El teléfono suena un martes a las 4:40 p. m. Es la voz de tu jefe, o la del rector, o la de tu hijo. Está agitada. Necesita una transferencia "ya", un código que te acaban de enviar o un favor que "no debes comentar con nadie". Todo en esa llamada te parece auténtico, y justamente ahí está el problema: hoy una voz que suena conocida ya no prueba nada.
En este artículo explico cómo funciona la clonación de voz, qué dicen los datos (FBI, Hong Kong, Colombia), cuáles son las señales de alerta y, sobre todo, te dejo un protocolo de verificación listo para usar en tu empresa, tu colegio o tu familia. Fecha de la última verificación de datos y normas: 9 de octubre de 2026.
Resumen. Con unos segundos de audio publicado en redes se puede imitar una voz. Los oyentes detectan las voces falsas solo el 73 % de las veces. Lo que protege no es tener buen oído sino verificar por un segundo canal, con un número que ya tienes, y exigir doble aprobación para pagos y cambios de cuenta.
Cómo funciona la clonación de voz y por qué engaña
Un modelo de voz sintética se entrena con grabaciones de una persona y aprende su timbre, su ritmo y sus muletillas. Después puede "leer" cualquier texto con esa voz, incluso en tiempo real durante una llamada. La Comisión Federal de Comercio de EE. UU. (FTC) advierte que al estafador le basta un clip corto de la voz de un familiar, que puede sacar de contenido publicado en línea, y un programa de clonación. Los audios de WhatsApp, los videos de Instagram, las clases grabadas y las conferencias son material más que suficiente.
¿Lo notaríamos? Un estudio de la University College London, publicado en PLOS ONE en 2023, puso a 529 personas a distinguir voces reales de falsas: acertaron el 73 % de las veces, y entrenarlas con ejemplos mejoró poco el resultado. Los propios autores aclaran que usaron algoritmos relativamente antiguos, así que con los modelos actuales el dato probablemente sea peor. La conclusión práctica es incómoda: no puedes confiar en tu oído, tienes que confiar en un procedimiento.
Qué dicen los datos: del FBI a Colombia
En 2024 el Centro de Quejas de Delitos en Internet del FBI (IC3) recibió 859.531 denuncias y registró pérdidas por 16.600 millones de dólares, un 33 % más que en 2023. Solo el fraude de "correo empresarial comprometido" (BEC, por sus siglas en inglés: alguien se hace pasar por un jefe o proveedor para desviar un pago) causó 2.770 millones de dólares en pérdidas, con 21.442 denuncias. Es la segunda causa de pérdidas, y la clonación de voz y de video es la nueva versión de ese mismo guion.
El caso más citado ocurrió en Hong Kong. Un empleado de finanzas de la ingeniería Arup asistió a una videollamada con quien creía que era el director financiero y otros colegas; todos eran recreaciones falsas. Hizo 15 transferencias por unos 200 millones de dólares de Hong Kong (cerca de 25 millones de dólares) a cinco cuentas, y solo lo descubrió una semana después, al consultar con la sede central. Dudó al principio de un correo "secreto", pero la videollamada disipó sus dudas: la presencia de "colegas" que se veían y sonaban reales fue la prueba falsa de autenticidad.
¿Y aquí? En Colombia no existe todavía una estadística oficial consolidada sobre estafas con voz clonada. Lo que hay son señales. Un informe del programa de Ingeniería de Sonido de la Universidad de San Buenaventura, recogido por Portafolio, habla de un aumento del 30 % en diciembre de 2025 (el artículo no precisa con respecto a qué periodo). La Policía Nacional reportó, a diciembre de 2025, 64 denuncias de extorsión en Bolívar, de las cuales 24 usaban modalidades digitales como voces clonadas e imágenes generadas con IA, y el Gaula registró 36 capturas relacionadas. Y la Estrategia Nacional de Seguridad Digital ubica a Colombia como el segundo país más atacado de América Latina en 2025, con el 17 % de los intentos de la región.
Cómo suena una llamada de estafa: el patrón que se repite
Cambian la voz y la tecnología, pero el guion casi no varía. Fíjate en esta combinación de elementos:
- Una voz de autoridad o de afecto: el gerente, el rector, el contador, tu hijo, tu mamá.
- Urgencia: "es para hoy", "si no, perdemos el contrato", "me están esperando".
- Secreto: "no se lo cuentes a nadie", "es confidencial", "me da pena".
