un estafador.
Hoy los estafadores pueden clonar una voz a partir de un audio corto, así que cada llamada con un desconocido también es una oportunidad para que obtengan una muestra de cómo habla usted. No necesita dejar de contestar el teléfono. Necesita algunos hábitos sencillos: dejar que los números desconocidos vayan al buzón de voz, dejar que quien llama hable primero, mantener cortas las llamadas inesperadas, nunca confirmar datos personales o de la empresa, y verificar cualquier pedido sorprendente colgando y llamando de vuelta a un número de confianza. Esta guía explica por qué y le da a usted y a su equipo un guion que pueden usar desde hoy.
Por qué unos segundos de su voz ahora importan
La FTC advirtió que a un estafador solo le hace falta un audio corto de la voz de alguien, que puede salir de contenido publicado en internet, y un programa de clonación de voz para hacer una llamada que suene como un familiar en apuros. El FBI dice lo mismo: los delincuentes usan audio generado con IA para hacerse pasar por familiares, ejecutivos y figuras públicas, y recomienda escuchar con atención el tono y la forma de hablar, porque una voz clonada puede ser muy convincente.
Para una empresa, el riesgo no se limita a las llamadas de "emergencia familiar". La voz clonada de un dueño, un gerente o una administradora de oficina puede usarse para:
- Llamar al banco, a un proveedor o a un empleado y pedir un cambio "rápido".
- Dejar un mensaje de voz pidiendo aprobar un pago o compartir un código.
- Hacer más creíble una suplantación porque suena como la persona correcta.
El objetivo no es alarmarse. Es dejar de regalar material y asegurarse de que una voz conocida, por sí sola, nunca alcance para mover dinero, datos o accesos.
Qué busca realmente una llamada inesperada
Muchos intentos de estafa y llamadas automáticas no intentan robar nada en la primera llamada. Están juntando piezas para usarlas después:
- Confirmar que el número está activo. Contestar y hablar le indica a un sistema automático que una persona real atiende, lo que puede traer más llamadas.
- Una muestra de voz. Una conversación larga, un saludo personalizado en el buzón de voz o decir su nombre, cargo y empresa le dan más material a una herramienta de clonación.
- Datos. Quién maneja los pagos, con qué banco trabajan, cuándo viaja el dueño, qué empresa de TI los atiende. Esos detalles hacen convincente la próxima llamada o el próximo correo.
- Una reacción bajo presión. La urgencia, el secreto y el miedo son las herramientas que usan para que la gente se salte la verificación.
Quizás escuchó que nunca debe decir "sí" porque un "sí" grabado puede usarse como firma de voz. AARP informa que los expertos consideran poco probable ese escenario específico hoy, porque las cuentas dependen de más que una palabra grabada. La parte útil del consejo sigue vigente: quien abre con "¿Me escucha?" normalmente está comprobando que la línea está activa e intentando iniciar una conversación, y mientras menos diga usted, menos obtienen.
Siete hábitos telefónicos que lo protegen a usted y a su equipo
1. Deje que los números desconocidos vayan al buzón de voz
Quien llama por algo legítimo deja un mensaje. Si la llamada es importante, se enterará y podrá devolverla cuando le convenga. Este solo hábito elimina la mayor parte del riesgo.
2. Si contesta, deje que la otra persona hable primero
Conteste con un saludo neutral y espere. Una pausa o un clic antes de que alguien hable suele indicar un marcador automático. Si nadie habla, cuelgue.
3. Mantenga cortas las llamadas inesperadas
Se puede ser amable y breve a la vez. No participe en encuestas, no repita su nombre completo, cargo y empresa, y no cuente detalles de su día ni de su agenda. Una llamada corta entrega muy poco.
4. Nunca confirme códigos, datos de cuentas ni respuestas de "seguridad"
Ningún banco, empresa de software ni proveedor de TI real necesita que usted lea en voz alta un código de un solo uso, una contraseña o la respuesta a una pregunta de seguridad en una llamada que ellos iniciaron. Si alguien lo pide, la llamada se terminó.
