Clonar una voz ya no requiere un laboratorio: la defensa pasa por verificar, no por oír

Por Récord · 17 de octubre de 2026.

La Guardia Nacional y la Secretaría de Seguridad y Protección Ciudadana (SSPC) de México han emitido recomendaciones contra las estafas que usan inteligencia artificial para imitar voces. Según el medio, los delincuentes pueden hacerse pasar por familiares, conocidos o compañeros de trabajo para pedir dinero o datos confidenciales.

La técnica, explicada por la SSPC, analiza rasgos del habla como el tono, la entonación y la pronunciación para generar audios que suenan como la persona real. Según el organismo, el material de partida pueden ser grabaciones compartidas en redes sociales o plataformas digitales.

El guion típico es conocido: una emergencia inventada (un accidente, un robo) y una petición de transferencia inmediata. La presión y la familiaridad de la voz son, según la nota, lo que dificulta detectar el engaño.

Las medidas que recomiendan las autoridades son sencillas:

• Verificar la identidad contactando a la persona por otro número o canal. • No dar contraseñas, NIP (el número de identificación personal), códigos de verificación ni datos bancarios por teléfono. • Acordar con los allegados una palabra de seguridad. • Evitar publicar audios personales abiertamente. • No actuar bajo presión: colgar y comprobar. • Activar la verificación en dos pasos en las cuentas.

Para denunciar, la Guardia Nacional ofrece el 088. Si hay movimientos bancarios desconocidos, hay que llamar al banco por sus canales oficiales.

Nuestra lectura. La nota es útil, pero el cambio de fondo es más grande que un consejo de seguridad: durante más de un siglo, reconocer una voz fue una prueba razonable de identidad. Esa prueba ha dejado de valer. Y lo que ha cambiado es el coste: imitar a alguien ya no exige recursos especiales; en general, basta con audio público y herramientas accesibles. El material de la propia nota no aporta cifras de casos ni de pérdidas, así que conviene no dimensionar la escala con datos que no tenemos; sí se puede afirmar que el vector existe y que las autoridades lo consideran lo bastante real como para emitir una alerta.

El consejo más valioso es también el más poco tecnológico: la palabra de seguridad y la verificación por otro canal. Funcionan porque no intentan ganar la carrera de detectar audios falsos —una carrera que, en general, favorece al atacante a medida que los modelos mejoran—, sino que sustituyen una prueba que ya no es fiable (la voz) por otra que sí lo es (un secreto compartido o un canal independiente). Es la misma lógica de fondo que defendemos con la IA: lo escaso no es generar, sino verificar.

Quién pierde a corto plazo es, sobre todo, quien menos conoce la técnica: personas mayores y familias poco habituadas a estas estafas. Por eso difundir el aviso, como piden las autoridades, no es un trámite. A medio plazo, cabe esperar que bancos y operadores adopten protocolos de verificación más robustos, igual que la verificación en dos pasos acabó normalizándose.

No hay motivo para el catastrofismo: la misma tecnología que permite el fraude permite también defensas, y las normas sociales de verificación se adaptan. Pero la transición es incómoda y tiene víctimas reales. Mientras tanto, acordar hoy una palabra clave con tu familia cuesta un minuto y cierra una de las puertas más fáciles de este fraude.