- Una forma de pago que no se puede reversar: transferencia a una cuenta nueva, billeteras digitales, criptomonedas, tarjetas de regalo, o un código que llegó por mensaje.
- Un canal que te impide verificar: te llaman desde un número desconocido, te dicen que no cuelgues o que su teléfono "está dañado".
Cuando aparecen dos o más de estas señales juntas, deja de importar qué tan real suena la voz. En el colegio la versión típica es la del "rector" que pide a tesorería un pago urgente a un proveedor nuevo; en casa, la del hijo "detenido" o accidentado que necesita dinero ya. La FTC y el informe de la Universidad de San Buenaventura coinciden en el mismo consejo: no confíes en la voz, verifica por otro canal.
Protocolo de verificación para empresas, colegios y familias
Este es el recurso que te prometí. Está pensado para aplicarse en menos de dos minutos y para que no dependa de que alguien "se dé cuenta". Imprímelo y pégalo junto al teléfono de tesorería, o compártelo en el grupo familiar.
| Situación | Regla de verificación |
|---|---|
| Piden un pago nuevo o un cambio de cuenta bancaria | Se confirma llamando al número que ya está registrado (no al que te dan). Lo aprueban dos personas y queda por escrito. |
| Piden un código, una clave o datos personales | Nunca se entregan por teléfono, aunque la voz sea la de alguien conocido. Los códigos son personales e intransferibles. |
| Llamada "urgente" de un directivo | Pausa de 20 segundos, se cuelga y se devuelve la llamada por el canal oficial. Toda urgencia real resiste esa espera. |
| Videollamada con peticiones de dinero | Se pide que la persona haga algo imprevisto (un gesto, una pregunta que solo ella sabría) y se confirma por otro medio antes de actuar. |
| Un familiar "en problemas" pide dinero | Se usa la palabra clave familiar acordada de antemano, o se llama directamente a esa persona o a otro familiar. |
| Te piden guardar el secreto | El secreto es una señal de alerta, no una razón para obedecer. Se consulta con alguien de confianza. |
Algunas recomendaciones del informe de la Universidad de San Buenaventura son útiles para adaptar el protocolo: pausar al menos 20 segundos antes de actuar, hacer una pregunta que solo la persona real sabría responder, escuchar el audio con audífonos para notar cortes o finales antinaturales, guardar la grabación y denunciar. Como lo resume el docente Marcelo Herrera: "Lo que protege no es la tecnología, sino la calma para verificar".
Cómo montar la palabra clave familiar
- Elíjanla en persona, no por chat; que sea una palabra o frase que nadie adivine y que no esté en ninguna red social.
- Úsenla solo en emergencias de dinero o de seguridad; así conserva su valor.
- Explíquenla también a los abuelos y a los adolescentes: son los objetivos más frecuentes de este tipo de llamadas.
Cómo protegerte en el trabajo y en el colegio
Para una empresa pequeña o una institución educativa, el cambio más barato y más eficaz es separar quien pide el pago de quien lo autoriza y estandarizar el documento con el que se pide. Una orden de pago con un formato fijo, con el valor también escrito en letras, la cuenta registrada y dos firmas, dificulta que una voz urgente la reemplace. Los cheques tenían esa lógica; las transferencias la perdieron. Si usas Excel para tus órdenes de pago, el Convertidor de números a letras en Excel escribe el valor en palabras de forma automática (hay también una versión gratuita en línea), y la Factura con envío por correo al cliente mantiene siempre el mismo remitente, formato y datos bancarios, de modo que cualquier cambio de cuenta salta a la vista como una anomalía.
Qué hacer si ya hiciste la transferencia
- Llama de inmediato a tu banco y pide que intenten bloquear o reversar la operación. En fraudes empresariales cada hora cuenta: según el resumen que hizo Proofpoint del informe del FBI, su equipo de recuperación de activos logró congelar el 66 % de las transferencias de fraude empresarial que atendió en 2024.
- Guarda las pruebas: el audio, el número desde el que llamaron, los mensajes, los comprobantes.
- Denuncia. En Colombia puedes hacerlo en el CAI Virtual de la Policía Nacional y ante la Fiscalía General de la Nación.
- Cambia claves y activa la verificación en dos pasos en tu correo y banca virtual, por si el estafador también obtuvo credenciales.
