India investiga deepfakes de IA que suplantan al líder de Tamil Nadu para estafas por WhatsApp con rastro en Pakistán

Por Zendoric · 3 de septiembre de 2026.

La policía de Tamil Nadu, a través de su Crime Branch Criminal Investigation Department (CB-CID, la división de delitos graves y ciberdelincuencia del estado), abrió el pasado 1 de septiembre una causa penal contra un vídeo deepfake —contenido audiovisual generado o manipulado con inteligencia artificial para suplantar la imagen y la voz de una persona real— que hace pasar al ministro principal (chief minister) de Tamil Nadu, Vijay, por alguien que ofrece ayuda económica a la ciudadanía. El clip, con audio doblado al hindi, pedía a los espectadores contactar con un número de WhatsApp para tramitar la supuesta ayuda. Según la propia policía, es un anzuelo: quienes escriben acaban siendo víctimas de una estafa.

El caso lo detectó el equipo de ciberpatrullaje de la CB-CID durante un rastreo rutinario en Facebook, no una denuncia ciudadana. La investigación preliminar, según el cuerpo policial, ha localizado varios vídeos similares —mismo patrón, mismo gancho de "ayuda"— circulando no solo en Facebook sino en otras redes, y ha detectado que muchos de esos vídeos se difundieron desde perfiles de Facebook presuntamente radicados en Pakistán. La CB-CID ha pedido a Meta los registros de esas cuentas y la retirada de los contenidos, y ha lanzado un aviso público pidiendo no contactar los números ni unirse a los grupos de WhatsApp enlazados desde estos vídeos.

Conviene separar dos cosas. La tecnología del engaño —el deepfake en sí— es ya trivial: clonar la cara y la voz de una figura pública reconocible, con herramientas accesibles y sin apenas conocimiento técnico, es hoy cuestión de minutos. Lo que sigue siendo artesanal, y ahí está el delito de verdad, es la ingeniería social que viene después del clic: el número de WhatsApp, el grupo, el guion para pedir datos bancarios o un "adelanto" antes del supuesto pago. El vídeo no roba nada por sí solo; es el cebo. Esa distinción importa porque marca dónde debe ir el esfuerzo de defensa: no solo en detectar el vídeo falso, sino en cortar la cadena de contacto que viene después.

El caso también ilustra un patrón que empieza a repetirse en distintos países: suplantar a una autoridad pública para explotar la confianza que la gente deposita en los canales oficiales de ayuda social, más aún donde los programas de asistencia gubernamental son reales y conocidos. Cuanto más creíble sea la promesa —"el Gobierno te ayuda"—, mayor la tasa de respuesta del fraude. Y que la CB-CID sitúe parte de la difusión en cuentas presuntamente fuera de India —una atribución que por ahora es preliminar y que la propia policía trata como tal— añade una capa de complejidad: perseguir el delito exige cooperación entre plataformas, jurisdicciones y, en este caso, entre países con una relación diplomática tensa, lo que en la práctica alarga los tiempos de retirada y dificulta cualquier sanción real contra los responsables.

En general, este tipo de episodios —deepfakes de líderes políticos usados como gancho de estafas financieras— se ha convertido en un patrón recurrente en el sector: ya se ha visto con jefes de Gobierno, banqueros centrales y empresarios en distintos mercados, casi siempre con el mismo guion de "ayuda" o "inversión garantizada". Es la cara más mundana, pero también la más extendida, del uso malicioso de la IA generativa: no ciberataques sofisticados contra infraestructura crítica, sino fraude de volumen contra la población menos preparada para distinguir un vídeo real de uno sintético.

Aquí conviene ser honestos con el corto plazo, que es la parte incómoda de nuestra tesis: la IA generativa ha abaratado el fraude a una escala que las policías locales, con recursos limitados y fronteras jurisdiccionales, no pueden seguir al mismo ritmo. Cada mes es más barato producir un vídeo convincente y más caro, en tiempo y cooperación internacional, tumbarlo. Esa asimetría no se corrige con un comunicado policial pidiendo prudencia: se corrige con verificación de procedencia integrada en las propias plataformas y con que Meta y el resto de redes respondan a estas peticiones de retirada en horas, no en semanas. La CB-CID ha hecho lo que estaba en su mano —acudir a Meta, pedir registros, avisar a la población—, pero ese es el techo de lo que puede lograr una policía estatal por sí sola.

La lectura de fondo es la que venimos sosteniendo en casos parecidos de fraude asistido por IA: el riesgo real, hoy, no es una superinteligencia lejana, sino la industrialización de estafas que antes exigían actores, guionistas y producción, y que ahora monta cualquiera con una aplicación. La respuesta a largo plazo no pasa por prohibir la tecnología que genera estos vídeos —la misma capacidad que permite clonar una voz en segundos es la que, bien dirigida, acelerará diagnósticos médicos o doblará contenido educativo a cualquier idioma sin coste—, sino por construir, al mismo ritmo que la capacidad de generar contenido sintético, la infraestructura para verificarlo. Mientras esa carrera no se equilibre, casos como el de Tamil Nadu seguirán multiplicándose.