ESET Latinoamérica advierte que los ciberdelincuentes solo necesitan segundos de audio público para clonar voces mediante IA y ejecutar estafas de secuestros virtuales con llantos y ruidos de fondo.
ESET Latinoamérica alertó sobre el incremento de estafas telefónicas y secuestros virtuales basados en la clonación de voces mediante herramientas accesibles de inteligencia artificial. Mario Micucci, especialista en seguridad informática de la firma, explicó que los atacantes utilizan breves extractos de voz obtenidos en redes sociales y ruido ambiental para desestabilizar emocionalmente a las familias, recomendando implementar una palabra clave confidencial no vinculada a información pública, colgar para verificar por canales habituales y denunciar oportunamente ante las autoridades policiales.
El avance acelerado de las herramientas generativas de audio ha transformado el panorama del cibercrimen, abriendo la puerta a tácticas de extorsión psicológica cada vez más sofisticadas y difíciles de detectar. Lo que en el pasado requería imitadores profesionales o grabaciones extensas, hoy se logra en cuestión de segundos gracias a algoritmos de clonación de voz accesibles y de bajo costo. Frente a la proliferación de engaños telefónicos y falsos secuestros virtuales que apelan a la desesperación de las familias, ESET Latinoamérica, firma líder en ciberseguridad y detección proactiva de amenazas, alertó sobre los mecanismos detrás de estas trampas y compartió una estrategia preventiva sumamente efectiva: acordar una palabra clave o código de seguridad familiar confidencial.
Clonación express, redes sociales y extorsión emocional 📱📊🔍
La naturalidad de los deepfakes sonoros ha alcanzado niveles críticos en la percepción pública:
- Impacto masivo en llamadas: Un informe publicado por la firma Hiya reveló que una de cada cuatro personas en Estados Unidos afirmó haber recibido una llamada con una voz generada por IA en los últimos 12 meses. Asimismo, un 24% de los encuestados reconoció ser incapaz de notar la diferencia entre una voz real y una clonada artificialmente, percibiendo que los ciberdelincuentes están aventajando a los sistemas de filtro de las operadoras móviles.
- Audio extraído de redes sociales: A los estafadores les basta con unos pocos segundos de una nota de voz, una historia en Instagram, un video de TikTok o una entrevista profesional colgada en internet para sintetizar el timbre vocal exacto de una persona.
- El libreto del secuestro virtual: Para generar confusión y anular el pensamiento lógico de la víctima, los delincuentes reproducen la voz clonada apenas durante breves segundos, mezclándola con sollozos, gritos de angustia y ruido ambiente. Con frecuencia eligen momentos en los que el familiar está incomunicado (viajando en carretera, en vuelos o en el extranjero) y refuerzan la farsa con datos personales reales extraídos de perfiles públicos (OSINT).
«Por supuesto, la palabra de seguridad debe ser fácil de recordar, pero también poco común. Además, no debería ser algo que pueda descubrirse revisando las publicaciones en redes sociales u otras fuentes de inteligencia de fuentes abiertas (OSINT). Por eso conviene evitar opciones obvias, como el nombre de una mascota familiar o el equipo deportivo favorito»
Mario Micucci,
investigador de seguridad informática de ESET Latinoamérica.
La regla de oro: Palabra de seguridad y protocolos de verificación 🔑🛑📞
Para blindar el hogar ante este tipo de amenazas psicológicas, ESET recomienda establecer protocolos claros entre todos los miembros de la familia:
- Pactar una palabra clave o frase secreta: Un término exclusivo que cualquier familiar pueda solicitar si sospecha que una llamada de auxilio o solicitud urgente de dinero es falsa. Al ser un dato estrictamente privado, ningún atacante ni modelo de IA puede responderlo.
- Plan B ante el olvido: Si la persona no recuerda el código en ese instante, la indicación inmediata es colgar la llamada. Posteriormente, se debe contactar al ser querido utilizando el número telefónico habitual guardado en la agenda o verificar su paradero enviando un mensaje directo al grupo de chat familiar de confianza.
- Preguntas de control intocables: Otra alternativa rápida es formular una pregunta cuya respuesta solo pertenezca a la intimidad del hogar y que jamás haya sido compartida en redes sociales.
- Premisa inquebrantable: Bajo ninguna circunstancia se debe transferir dinero, realizar depósitos exprés ni compartir datos bancarios confidenciales ante llamadas amenazantes o extorsivas.
¿Qué hacer si se sospecha o se ha caído en una estafa? 🚨🏦🔒
En caso de haber interactuado con una llamada de esta índole o haber realizado una transacción bajo coacción, los expertos de ESET señalan los pasos urgentes:
- Cortar toda comunicación: Interrumpir el contacto de inmediato y bloquear el número telefónico remitente.
- Aviso bancario prioritario: Contactar de inmediato a la entidad financiera o emisora de tarjeta para explicar la situación y gestionar el bloqueo preventivo o rastreo de fondos.
- Renovación de credenciales: Cambiar contraseñas que hayan podido quedar vulneradas, activar la autenticación en dos pasos (2FA) y emplear un gestor seguro de contraseñas.
- Resguardo de pruebas: Conservar grabaciones de audio, capturas de pantalla, registros de llamadas y mensajes de texto.
- Denuncia judicial: Interponer la denuncia formal ante las autoridades policiales y judiciales correspondientes (como el Organismo de Investigación Judicial en Costa Rica) para colaborar en la desarticulación de estas redes criminales.
Mantener la calma, dudar ante peticiones financieras intempestivas y acordar códigos de confianza en el seno del hogar salvaguarda la paz mental y la economía familiar frente a la evolución del cibercrimen. Adoptar protocolos de seguridad preventiva nutre un estilo de vida digital inteligente, cauto, protector y plenamente consciente de los desafíos éticos y tecnológicos de la inteligencia artificial.
Para saber más sobre seguridad informática visite el portal corporativo de ESET o escuche Conexión Segura, su podcast para saber qué está ocurriendo en el mundo de la seguridad informática. Para escucharlo ingrese a Spotify
Acerca de
ESET® proporciona seguridad digital de vanguardia para prevenir ataques antes de que ocurran. Al combinar el poder de la IA y la experiencia humana, ESET® se anticipa a las ciberamenazas conocidas y emergentes, asegurando empresas, infraestructuras críticas e individuos. Ya sea protección de endpoints, nube o dispositivos móviles, sus soluciones y servicios nativos de IA y basados en la nube son altamente efectivos y fáciles de usar. La tecnología de ESET incluye detección y respuesta sólidas, cifrado ultraseguro y autenticación multifactor. Con defensa en tiempo real las 24 horas, los 7 días de la semana y un sólido soporte local, mantiene a los usuarios seguros y a las empresas funcionando sin interrupciones. Un panorama digital en constante evolución exige un enfoque progresivo de la seguridad: ESET® está comprometido con una investigación de clase mundial y una potente inteligencia sobre amenazas, respaldada por centros de I+D y una sólida red global de socios. Para obtener más información, visite https://www.eset.com/latam o síganos en LinkedIn, Facebook y Twitter.
