Los acelerados avances de la inteligencia artificial (IA) [https://www.latercera.com/etiqueta/inteligencia-artificial/] han llevado a que los ciberdelincuentes utilicen nuevas formas de realizar estafas, lo que también incluye las que se realizan por vía telefónica.
Actualmente, incluso pueden replicar las voces de familiares o seres queridos de las potenciales víctimas, para así tratar de convencerlas y presionarlas para que ejecuten una acción.
Durante la Cyber Security Week 2026, organizada por Kaspersky en Salvador de Bahía (Brasil), la Senior Security Researcher de la compañía, María Isabel Manjarrez, abordó este método al que recurren los cibercriminales.
La técnica es conocida como vishing, o phishing telefónico, y corresponde a un fraude digital que utiliza la comunicación por voz para engañar a las víctimas.
No siempre incluye voces generadas con IA. Sin embargo, factores como la reducción en los costos de su uso y la capacidad de generar voces sintéticas con atención al detalle han contribuido a que esta tecnología sea cada vez más utilizada para estos fines.
A grandes rasgos, los deepfakes consisten en un video, una imagen o un audio que ha sido creado, distorsionado o modificado digitalmente para simular que un individuo está haciendo una acción que no hizo o no está haciendo realmente.
En medio de un escenario en el que su elaboración es cada vez más sofisticada, hoy, “reconocer una voz familiar ya no garantiza que la llamada sea auténtica”, alerta Manjarrez.
En conversación con La Tercera, la especialista de la firma global de ciberseguridad [https://www.latercera.com/etiqueta/ciberseguridad/] y privacidad digital enumera 5 claves para identificar estafas telefónicas. Estas claves, afirma, corresponden a la “anatomía de una estafa”.
Junto con ello, comparte recomendaciones para evitar caer en estos engaños.
Generalmente, los ciberdelincuentes inician con un pretexto mediante el que buscan llamar la atención.
“Detectamos una compra sospechosa”, “tenemos un paquete que no pudo entregarse”, “su cuenta presenta un problema” y “un familiar suyo necesita ayuda” son algunos de los pretextos más comunes.
El objetivo de los cibercriminales es que las potenciales víctimas permanezcan en la llamada.
Luego citan información de la potencial víctima, para así tratar de hacerse pasar por una fuente confiable, como un familiar, un ejecutivo bancario o un agente policial, por ejemplo.
Entre los datos que podrían mencionar se encuentran su nombre, correo electrónico, empresa, banco, familia o compras recientes.
De esta manera, buscan generar confianza y abrir el camino para materializar la estafa.
La información citada por los cibercriminales suele ser obtenida a través de brechas, redes sociales, bases de datos comercializadas o llamadas previas y planificadas.
El siguiente paso es presentar urgencia, es decir, situaciones que requieran atención.
Entre estas se podrían encontrar algunas como por ejemplo: “Su ser querido tuvo un accidente y está grave” o “podría perder todo el dinero de su cuenta”.
Junto con generar la sensación de urgencia, ejercen presión sobre las potenciales víctimas y les dan poco tiempo para pensar.
Aquello puede materializarse a través de frases como: “Si no tomamos medidas pronto, su ser querido podría morir” o “hay que actuar rápido para evitar que pierda su dinero”.
El objetivo es hacer que la potencial víctima realice una acción, como podría ser, por ejemplo, un depósito bancario o revelar información de sus cuentas.
Durante todo el proceso, los ciberdelincuentes hacen todo lo posible para evitar que la persona pueda pensar y verificar si lo que está diciendo es real.
Para ello, recurren a vulnerabilidades humanas como el miedo o la familiaridad.
Manjarrez asegura que esta metodología ha mutado hasta el punto de convertirse en una industria, en la que los cibercriminales utilizan guiones armados, métricas y lecciones aprendidas para incrementar las probabilidades de un engaño exitoso.
En sus palabras, hoy “los atacantes no improvisan”, sino que “optimizan”.
Entre las historias a las que más recurren en América Latina se encuentran las llamadas de un falso call center, una falsa entrega de premios y un falso secuestro.
Para atacar a empresas, las tácticas más comunes incluyen hacerse pasar por jefaturas, proveedores, emisores de facturas o agentes de soporte técnico. Así, solicitan códigos o comunicación por canales no oficiales, por ejemplo.
La medida más segura para evitar ser víctima de una estafa telefónica es colgar y verificar la información, afirma Manjarrez.
La verificación de la información debe hacerse por canales oficiales, mientras que durante la llamada nunca se deben compartir códigos, contraseñas ni datos personales y/o de relevancia.
Se debe tener en cuenta que, con los avances de la IA, que una voz parezca familiar tampoco debe considerarse como una prueba fehaciente de que lo que se está diciendo es real.
Los ciberdelincuentes pueden generar esas voces —por ejemplo, de un ser querido o un famoso del que se es fanático— a partir de muestras de audio que recolectan a través de vías como redes sociales, apariciones públicas o incluso otras llamadas telefónicas previas.
Por lo tanto, además, es recomendable evitar mantener conversaciones telefónicas con fuentes sospechosas o no confiables, ya que esas muestras de audio podrían ser utilizadas para, posteriormente, entrenar un modelo de IA que pueda simular la voz.
Mientras más muestras de audio tengan los ciberdelincuentes, mayor es la probabilidad de que puedan replicar la voz con atención al detalle.
“Si te llama una persona que no conoces, no tienes por qué continuar con la conversación, simplemente cuelgas. Si tienes alguna duda sobre lo que dijo, vas al canal oficial o a la aplicación correspondiente y verificas ahí”, sugiere Manjarrez.
Y agrega: “Si la persona parece ser alguien familiar, como un papá o un primo, cuelgas y marcas directamente a esa persona para validar”.
Acordar una palabra clave con los seres queridos puede ser una medida sencilla y eficaz para verificar su identidad durante una llamada.
Asimismo, se pueden utilizar herramientas de filtrado de llamadas para evitar el contacto con potenciales estafadores.
Las empresas pueden tomar medidas adicionales de prevención, tales como realizar capacitaciones con simulaciones, mantener un monitoreo de anomalías y fortalecer sus protocolos de verificación.
Kaspersky cuenta con una serie de aplicaciones para mejorar la ciberseguridad tanto de personas como de compañías.
Para prevenir intentos de vishing, una de sus soluciones es Kaspersky Who Calls, la cual identifica números desconocidos y puede detectar y bloquear automáticamente las llamadas fraudulentas y de spam.
Puedes descargar la app y conocer más información en el sitio web oficial de la firma, haciendo clic en este enlace [https://latam.kaspersky.com/caller-id].
Fuente: La Tercera