Estafas con voz clonada por IA: cómo funcionan y cómo protegerte

El caso de Grecia, paso a paso

Según publicó Euronews el 18 de septiembre de 2026, la unidad contra el crimen organizado de la policía griega desmanteló una organización que llevaba operando al menos desde principios de julio. Detuvieron a dos de sus miembros, de 23 y 25 años, justo después de que se llevaran de una vivienda objetos de valor por unos 30.000 euros. La policía calcula que la banda obtuvo más de un millón de euros y ya la relaciona con otros cinco casos con el mismo método.

El engaño tenía cuatro pasos:

1. Llamaban a la víctima haciéndose pasar por la compañía eléctrica, una operadora de móvil o un instalador de fibra, con alguna gestión técnica como excusa.
2. Si la víctima dudaba, le sugerían confirmarlo con un familiar o alguien de confianza y le pedían su número.
3. Llamaban a ese familiar con otra excusa y, en una conversación breve, grababan unos segundos de su voz. Con eso generaban una copia con IA.
4. Volvían a llamar a la víctima y, con la voz clonada, el "familiar" confirmaba lo que decían los estafadores. Las dudas desaparecían.

Lo inquietante no es la tecnología, es lo poco que necesita: una llamada corta basta para tener una muestra de voz.

Lo que recomienda la policía

A raíz del caso, la policía griega insistió en que una voz conocida no es, por sí sola, una forma fiable de confirmar quién llama, y dio estos consejos, que sirven igual en España:

• Cuelga en cuanto una llamada te parezca sospechosa.
• No des datos personales ni bancarios, ni cuentes quién vive en casa o cuándo estáis fuera.
• Para confirmar, llama tú al familiar a un número que ya tengas guardado.
• Acordad en familia una palabra o frase de seguridad para emergencias.
• No abras la puerta a desconocidos porque te lo pidan por teléfono, aunque la voz sea la de un familiar.
• No entregues dinero ni objetos de valor ni los dejes donde te indiquen por teléfono.
• Si te anuncian una visita técnica, compruébala llamando tú al número oficial de la empresa.
• Avisa a la policía y a tu familia de cualquier llamada sospechosa.

Ninguna revisión técnica de verdad exige entregar dinero o joyas ni decir dónde se guardan. Y conviene repasar todo esto con las personas mayores de la familia, a las que la policía pide prestar especial atención.

Y en tu negocio: el mismo truco, otro objetivo

Una voz que suena como el gerente pidiendo un pago urgente, como un proveedor que "ha cambiado de cuenta" o como un cliente habitual que pide datos de otro: la técnica es la misma. Tres reglas sencillas cortan casi todos estos intentos:

• Ningún pago ni cambio de cuenta bancaria se aprueba solo por una llamada o una nota de voz. Se confirma siempre por otro canal y con un número que ya tengáis.
• Las prisas son la señal de alarma. Si alguien presiona para saltarse el procedimiento "por esta vez", se para y se verifica.
• Datos de clientes, solo a quien corresponde y por el canal habitual, nunca porque alguien lo pida por teléfono con una voz conocida.

La IA legítima se presenta como IA

Hay una diferencia clara entre la IA que estafa y la que trabaja para un negocio: la legítima no se esconde. Desde el 2 de agosto de 2026, el Reglamento Europeo de Inteligencia Artificial obliga a informar a las personas de que están hablando con un sistema de IA. Un asistente que atiende a tus clientes debe decirlo desde el principio, y nunca debe hacerse pasar por una persona concreta ni por la voz de nadie. Te lo explicamos en detalle en qué debe saber tu pyme sobre el Reglamento de IA.

Si ya te ha pasado

En España puedes llamar al 017, la línea gratuita y confidencial de ayuda en ciberseguridad del INCIBE, para que te orienten. Si has perdido dinero o has dado datos bancarios, avisa cuanto antes a tu banco y denuncia ante la Policía Nacional (091) o la Guardia Civil (062). Guarda el número desde el que te llamaron, la hora y cualquier mensaje: ayudan a la investigación.