Así suena una de estas llamadas
Es un martes cualquiera, a media mañana. Suena el móvil de Carmen, 71 años, con un número que no conoce. Lo coge porque podría ser del centro de salud. Esto es, más o menos, lo que pasa en los siguientes dos minutos:
00:03Voz de hombre: Buenos días, ¿es usted la madre de Javier? Le llamo del hospital. Su hijo ha tenido un accidente con el coche.
00:15Carmen: ¿Cómo? ¿Qué le ha pasado? ¿Está bien?
00:18Voz de hombre: Está consciente, pero tiene que hablar con usted. Le paso.
00:25Voz de Javier, llorando: Mamá, mamá, soy yo. Estoy bien, pero necesito que me ayudes, por favor. No se lo digas a nadie todavía.
La voz es la de su hijo. El tono, las muletillas, hasta la forma de decir mamá.
01:10Voz de hombre: Señora, hay que pagar hoy el depósito para la intervención. Puede hacerlo por Bizum ahora mismo y lo regularizamos luego con el seguro.
Javier está en su trabajo, perfectamente, sin saber nada. Su voz la han sacado de un par de vídeos que subió a redes sociales y la ha reproducido una inteligencia artificial. Esta escena es inventada, pero el guion es el que describe el INCIBE en los casos que le llegan al 017, su línea de ayuda: alguien que se hace pasar por personal sanitario, un familiar que llora con una voz idéntica a la real y una petición urgente de dinero.
Carmen tiene una ventaja que mucha gente no tiene: este artículo. Vamos a montar entre todos un protocolo que corte esa llamada en el segundo 30.
Cómo funciona la estafa (y por qué cuela)
La clonación de voz ya no es ciencia ficción ni requiere grandes medios. Con unos pocos segundos de audio limpio (un vídeo de Instagram, un audio de WhatsApp reenviado, incluso una llamada en la que contestas varias veces diciendo hola) hay herramientas que generan frases nuevas con el timbre y el tono de esa persona. El banco británico Starling, que ha hecho campañas sobre esto, habla de tres segundos como punto de partida.
Pero la tecnología es solo la mitad. La otra mitad es psicología pura, y sigue siempre el mismo patrón:
- Urgencia: un accidente, una detención, una operación. Tiene que ser ya.
- Miedo: alguien a quien quieres está en peligro.
- Secreto: «No se lo digas a papá», «no llames a nadie, no hay tiempo».
- Pago que no se puede deshacer: Bizum, transferencia inmediata, criptomonedas o códigos de tarjetas regalo que te piden que leas en voz alta.
Hay variantes sin voz, igual de eficaces: el clásico mensaje de WhatsApp «Hola mamá, se me ha roto el móvil, este es mi número nuevo» que acaba pidiendo un Bizum. En una sola operación policial en Madrid relacionada con esta estafa del hijo en apuros se contabilizaron 320 víctimas y 1,4 millones de euros. Y la versión con voz clonada es simplemente la evolución natural del mismo engaño.
La buena noticia es que todas estas estafas tienen el mismo punto débil: necesitan que actúes antes de comprobar. Un protocolo familiar consiste justo en eso, en automatizar la comprobación para que no dependa de mantener la calma en el peor momento.
El protocolo, minuto a minuto
Está pensado para hacerlo en una comida familiar, con todos delante. Cinco minutos, cinco piezas.
La palabra clave familiar
Acordad una palabra o una frase corta que solo conozcáis vosotros. Si alguien llama diciendo ser de la familia y pide dinero o ayuda urgente, se le pide la palabra. Si no la sabe, se cuelga, por muy real que suene la voz. Es la recomendación número uno del INCIBE para este tipo de fraude.
Para que funcione:
- Se acuerda en persona, nunca por WhatsApp, correo ni mensaje.
- No se puede adivinar: nada de nombres de mascotas, el pueblo de los abuelos ni nada que aparezca en vuestras redes.
