Deepfakes y voice cloning: estafas con IA en México

Para no caer en estas estafas, detente ante cualquier mensaje urgente de voz o video que pida dinero o datos personales, verifica por otro canal antes de actuar y desconfía de audios que lleguen sin contexto previo. La inteligencia artificial permite clonar una voz con apenas tres segundos de audio, lo que convierte cualquier grabación pública en una herramienta para el fraude.

En este artículo, se analizará cómo operan estas estafas, cuáles son sus señales de alerta, qué hacer si recibes un mensaje sospechoso y cómo proteger tu información financiera.

Cómo funcionan los deepfakes y el voice cloning en estafas

Estas dos técnicas tienen el mismo objetivo: hacerte creer que estás interactuando con alguien de confianza.

Qué es el voice cloning

El voice cloning o clonación de voz es el proceso por el que una herramienta de IA analiza una muestra de audio de una persona y genera nuevas grabaciones con su voz. Los estafadores obtienen ese audio de videos públicos en redes sociales, llamadas grabadas o mensajes de voz.

Con esa voz clonada, fabrican mensajes de emergencia donde un "familiar" pide dinero urgente, o donde un "ejecutivo" ordena una transferencia.

Qué es un deepfake

Un deepfake es un video o imagen manipulada por IA para mostrar a una persona real diciendo o haciendo algo que nunca ocurrió. En el contexto de fraudes, se usan para suplantar figuras de autoridad, directores de empresa o incluso funcionarios públicos en videollamadas o mensajes grabados.

Este tipo de manipulación digital está estrechamente ligada a tácticas de engaño más amplias, como la suplantación de identidad, en las cuales los atacantes simulan perfiles reales para ganarse la confianza de la víctima y vulnerar su privacidad

Señales de alerta para identificar estas estafas

Reconocer los patrones comunes de estos fraudes es la primera línea de defensa. Presta atención a estas señales:

• Urgencia extrema: el mensaje presiona para actuar de inmediato, sin tiempo para verificar.
• Solicitud de dinero o datos: piden transferencias, contraseñas o códigos de verificación.
• Canal inusual: el contacto llega por WhatsApp, correo o redes, no por el canal habitual de esa persona.
• Calidad de audio o video inconsistente: pausas extrañas, tono robótico o movimientos faciales que no sincronizan bien con el habla.
• Contexto forzado: la historia no coincide con lo que sabes de esa persona o empresa.

Si identificas dos o más de estas señales en un mismo mensaje, trata el contacto como sospechoso y no realices ninguna acción hasta verificar por otro medio.

¿Cómo verificar si un mensaje de voz o video es real?

La verificación cruzada es la acción más efectiva ante un mensaje dudoso. Llama directamente al número oficial o personal de quien supuestamente te contactó, usando un canal distinto al que recibiste el mensaje. No respondas al mismo número o chat desde el que llegó la solicitud, ya que ese canal podría estar comprometido.

Otra estrategia es establecer con anticipación una palabra de seguridad con familiares cercanos, un código que solo ustedes conozcan y que puedan pedir en caso de emergencia.

Si el supuesto familiar no sabe esa palabra, la llamada es falsa. Para mensajes de video, busca detalles físicos: parpadeo irregular, bordes del rostro borrosos o iluminación que no coincide con el entorno son indicios de manipulación por IA.

Tipos de fraudes con IA más comunes en México

Los esquemas varían, pero los más reportados siguen patrones reconocibles.

• El fraude del familiar en apuros. Un audio o llamada con la voz clonada de un hijo, sobrino o pareja dice estar en una emergencia (accidente, detención, hospital) y pide dinero de forma urgente. El estafador aprovecha el pánico para que la víctima transfiera sin verificar.
• El fraude del ejecutivo o CEO. Dirigido a personas que trabajan en empresas, este esquema usa la voz o imagen del director para ordenar una transferencia urgente a una cuenta "proveedora". La víctima cree seguir instrucciones legítimas y mueve el dinero antes de confirmar.
• El fraude de soporte técnico con deepfake. Un video o llamada con la imagen de un representante de una institución financiera o empresa tecnológica solicita credenciales de acceso para "resolver un problema". El objetivo es obtener contraseñas o códigos de autenticación.

Este formato digital de engaño comparte muchas características con el fraude electrónico, donde las vulnerabilidades humanas son explotadas a través de canales digitales para conseguir credenciales financieras de forma ilegítima.

Qué hacer si ya caíste en una estafa con IA

Si realizaste una transferencia o entregaste datos personales, actúa sin demora:

1. Bloquea el acceso: cambia contraseñas de todas tus cuentas digitales de inmediato.
2. Contacta a tu institución financiera: reporta la operación sospechosa para intentar detenerla o documentarla.
3. Levanta una denuncia: en México puedes reportar fraudes digitales ante la Policía Cibernética de la SSC o la CONDUSEF.
4. Guarda evidencia: conserva capturas, audios o videos del fraude para respaldar tu denuncia.
5. Alerta a tu red de contactos: avisa a familiares y amigos para que no caigan en el mismo esquema si el estafador sigue usando tu información.

Actuar con rapidez aumenta las posibilidades de recuperar el dinero o evitar daños adicionales a tu identidad digital.

Cómo Mercado Pago protege tu cuenta ante fraudes digitales

La app de Mercado Pago incorpora capas de seguridad diseñadas para reducir el riesgo de fraude, incluso cuando el engaño llega desde fuera de la plataforma. Estas son las protecciones más relevantes:

• Autenticación en dos pasos: la cuenta de Mercado Pago puede configurarse con verificación adicional, de modo que un acceso no autorizado requiere más que solo la contraseña.
• Notificaciones en tiempo real: cada movimiento en la cuenta genera una alerta al instante, lo que permite detectar operaciones no reconocidas antes de que escalen.
• Bloqueo de cuenta desde la app: si sospechas que tus datos fueron comprometidos, es posible bloquear el acceso a la cuenta directamente desde la aplicación sin necesidad de llamar a un número.
• Soporte ante reportes de fraude: Mercado Pago cuenta con canales de atención para reportar operaciones sospechosas y recibir orientación sobre los pasos a seguir.

Estas herramientas no sustituyen la verificación personal, pero sí agregan barreras que dificultan el acceso de terceros a tu dinero. Conocer e implementar una correcta prevención de fraudes en pagos digitales a través de la activación de candados como la doble autentificación es crucial para repeler a la ciberdelincuencia actual.

Protege tu dinero digital con Mercado Pago

Conocer cómo operan los deepfakes y el voice cloning es el primer paso para no convertirte en víctima. La combinación de verificación cruzada, alertas activas y una cuenta digital con capas de seguridad reduce de forma significativa el riesgo de fraude.

Abre o revisa tu cuenta digital de Mercado Pago y activa todas las opciones de seguridad disponibles para mantener tu dinero protegido ante las estafas con inteligencia artificial.