5. Cuelgue y llame de vuelta a un número que ya tenga
El identificador de llamadas se puede falsificar y una voz conocida se puede clonar. Cuando una llamada le pida hacer algo fuera de lo normal, termínela con cortesía y llame de vuelta a un número de sus contactos, de la factura, del reverso de su tarjeta o del sitio web oficial. La FTC y el FBI dan exactamente este consejo.
6. Acuerden una frase de verificación
El FBI recomienda crear una palabra o frase secreta con su familia para verificar la identidad. La misma idea funciona en una empresa pequeña: los dueños, gerentes y quienes manejan pagos acuerdan una frase que nunca se escribe por correo ni por chat, y que se exige antes de actuar ante un pedido inusual por teléfono.
7. Use el saludo estándar del buzón de voz
Un saludo grabado con su propia voz es una muestra gratis para cualquiera que llame. AARP sugiere usar el saludo predeterminado del sistema. Para las líneas de la empresa, funciona bien un saludo genérico grabado una sola vez para el número principal.
Referencia rápida: qué decir en una llamada inesperada
| En lugar de… | Diga… |
|---|---|
| "Sí, habla María López, gerente de oficina de…" | "¿Quién llama, por favor?" |
| "Claro, le confirmo el código que me envió." | "No comparto códigos por teléfono. Voy a llamar directamente a la empresa." |
| "El dueño está de viaje hasta el lunes." | "Puedo tomar un mensaje." |
| "Nuestro banco es…" o "Para TI usamos…" | "No puedo compartir esa información." |
| Quedarse en la línea discutiendo | "Gracias, hasta luego." Y cuelgue. |
Imprima esta tabla y téngala cerca de la recepción y de cuentas por pagar. La gente sigue un guion con mucha más facilidad que una política que leyó una vez.
Reduzca las muestras de voz que publica
Los webinars, videos y podcasts son buen marketing y no hace falta dejarlos. Solo sea intencional:
- Mantenga privadas sus redes sociales personales cuando sea posible, como recomienda el FBI, y limite los seguidores a personas que conoce.
- Tenga en cuenta que los ejecutivos y las personas que aprueban pagos son las voces más valiosas para copiar, así que sus reglas de verificación son las más importantes.
- No publique notas de voz ni videos que revelen procesos internos, como quién aprueba transferencias o cómo se paga a los proveedores.
La protección real es el proceso: si cada pago, cambio bancario y pedido de acceso requiere una llamada de vuelta o una segunda persona, incluso una voz clonada perfecta fracasa.
Si cree que ya habló con un estafador
- No devuelva la llamada al número que lo llamó. Use un número que ya conozca.
- Si compartió un código o una contraseña, cámbiela de inmediato desde un dispositivo de confianza y revise la actividad de inicio de sesión y las opciones de recuperación de la cuenta.
- Si se movió dinero, llame a su banco enseguida y pida que intenten recuperar la transferencia. La rapidez es clave.
- Avise a su equipo y a su proveedor de TI, porque el mismo estafador suele intentarlo con otras personas de la misma oficina.
- Denúncielo ante la FTC en ReportFraud.ftc.gov y ante el IC3 del FBI en ic3.gov.
Conviértalo en un hábito del equipo
Una capacitación corta, un guion impreso y un directorio de devolución de llamadas con los números de confianza de su banco, sus proveedores clave y su proveedor de TI ayudan muchísimo. Si quiere profundizar en estafas con pagos y videollamadas, lea nuestra guía sobre estafas con voz y video deepfake y las reglas de verificación que las detienen.
Core Florida IT ayuda a empresas de Miami-Dade y el Sur de Florida a establecer reglas de verificación para llamadas y pagos, capacitación en seguridad y las protecciones de cuentas que hacen inútil una voz clonada. Solicite una evaluación de TI gratuita y revisaremos dónde está más expuesto su equipo y qué corregir primero. Conozca nuestros servicios de ciberseguridad.
Fuentes
- FTC Consumer Alert: Scammers use AI to enhance their family emergency schemes (20 de marzo de 2023)
- FBI / IC3: Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud (PSA, 3 de diciembre de 2024)
- AARP: Why You Shouldn't Answer Calls From Unknown Numbers (8 de julio de 2024)
- FTC: Denuncie un fraude (ReportFraud.ftc.gov)