- Es fácil de recordar con los nervios. Una frase absurda funciona mejor que una contraseña: paraguas amarillo o tortilla con cebolla.
- La conoce todo el que pueda recibir la llamada, sobre todo los mayores.
- La pide quien recibe la llamada. Si el que llama la dice sin que se la pidan, mala señal: puede que la hayan conseguido de alguna forma.
La regla de colgar y devolver la llamada
Esta es la regla que más estafas para, con o sin palabra clave: ante cualquier petición urgente de dinero, se cuelga y se llama a la persona a su número de siempre, el que ya está en la agenda. No al que ha llamado, ni al que dan durante la llamada.
Si no contesta, se llama a otro familiar o a alguien que esté con ella. Si de verdad hay un hospital de por medio, se busca el teléfono del hospital en internet y se llama a centralita. Un hospital, un banco o la policía nunca piden un Bizum por teléfono.
WhatsApp blindado
Activad en todos los móviles de la familia la verificación en dos pasos de WhatsApp. Es lo que impide que os roben la cuenta para usarla contra vuestros propios contactos. Lo explicamos paso a paso un poco más abajo.
Menos voz en público
Revisad juntos qué vídeos con vuestra voz son públicos. No hace falta borrarlo todo, pero sí poner las cuentas en privado y limitar quién os sigue a gente que conocéis. Y una costumbre útil: si os llaman de un número desconocido y nadie habla, no repitáis hola una y otra vez. Colgad.
La lista de teléfonos de emergencia
Cada uno guarda en su agenda tres números: el teléfono de bloqueo de tarjetas de su banco, el 017 de INCIBE y el de un familiar al que llamar siempre antes de pagar nada. Si un día pasa algo, no habrá que buscarlos con prisa.
Qué preguntar si te pilla sin palabra clave
Puede que la llamada llegue antes de que hayáis acordado la palabra, o que la persona mayor la olvide con los nervios. En ese caso, hay preguntas que una voz clonada no puede contestar, porque detrás hay un estafador con un guion, no tu hijo:
- ¿Cómo se llamaba el perro que teníamos cuando eras pequeño?
- ¿Qué comimos el domingo pasado?
- ¿Dónde fuimos de vacaciones el verano que te rompiste el brazo?
- Dime el nombre de tu mejor amigo del colegio.
Tienen que ser preguntas sobre recuerdos compartidos, no datos que se puedan sacar de redes sociales. Y si el que llama esquiva, se enfada o dice que no hay tiempo para tonterías, ya tienes la respuesta.
Cómo colgar sin sentirte mal
A mucha gente le cuesta colgar a alguien que parece estar sufriendo. Ayuda tener la frase preparada: «Ahora te llamo yo». Y colgar. Sin dar explicaciones, sin esperar a que el otro responda. Si de verdad es tu hijo, entenderá perfectamente que le llames tú dos minutos después.
Cómo blindar WhatsApp con la verificación en dos pasos
Muchas estafas no empiezan con una llamada, sino con el robo de una cuenta de WhatsApp. El método es siempre parecido: te llega un SMS con un código de seis cifras y, justo después, alguien te escribe (a veces desde la cuenta de un conocido) diciendo que te lo han enviado por error y pidiéndote que se lo reenvíes. Ese código es la llave de tu cuenta. Con ella, el estafador escribe a todos tus contactos haciéndose pasar por ti.
La verificación en dos pasos añade un PIN que solo tú conoces. Aunque alguien consiga el código del SMS, sin el PIN no puede entrar. Se activa en un minuto:
- Abre WhatsApp y entra en Ajustes (en Android, en el menú de los tres puntos).
- Toca Cuenta y después Verificación en dos pasos.
- Pulsa Activar y elige un PIN de seis cifras que no sea tu fecha de nacimiento ni 123456.
- Añade un correo electrónico de recuperación, por si un día olvidas el PIN.
