Un escenario hipotético

Este escenario es inventado y sirve solo como ilustración. No es un caso documentado.

Una tarde entre semana te suena el teléfono. La voz es idéntica a la de tu sobrino. Dice que está en apuros y que necesita dinero de inmediato, a ser posible en criptomonedas. Una hora después llega un mensaje de voz de alguien que asegura trabajar en tu banco y te pide que «confirmes» los datos de tu cuenta. Por la noche, un anuncio en vídeo muestra a un personaje conocido promocionando una plataforma de inversión.

Cualquiera de estas situaciones podría ser real. Y cualquiera podría haber sido generada con IA. Esta guía recoge lo que dicen las fuentes oficiales de Estados Unidos y del Reino Unido sobre este tipo de estafas y qué comprobaciones recomiendan sus guías para consumidores antes de actuar.

Qué describen las fuentes oficiales

Varios documentos gubernamentales publicados entre 2023 y 2026 describen cómo los delincuentes utilizan audio, vídeo e imágenes generados con IA para cometer fraudes financieros.

  • Voces clonadas de familiares. Una alerta para consumidores de la FTC del 20 de marzo de 2023 indica que un estafador puede clonar la voz de un ser querido a partir de un breve fragmento de audio, que podría proceder de contenido publicado en internet. El aviso de servicio público (PSA) del FBI del 3 de diciembre de 2024 describe cómo los delincuentes generan breves clips de audio con la voz de un ser querido para hacerse pasar por un familiar cercano en apuros.
  • Acceso a cuentas bancarias. El mismo PSA del FBI de 2024 señala que los delincuentes acceden a cuentas bancarias usando clips de audio de personas generados con IA.
  • Falsos directivos y figuras de autoridad en vídeo. El PSA del FBI de 2024 describe el uso de vídeo generado con IA en videollamadas en tiempo real con supuestos directivos de empresas, agentes de policía u otras figuras de autoridad. Un PSA del FBI del 17 de septiembre de 2026, que actualiza una alerta de 2022, indica que los estafadores usan la IA para aparecer en videollamadas como agentes de policía y funcionarios públicos.
  • Peticiones en el trabajo. Una alerta de la FTC del 8 de abril de 2024 empieza con una llamada que puede sonar como tu jefe pidiéndote números de cuenta bancaria, o como un familiar pidiendo ayuda.
  • Promociones de inversión falsas. El PSA del FBI de 2024 menciona vídeos generados con IA utilizados como material promocional ficticio o engañoso en fraudes de inversión.
  • Mensajes de supuestos «altos cargos». Un PSA del FBI del 19 de diciembre de 2025 describe mensajes de texto y mensajes de voz generados con IA que dicen proceder de altos cargos del Gobierno de Estados Unidos.
  • Documentos de identidad falsos. Una alerta de FinCEN del 13 de noviembre de 2024 describe documentos de identidad creados con IA generativa para eludir la verificación de identidad, así como esquemas en los que alguien suplanta a un directivo u otro empleado de confianza para ordenar transferencias de grandes sumas a cuentas controladas por el estafador.

En el Reino Unido, Jessica Rusu, directora de Datos, Información e Inteligencia de la FCA, afirmó en un discurso pronunciado el 5 de octubre de 2023 que la tecnología de deepfakes de audio, las llamadas fraudulentas de vishing y el robo de datos biométricos suponen riesgos reales para los consumidores, y que los deepfakes en redes sociales pueden perjudicar a los consumidores o utilizarse para manipular los mercados. La FCA advierte de que el texto preparado de un discurso puede diferir de lo que finalmente se dijo.

A quién se dirige cada documento

Estos documentos no son intercambiables. Saber a quién se dirige cada uno ayuda a decidir cómo aprovecharlo.

  • Guías para consumidores (FBI IC3 y FTC). Los PSA del FBI, publicados a través del Internet Crime Complaint Center (IC3), y las alertas para consumidores de la FTC están pensados para el público general. De ahí proceden los pasos prácticos de verificación.
  • Alerta dirigida a entidades (FinCEN). La alerta de FinCEN va dirigida a las entidades financieras, no a los consumidores. Sus señales de alerta, como que un cliente rechace la autenticación multifactor o use un complemento de webcam de terceros durante una verificación en directo, son indicios para los controles internos del propio banco. También pide a las entidades que utilicen el término clave FIN-2024-DEEPFAKEFRAUD en sus informes de actividad sospechosa. Ayuda a entender qué buscan los bancos, pero no es una lista de comprobación para particulares.
  • Discurso de un regulador (FCA). El discurso de la FCA se pronunció en la City and Financial Global AI Regulation Summit 2023, un evento del sector. Describe riesgos, pero no ofrece pasos de verificación para los consumidores.