Lo que dice la ley en Colombia
La Ley 2502 de 2025, sancionada el 28 de julio de 2025 y publicada en el Diario Oficial 53.198, definió el deepfake como el registro audiovisual (fotos, videos o grabaciones de sonido) falso creado o modificado con IA, y agregó al delito de falsedad personal (artículo 296 del Código Penal) un agravante cuando la suplantación se hace con inteligencia artificial: según el texto, la multa aumenta hasta en una tercera parte, siempre que la conducta no constituya otro delito. La ley también ordena formular una política pública sobre el uso de IA para engañar o dañar. Ten en cuenta que la estafa y la extorsión tienen sus propios delitos y penas; consulta con un abogado o la Fiscalía cómo se tipificaría tu caso y revisa en la norma la fecha de vigencia del agravante, porque este artículo no es asesoría legal.
Cómo hablar de esto con estudiantes y familias
Los adolescentes comparten su voz y la de sus familias en redes todo el día, y sus abuelos son un blanco frecuente. Un ejercicio de 15 minutos sirve más que una charla: pide a los estudiantes que redacten, en parejas, un guion de "llamada falsa" y que otra pareja identifique las cinco señales del patrón (autoridad, urgencia, secreto, pago irreversible, canal sin verificación). Después, que cada familia acuerde su palabra clave. Si das clase de tecnología o informática, el Kit de IA para docentes te ayuda a preparar recursos de alfabetización digital por materia sin partir de cero, y el Generador de exámenes con IA permite convertir este protocolo en un quiz de comprensión en minutos (hay una demostración gratis).
Si quieres ampliar el panorama de lo que la IA puede y no puede hacer, te recomiendo "La IA no te reemplazará, pero quien la domine sí" y "La gran mentira de la IA", donde reviso qué entiende de verdad una máquina y qué leyes existen en Colombia, Latinoamérica y el mundo.
Preguntas frecuentes
¿Cuántos segundos de audio necesita un estafador para clonar mi voz?
No hay una cifra única y confiable: depende de la herramienta y de la calidad del audio. Las advertencias oficiales hablan de "un clip corto". Lo prudente es asumir que cualquier audio público (historias, videos, mensajes de voz reenviados) basta para una imitación convincente.
¿Se puede detectar una voz clonada?
A veces. Los cortes, las pausas raras, la ausencia de respiración o un tono demasiado plano pueden delatarla, pero los estudios muestran que las personas aciertan alrededor del 73 % y los modelos mejoran cada año. Por eso el protocolo no depende de detectar la falsedad, sino de verificar la solicitud.
¿Qué es una palabra clave familiar y cómo se usa?
Es una palabra o frase acordada en persona que solo la familia conoce. Si alguien llama pidiendo dinero con urgencia, se le pide la palabra; si no la sabe, se cuelga y se llama a la persona directamente. No debe publicarse ni escribirse en chats.
¿Mi empresa necesita software especial contra estas estafas?
No para empezar. Los controles más efectivos son de proceso: doble aprobación, devolución de llamada a números registrados, plantillas de pago estandarizadas y capacitación. El software de detección complementa, pero no reemplaza esas reglas.
¿Qué hago si mi voz o la de mi rector fue clonada y circula en redes?
Guarda capturas y enlaces, reporta el contenido a la plataforma, avisa a tu comunidad por los canales oficiales y presenta la denuncia en el CAI Virtual o ante la Fiscalía.
Pasa de la información a la acción. Estandariza tus órdenes de pago con el Convertidor de números a letras en Excel, envía facturas siempre con el mismo formato usando la Factura con envío por correo y, si enseñas, lleva el tema al aula con el Kit de IA para docentes. Y comparte este artículo con quien maneja los pagos de tu casa o tu institución: es gratis y puede ahorrar mucho dinero.
Para pensar
Durante siglos, reconocer la voz de alguien fue la forma más íntima de confiar en él. Si esa prueba ya no sirve, ¿deberíamos acostumbrarnos a desconfiar por defecto de quienes más queremos, o rediseñar nuestras instituciones para que la confianza no dependa de una voz? ¿Y quién debería asumir el costo cuando una empresa, un colegio o una familia es engañada: la víctima, el banco, las plataformas que alojan los audios o quienes desarrollan estas herramientas?
¿Te sirvió este artículo?
Reacciona y compártelo con alguien a quien le pueda servir.
- Me gusta 0
- Útil 0
- Aplausos 0
- Me encanta 0
- Me hizo pensar 0
¿Prefieres tenerlo listo?
Más guías en IA y tecnología para docentes