WhatsApp te pedirá ese PIN de vez en cuando para que no lo olvides. Y una regla que va con él: los códigos de verificación no se dan a nadie, ni a un amigo, ni a alguien que dice ser del soporte de WhatsApp. El INCIBE insiste mucho en esto.
Ya que estás, merece la pena revisar la seguridad de las demás cuentas importantes, empezando por el correo, que es la llave de todas las demás. En nuestra guía de protección de la identidad digital te contamos cómo hacerlo, y si quieres el máximo nivel, una llave de seguridad física protege tu correo y tus cuentas aunque alguien consiga tu contraseña.
Si ya has caído: qué hacer en la primera hora
Le puede pasar a cualquiera, incluido a gente que sabe perfectamente cómo funcionan estas estafas. Si has enviado dinero o has dado datos, lo importante ahora es la velocidad, no la vergüenza. Este es el orden:
Llama a tu banco. Al teléfono de bloqueo o de fraude que aparece en su web o en la tarjeta, no a ninguno que te hayan dado en la llamada. Cuéntales que has sido víctima de una estafa, pide que bloqueen tarjetas y accesos y que intenten frenar el pago. Las primeras horas son las que más opciones dan de recuperar algo. Si el dinero salió por Bizum, díselo expresamente.
Cambia contraseñas. La de la banca online, la del correo y la de cualquier servicio del que hayas dado datos. Si diste códigos de WhatsApp, sigue el paso siguiente.
Recupera WhatsApp si te la han robado. Abre WhatsApp, vuelve a verificar tu número con el SMS que te llegará y, si tienes verificación en dos pasos, el estafador quedará fuera. Avisa a tus contactos por otra vía de que no hagan caso a mensajes enviados desde tu cuenta.
Pide ayuda al 017. La línea de ayuda en ciberseguridad del INCIBE es gratuita y confidencial. Te dirán qué más hacer según tu caso.
Guarda pruebas y denuncia. Haz capturas del registro de llamadas, los mensajes, el número del que te llamaron y el justificante del pago. Con ellas, presenta la denuncia en la Policía Nacional o la Guardia Civil. El banco te la pedirá para tramitar cualquier reclamación.
Después, si el banco no responde a tu favor, puedes presentar una reclamación ante su servicio de atención al cliente y, si no te dan la razón, ante el Portal del Cliente Bancario del Banco de España. Y un consejo de los que nadie da: cuéntalo en la familia. No pasa nada por haber caído, y contarlo es la mejor forma de que no caiga nadie más.
El mensaje para el grupo de la familia
Aquí está la parte que más vale de este artículo. Copia este mensaje, cambia lo que necesites y mándalo al grupo de WhatsApp de la familia. Está escrito para que se entienda a la primera, también por los abuelos:
Familia, importante, leedlo dos minutos.
Hay estafadores que llaman imitando la voz de un hijo o un nieto con inteligencia artificial. Suena igual. Piden dinero urgente por Bizum.
Nuestras normas a partir de hoy:
1. Si alguien de la familia llama pidiendo dinero, le pedimos la PALABRA CLAVE (la que acordamos en persona). Si no la sabe, colgamos.
2. Ante cualquier prisa por pagar: "Ahora te llamo yo". Colgamos y llamamos al número de siempre.
3. Los códigos que llegan por SMS no se dan a NADIE.
4. Activad en WhatsApp: Ajustes, Cuenta, Verificación en dos pasos.
5. Si alguien cae: llamar al banco ya, y luego al 017 (gratis). Sin vergüenza, nos puede pasar a todos.
Reenvíalo a quien quieras
Para los mayores de la casa, que quizá no lean bien el móvil, imprímelo en grande y déjalo junto al teléfono. Y si les has regalado un móvil o vas a configurarles uno, en nuestra guía del móvil para padres o abuelos tienes cómo silenciar desconocidos y dejarlo preparado contra estafas.