Pasos de verificación según cada fuente oficial

Fuente Fecha Jurisdicción Destinatarios Pasos de verificación recomendados
Alerta para consumidores de la FTC (estafas de emergencia familiar) 20 de marzo de 2023 EE. UU. Consumidores No fiarse de la voz; llamar a la persona a un número que sepas que es suyo; si no logras localizarla, contactar con otro familiar o con amigos; considerar posibles señales de estafa las peticiones de enviar dinero por transferencia, enviar criptomonedas o comprar tarjetas regalo
Discurso de la FCA, Jessica Rusu 5 de octubre de 2023 Reino Unido Evento del sector Ninguno
Alerta para consumidores de la FTC (clonación de voz) 8 de abril de 2024 EE. UU. Consumidores Devolver la llamada a la persona a un número que sepas que es suyo
Alerta de FinCEN FIN-2024-Alert004 13 de noviembre de 2024 EE. UU. Entidades financieras Señales de alerta y prácticas para entidades (p. ej., autenticación multifactor, verificaciones en directo)
PSA del FBI IC3 I-120324-PSA 3 de diciembre de 2024 EE. UU. Público general Crear una palabra o frase secreta familiar; buscar imperfecciones sutiles en imágenes y vídeos; colgar, buscar por tu cuenta los datos de contacto del banco o la organización y llamar directamente; no enviar dinero, tarjetas regalo, criptomonedas ni otros activos a personas a las que solo conoces por internet o por teléfono
PSA del FBI IC3 I-121925-PSA 19 de diciembre de 2025 EE. UU. Público general Buscar por tu cuenta un número de teléfono y llamar para verificar; confirmar de forma independiente los datos de contacto antes de enviar dinero o criptomonedas, incluso a alguien conocido; verificar un número nuevo a través de una plataforma ya confirmada; crear una palabra o frase secreta familiar
PSA del FBI IC3 I-091726-PSA 17 de septiembre de 2026 EE. UU. Público general Usar datos de contacto oficiales y de acceso público; no usar los datos de contacto que facilite la persona que te contacta

Una rutina breve de verificación

Estos son los principales pasos que recomiendan las guías oficiales para consumidores, ordenados en una sola secuencia. Ninguna de las fuentes citadas mide su eficacia, de modo que conviene verlos como un hábito prudente, no como una garantía.

  1. No uses los datos de contacto que te han dado. El FBI aconseja usar información oficial y de acceso público para contactar con un organismo, no el número o el enlace que te facilita quien se pone en contacto contigo.
  2. Cuelga y vuelve a llamar por tu cuenta. En el caso de un banco u otra organización, el FBI sugiere buscar tú mismo sus datos de contacto y llamar directamente a ese número.
  3. Con familiares, llama a un número que sepas que es suyo. La FTC da este consejo en sus dos alertas y, si no logras localizar a la persona, sugiere contactar con otro familiar o con amigos. Con cualquier otra persona, incluido un compañero de trabajo o un «jefe», el PSA de 2025 del FBI indica que busques por tu cuenta un número de teléfono de esa persona y llames para verificar. Si alguien dice que tiene un número nuevo, el FBI sugiere verificarlo a través de una plataforma que ya hayas confirmado.
  4. Acordad en familia una palabra o frase secreta. El FBI lo recomienda tanto en su PSA de 2024 como en el de 2025.
  5. Fíjate en el método de pago: dice mucho. Según el FBI, los agentes de policía y los funcionarios públicos nunca piden pagos mediante tarjetas prepago, criptomonedas o servicios de mensajería. La FTC señala que las peticiones de enviar dinero por transferencia, enviar criptomonedas o comprar tarjetas regalo pueden ser señales de estafa, y que el dinero enviado por estas vías es difícil de recuperar.
  6. Busca fallos, pero no dependas de ellos. El FBI incluye entre sus consejos detectar imperfecciones en imágenes, vídeo o audio, pero esa no debería ser tu única comprobación (véase más abajo).

Si ayudas a familiares mayores: la palabra o frase secreta familiar (paso 4) tiene que acordarse antes de que llegue cualquier llamada urgente, así que conviene dejarla establecida con antelación. FinCEN señala que los estafadores que montan esquemas de emergencia familiar suelen dirigirse a personas mayores.

