En solo 3 segundos puedes copiar tu voz; el FBI confirma que el fraude con IA se ha disparado: la culpa está en las instituciones, no en la abuela.

El clon de voz con IA solo requiere un audio de 3 segundos para engañar a cualquiera. Por primera vez, el FBI clasifica por separado el fraude con IA como una categoría delictiva; en un año, las pérdidas se acercan a 900 millones de dólares, y más de un tercio de las víctimas son personas mayores de 60 años.

(Resumen: Musk xAI lanza “Custom Voices” de “clonación de voz ultra rápida”: voz personal exclusiva del Grok, creada en 1 minuto de habla natural)
(Información de contexto: casos de fraude con IA en China: cambio de rostro, cambio de voz para videollamadas; en 10 minutos, estafan 20 millones de TWD)

Tabla de contenidos

Toggle

• En 3 segundos, un visto bueno
• No enseñes a la abuela a dudar de la voz de su nieto
• Haz que a las instituciones les duela; entonces levantarán muros

Cuando al otro lado del teléfono llega el llanto de su hija, la pensionada de Dover, Florida, Sharon Brightwell, ya había perdido toda precaución. En el verano de 2025, escuchó a su hija April decir, entre sollozos, que había tenido un accidente de coche y que la policía la había detenido; luego se conectó un “abogado” que exigió 15.000 dólares de fianza y, además, le advirtió que no contara el motivo al banco.

Lo hizo. Hasta que consiguió contactar con su hija, que estaba trabajando y que en realidad no había sufrido ningún accidente. Entonces lo entendió: el llanto en la llamada, el tono, el ritmo al respirar, todo provenía de una máquina; y copiarlo, incluso todo esto, solo requiere un audio de 3 segundos.

En abril de este año, el IC3 del FBI publicó el informe anual de 2025: por primera vez en 26 años, “fraudes relacionados con IA” se clasificaron como una categoría aparte. Hubo más de 22.000 denuncias, con pérdidas ajustadas superiores a 893 millones de dólares; de esos, 352 millones de dólares correspondieron a víctimas del grupo de mayores de 60 años. En todo Estados Unidos, las pérdidas por delitos cibernéticos aumentaron 26% en un año. Entre los mayores de 60, la cifra llega a 7.700 millones de dólares, un incremento cercano al 60%.

El propio FBI reconoce que esto es solo “precio mínimo”, porque la mayoría de las víctimas ni siquiera sabe que quien le habló era un algoritmo. Las estadísticas de Interpol son todavía más impactantes: en 2025, las pérdidas globales por fraudes financieros alcanzaron 442.000 millones de dólares, equivalente al PIB de Dinamarca en un año entero; con la IA como impulso, los fraudes ganan 4,5 veces más que con métodos tradicionales.

En 3 segundos, un visto bueno

El umbral técnico es tan bajo que casi equivale a cero. Basta con un mensaje de voz en un buzón de correo, un video de cumpleaños o un TikTok para alimentar el modelo de clonación de voz.

Consumer Reports evaluó el año pasado seis herramientas: Descript, ElevenLabs, Lovo, PlayHT, Resemble AI y Speechify. Encontró que la mayoría carece de mecanismos significativos antiabuso. De las seis, cuatro permiten que el usuario, simplemente marcando la casilla de que “tengo derecho a clonar este fragmento de voz”, genere el audio, incluso sin verificación. ElevenLabs es, relativamente, más estricto: incluye un clasificador, registros trazables, y protecciones en múltiples capas como bloquear voces de personas específicas. Pero casi todos esos mecanismos son para rastrear después de lo ocurrido: cuando el audio ya se ha copiado y la llamada ya se ha hecho, la protección empieza a funcionar.

Lo peor es que ni siquiera los expertos humanos en reconocimiento de voz sintética pueden con ello. Hany Farid, profesor de la Universidad de California en Berkeley y reconocido como la autoridad más fuerte del mundo en forense de deepfakes, admitió este año en una entrevista con The New York Times en junio que ni siquiera logra superar sus propias pruebas: “Siento que estoy a punto de quedarme ciego”.

No enseñes a la abuela a dudar de la voz de su nieto

Quienes quedan fijados como objetivo son los mayores, no porque sean tontos, sino porque son la diana más eficiente: tienen saldos bancarios altos, están acostumbrados a tratar el teléfono como una extensión del mundo real, casi no saben nada sobre esta tecnología de clonación de voz y, además, el amor por la familia es la debilidad que este fraude quiere aprovechar.

Amit Gupta, de la empresa de seguridad de voz Pindrop, lo dijo sin rodeos: “El objetivo no es replicar perfectamente la voz, sino generar suficiente incertidumbre emocional y urgencia para que la víctima actúe antes de verificar.” El abogado de Filadelfia Gary Schildhorn también fue una víctima; después dijo: “Juro hasta el día de mi muerte que esa era tu voz”. Incluso un abogado formado, especializado en cuestionar pruebas, cayó. Y ni hablar de una abuela que oye al nieto llorar “me han secuestrado”; Liz Benz, de Buffalo, lo describió como “veinte minutos completos de miedo”.

Un informe de la FTC en diciembre del año pasado señaló que las pérdidas por fraudes reportadas por el grupo de mayores de 60 años aumentaron casi 4 veces entre 2020 y 2024, hasta unos 2.400 millones de dólares. De esa cifra, 68% provino de pérdidas individuales de más de 100.000 dólares. Si se incluyeran los “fraudes no reportados”, la propia FTC estimó que la pérdida real anual podría llegar a 81.500 millones de dólares.

En la actualidad, la recomendación más común de la industria es que toda la familia acuerde una palabra clave de seguridad: si en una llamada no se puede decir la contraseña, se cuelga. La intención es buena, pero en la práctica equivale a trasladar la responsabilidad de detener toda una cadena industrializada de fraude a un solo anciano que está al borde de colapsar.

Haz que a las instituciones les duela; entonces levantarán muros

Esa es la esencia asimétrica. El director ejecutivo de Adaptive Security, Boo, lo expresó con precisión: “Una persona en una habitación tecleando puede crear infinitos atacantes.” Los sistemas automatizados producen llamadas fraudulentas con casi cero costo; del lado de la defensa solo hay una persona mayor asustada, y el tiempo de una sola llamada.

Lo único que se ha demostrado eficaz es la intervención del banco. Desde octubre de 2024, el regulador del sistema de pagos del Reino Unido (PSR) exige que los bancos compensen íntegramente a las víctimas por fraudes de pagos autorizados, asumiendo cada banco (el del pagador y el del receptor) la mitad, con un tope de 85.000 libras esterlinas. Después de poner en marcha el sistema, la proporción de compensación sobre el monto estafado subió, de 65% en el pasado, hasta 89%. La lógica es simple: si el banco tiene que pagar el fraude, entonces tiene incentivos para frenar retiros grandes, imponer periodos de enfriamiento a clientes antiguos y hacer que los empleados de ventanilla hagan una llamada más para confirmar.

Las obligaciones relacionadas con la Ley de IA de la Unión Europea entrarán en vigor de forma gradual entre 2025 y 2026, y la ley ELVIS del estado de Tennessee en Estados Unidos también exige consentimiento por escrito para clonar voces. La supervisión siempre va más lenta que la tecnología; hacer que las instituciones respondan por lo que manejan es la única solución que resiste la verificación.