Más capas que ayudan
El protocolo es lo principal, pero hay ajustes que reducen las llamadas sospechosas antes de que lleguen:
- Filtrar las llamadas de números desconocidos. En iPhone, desde los ajustes de la app Teléfono, se pueden silenciar o hacer que la persona diga el motivo antes de que suene. En Android, con el filtro de spam o el modo No molestar dejando sonar solo a los contactos.
- Reconocer la publicidad. Las llamadas comerciales legales usan ahora el prefijo 400. Lo que llega desde otros números diciendo vender algo merece desconfianza. Lo explicamos en la guía del prefijo 400.
- Cuidar la red de casa. Un router mal configurado es otra puerta de entrada para robar datos. En la guía de seguridad de la red doméstica tienes los ajustes básicos, y en la de cómo saber si alguien te roba el wifi, cómo detectar intrusos.
- Desconfiar también de los vídeos. La misma tecnología que clona voces crea vídeos falsos. En nuestra guía para detectar imágenes y vídeos hechos con IA verás cómo comprobarlos.
- Proteger también a los más jóvenes. Los adolescentes son el otro gran objetivo, con estafas en juegos y redes. En la guía del primer móvil de tu hijo tienes cómo bloquear desconocidos y a quién acudir si hay acoso.
Preguntas frecuentes
¿Cuánto audio necesita la IA para clonar una voz?
Muy poco. Según campañas de prevención de entidades como el banco Starling, unos tres segundos de audio limpio pueden bastar como punto de partida. Suelen sacarlo de vídeos publicados en redes sociales o de audios reenviados.
¿Qué es la palabra clave familiar?
Una palabra o frase corta que acuerda la familia en persona y que solo conocen sus miembros. Si alguien llama diciendo ser un familiar y pide dinero urgente, se le pide la palabra. Si no la sabe, se cuelga. Es una de las recomendaciones del INCIBE contra este fraude.
¿Cómo activo la verificación en dos pasos de WhatsApp?
En WhatsApp, entra en Ajustes, Cuenta, Verificación en dos pasos y pulsa Activar. Elige un PIN de seis cifras y añade un correo de recuperación. Así, aunque alguien consiga el código del SMS, no podrá entrar en tu cuenta sin el PIN.
He hecho un Bizum a un estafador, ¿qué hago?
Llama de inmediato a tu banco por su teléfono oficial para avisar del fraude y pedir que intenten frenar el pago. Después cambia tus contraseñas, guarda pruebas, pide ayuda al 017 de INCIBE y presenta la denuncia ante la Policía Nacional o la Guardia Civil.
¿Un hospital o la policía pueden pedirme dinero por teléfono?
No. Ni un hospital, ni la policía, ni un banco piden pagos por Bizum, transferencia urgente o tarjetas regalo por teléfono. Si te lo piden, es una estafa: cuelga y llama tú al organismo por su número oficial.
¿Es peligroso contestar a llamadas en las que nadie habla?
No es peligroso en sí, pero conviene no repetir hola varias veces, porque algunos estafadores podrían grabar tu voz. Lo más prudente es colgar si nadie responde.
La mejor defensa cabe en una sobremesa
La inteligencia artificial ha hecho que una voz ya no demuestre nada. Es incómodo asumirlo, pero tiene una ventaja: nos obliga a volver a algo muy antiguo, que es confiar en lo que solo sabe la familia. Una palabra, una pregunta sobre el perro de cuando eras pequeño, una llamada de vuelta al número de siempre.
Este fin de semana, cuando estéis todos juntos, sacad el tema. Cinco minutos. Elegid la palabra, mandad el mensaje al grupo y activad la verificación de WhatsApp en los móviles de los abuelos. Puede que nunca la necesitéis. Pero si un día suena el teléfono con la voz de alguien que llora, Carmen colgará en el segundo 30.