Si trabajas en una pequeña empresa y autorizas pagos: las fuentes oficiales sí abordan la suplantación en el ámbito laboral. El FBI menciona videollamadas con supuestos directivos de empresas, la FTC describe una llamada que suena como tu jefe pidiéndote números de cuenta bancaria y FinCEN describe la suplantación de un directivo o empleado de confianza para ordenar transferencias. Nuestra interpretación, que no es una recomendación oficial, es que los pasos para consumidores anteriores, sobre todo devolver la llamada a un número que hayas encontrado tú mismo, también sirven ante este tipo de peticiones. Sin embargo, no constituyen un procedimiento corporativo de control de pagos, y ninguna de las fuentes citadas ofrece uno para empresas.

Límites y advertencias

  • Las falsificaciones pueden ser difíciles de detectar. La guía oficial del FBI enumera imperfecciones visuales y de audio en las que fijarse, pero también advierte de que el contenido generado con IA puede ser difícil de identificar. El PSA de 2024 lo dice en su introducción, y el PSA de 2025 afirma que «el contenido generado con IA ha avanzado hasta el punto de que a menudo es difícil de identificar» (traducción propia), aunque sigue enumerando imperfecciones. En conjunto, nuestra interpretación es que el paso fiable es verificar por un canal independiente, no intentar detectar la falsificación.
  • Las herramientas de detección de la alerta de la FTC son propuestas. La alerta de la FTC del 8 de abril de 2024 anunció las cuatro propuestas ganadoras del Voice Cloning Challenge: detección de voz sintética, puntuación de prueba de vida en tiempo real, marcas de agua inaudibles para dificultar la clonación y autenticación de la voz humana como marca de agua. Son propuestas presentadas a un concurso, no herramientas con las que el lector pueda contar hoy.
  • Sin eficacia medida. Ninguna de las fuentes citadas mide hasta qué punto estos pasos para consumidores evitan pérdidas.
  • Fuentes mayoritariamente estadounidenses. La mayor parte de las recomendaciones procede de organismos de Estados Unidos. La fuente del Reino Unido es un discurso, no una guía para consumidores.
  • Contenido exclusivamente educativo. Este artículo no evalúa ninguna plataforma, inversión ni mensaje en particular, y no puede garantizar la seguridad ni la recuperación de los fondos.

Dónde denunciar

En Estados Unidos: el PSA del FBI del 17 de septiembre de 2026 indica a las víctimas que corten todo contacto con el estafador, avisen a sus entidades financieras, se pongan en contacto con la policía local y presenten una denuncia ante el IC3 en ic3.gov. La FTC recibe denuncias en ReportFraud.ftc.gov.

En otros países: estos canales son específicos de Estados Unidos. Si vives en otro país, consulta qué autoridades nacionales se encargan allí de recibir denuncias por fraude.

Fuentes

Todas las fuentes se consultaron el 2 de noviembre de 2026.

  • Alerta para consumidores de la FTC, «Scammers use AI to enhance their family emergency schemes», 20 de marzo de 2023. https://consumer.ftc.gov/consumer-alerts/2023/03/scammers-use-ai-enhance-their-family-emergency-schemes
  • FCA (Reino Unido), discurso de Jessica Rusu, «AI: Flipping the coin in financial services», pronunciado el 5 de octubre de 2023. https://www.fca.org.uk/news/speeches/ai-flipping-coin-financial-services
  • Alerta para consumidores de la FTC, «Fighting back against harmful voice cloning», 8 de abril de 2024. https://consumer.ftc.gov/consumer-alerts/2024/04/fighting-back-against-harmful-voice-cloning
  • Alerta de FinCEN FIN-2024-Alert004, «Fraud Schemes Involving Deepfake Media Targeting Financial Institutions», 13 de noviembre de 2024. https://www.fincen.gov/system/files/shared/FinCEN-Alert-DeepFakes-Alert508FINAL.pdf
  • PSA del FBI IC3 I-120324-PSA, «Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud», 3 de diciembre de 2024. https://www.ic3.gov/PSA/2024/PSA241203
  • PSA del FBI IC3 I-121925-PSA, «Senior U.S. Officials Continue to be Impersonated in Malicious Messaging Campaign», 19 de diciembre de 2025. https://www.ic3.gov/PSA/2025/PSA251219
  • PSA del FBI IC3 I-091726-PSA, «Scammers Impersonating Law Enforcement and Government Officials in Fraud Schemes», 17 de septiembre de 2026. https://www.ic3.gov/PSA/2026/PSA260917