La voz ya no es prueba: la Guardia Civil alerta de falsas emergencias clonadas con IA

La Guardia Civil ha lanzado un aviso a través de la red social X para advertir de un fraude que ya no depende de un enlace sospechoso, sino de un sonido familiar. «La voz suena como la de tu hijo o hija. Incluso te llama papá o mamá, pero eso no demuestra que sea auténtica», explica el cuerpo en el mensaje recogido este 6 de septiembre por La Nueva España. La advertencia es explícita: la inteligencia artificial puede utilizarse para simular voces y «crear falsas situaciones de emergencia», normalmente con petición de dinero urgente en nombre de alguien cercano.

El protocolo que propone la Benemérita tiene tres pasos y ninguno es técnico. Primero, llamar a la persona a su número habitual, algo que resuelve la duda en segundos. Segundo, si persiste la sospecha, «hacer alguna pregunta que solo vosotros conozcáis» —una práctica que, según el cuerpo, se está extendiendo entre familias en forma de códigos de seguridad pactados de antemano—. Tercero, no transferir dinero hasta haber comprobado la situación. La Guardia Civil resume la mecánica del engaño en una frase que vale como diagnóstico: «En una emergencia falsa, la prisa es parte del engaño». No es un aviso aislado: el propio medio lo enmarca junto a alertas previas de la Policía Nacional sobre llamadas con «gritos de un familiar pidiendo socorro» y al aumento de fraudes online con mensajes urgentes y webs falsas.

Merece la pena detenerse en lo que ese consejo revela. Una fuerza de seguridad recomienda una contraseña compartida entre padres e hijos porque no hay nada mejor disponible. No existe un botón para verificar si un audio de WhatsApp fue generado por un modelo, ni una capa de autenticación en la red telefónica que certifique quién habla. La detección automática, además, es una carrera perdida: como analizamos al revisar el estudio Deepfake-Eval-2024, los detectores pierden entre 45 y 50 puntos de eficacia cuando pasan de las muestras de laboratorio a las falsificaciones que circulan de verdad. Fiarse de un clasificador que acierta en el paper y falla en la calle es peor que no fiarse de nada.

El ataque, además, no es contra la tecnología: es contra el protocolo emocional. Durante toda nuestra historia la voz de un hijo ha funcionado como credencial biométrica gratuita e infalsificable. Ese supuesto acaba de caducar, y el estafador no necesita engañar al oído más de veinte segundos, los que tarda la víctima en actuar por pánico. Por eso la urgencia no es un adorno del guion, es la carga útil: impide precisamente el paso que desmonta el fraude, que es colgar y devolver la llamada.

Nuestra lectura: la confianza está migrando del contenido a la procedencia. Ya no podrá sostenerse sobre lo que un archivo parece ser, sino sobre quién lo capta, lo firma y lo verifica —el canal, no los píxeles ni las ondas—. La contraseña familiar es criptografía doméstica: la respuesta correcta al problema correcto, implementada con los medios de un hogar porque la industria y el regulador no han construido todavía la capa de autenticación de origen que este escenario exige. Ese es el trabajo pendiente, y es de ingeniería y de norma, no de concienciación.

Y conviene no perder la escala. Esta es la factura de la transición, y la están pagando los más vulnerables: personas mayores, familias con hijos fuera de casa, cualquiera a quien el miedo le quite tres segundos de juicio. Mientras se construye esa infraestructura, el consejo de la Guardia Civil es lo más eficaz que hay y cuesta cero: pactar hoy una palabra clave con los tuyos. La misma síntesis de voz que hoy alimenta el fraude es la que devuelve el habla a quien la perdió por una enfermedad neurodegenerativa; el objetivo no es frenar la herramienta, es dejar de necesitar que la seguridad de una abuela dependa de recordar el nombre del perro de la infancia.