Los golpes digitales se han vuelto más difíciles de percibir porque la inteligencia artificial ha solucionado los defectos que antes delataban al criminal. Hoy en día, se puede imitar la voz de un familiar, montar un video con el rostro de una persona famosa y escribir mensajes sin ningún error de español. La buena noticia es que la defensa sigue siendo simple: desconfiar de la prisa, confirmar por otro canal y proteger tus cuentas.
Lo que ha cambiado con la IA
El guion del golpe es antiguo. Alguien crea una historia urgente, juega con tus emociones y pide dinero o datos. La diferencia es la calidad de la representación. En una alerta de diciembre de 2024, el FBI, a través de su centro de denuncias de crímenes en internet (IC3), describió cómo los criminales utilizan IA generativa para producir texto, imágenes, audio y video a escala, con contenido más convincente y alcanzando a más personas.
El CERT.br, que mantiene la Guía de Seguridad para Internet, sigue la misma línea en el folleto sobre golpes publicado en marzo de 2026: los estafadores crean imitaciones de voces y rostros con IA, incluso de familiares y celebridades, para pedir dinero o difundir inversiones falsas.
Clonación de voz
A partir de grabaciones de la voz de alguien, el criminal genera audios cortos con frases que la persona nunca dijo. El uso más común, según el FBI, es simular una emergencia: la "hija" que sufrió un accidente, el "hermano" preso que necesita dinero de inmediato.
Señales de alerta: entonación extraña, elección de palabras que la persona no suele usar, pedido de secreto ("no se lo cuentes a nadie") y urgencia para transferir.
Deepfakes en video
El video falso aparece de dos formas. La primera es el anuncio con una celebridad "recomendando" una inversión o producto. La segunda es más audaz: videollamadas en tiempo real con supuestos ejecutivos, policías u otras autoridades, que el FBI también enumera entre los usos ya observados.
Vale la pena mirar los detalles con calma. El FBI sugiere buscar manos o pies distorsionados, dientes y ojos poco realistas, rostros irregulares, sombras que no coinciden, marcas de agua, retraso entre sonido e imagen y movimientos artificiales. Ninguna señal es garantía, así que la verificación por otro canal pesa más que el análisis visual.
Phishing más convincente
Un error de español solía ser una pista clásica de un e-mail o SMS falso. Las herramientas de traducción y generación de texto eliminan esta señal, como señala la alerta del FBI. Incluso hay chatbots en sitios falsos guiando a la víctima hacia un enlace malicioso.
El CERT.br enumera los temas de anzuelo más frecuentes: CPF cancelado, pedido retenido, propuesta de empleo, pago pendiente, recategorización de token, puntos que van a expirar y actualización falsa de aplicación.
Perfiles falsos
Fotos realistas de personas que no existen ya no son difíciles de producir. El FBI informa sobre la creación masiva de perfiles falsos en redes sociales, con fotos generadas por IA, para golpes románticos, de inversión y de confianza. También hay imágenes de catástrofes inventadas para pedir donaciones a instituciones que no existen.
Un consejo práctico del CERT.br: limita lo que publicas, piensa en quién puede ver tus publicaciones y no aceptes contactos desconocidos. Cuantas menos fotos y audios tuyos estén abiertos, menos material queda para la clonación.
Golpes por WhatsApp y falsas centrales
Aquí la IA se suma a trucos conocidos, como el mensaje de quien dice haber cambiado de número y rápidamente pide un Pix, o el contacto que se presenta como un banco.
En octubre de 2026, la Febraban alertó que criminales crearon un perfil de WhatsApp con la logomarca de la entidad para hablar sobre una "transacción sospechosa" y recolectar datos personales. La federación también informó que no contacta por SMS, teléfono, carta, e-mail, WhatsApp o redes sociales para procedimientos de seguridad u operaciones financieras, y que no ofrece préstamos. Si alguien pide una tarifa anticipada para liberar crédito, considera que es un golpe.
En la falsa central, la persona del otro lado suele pedir contraseña, código o la instalación de una aplicación. La Febraban orienta a cortar el contacto y nunca compartir contraseñas, códigos o datos personales. Si llegaste a instalar una app indicada por un falso empleado del banco, el CERT.br recomienda restaurar el celular a la configuración de fábrica y recuperar los datos de una copia de seguridad confiable.
Cómo protegerse en la práctica
- Combina una palabra-código con la familia. Una contraseña que solo ustedes saben responder desmantela la voz clonada y el video falso. Este consejo aparece tanto en la alerta del FBI como en la guía del CERT.br.
- Verifica por otro canal. Desconecta y vuelve a llamar tú mismo al número que ya conoces o que está en el sitio oficial. Nunca uses el contacto que vino en el mensaje sospechoso.
- Activa la autenticación en dos factores. Incluso si alguien descubre tu contraseña, aún necesita el segundo factor. Y si llega una notificación de aprobación que no pediste, recíclala.
- Desconfía de la prisa. Amenazas, apelaciones emocionales, pedidos de secreto y ofertas demasiado buenas son las señales que el CERT.br señala en casi todo golpe.
- No envíes dinero a quien solo conoces en línea o por teléfono. Ni Pix, ni cripto.
¿Caíste en un golpe? Dónde denunciar en Brasil
El folleto "Golpes: ¿Caíste? Mira lo que Hacer", del CERT.br, de mayo de 2026, organiza la reacción. Corta el contacto con el estafador y bloquea el número. Cambia las contraseñas de las cuentas afectadas y cierra sesiones abiertas en otros dispositivos. Si pagaste por Pix, impugna a través de la aplicación o canal oficial de tu banco para activar el MED, el Mecanismo Especial de Devolución. Cuanto antes, mayor será la oportunidad de recuperar el valor.
Después, guarda capturas de pantalla, enlaces, números, comprobantes y protocolos. Registra un boletín de ocurrencia, que muchas veces puede hacerse por internet. Denuncia el perfil o anuncio en la red social y avisa a tus contactos si alguien está usando tu nombre. Si el problema no se resuelve con el banco, puedes registrar una queja en el Banco Central o buscar el Procon de tu estado.
Preguntas frecuentes
¿Se puede saber con certeza si una voz fue clonada?
No siempre. Un tono extraño y frases fuera del estilo de la persona ayudan, pero la forma más segura es colgar, llamar al número conocido o preguntar la palabra-código combinada.
¿El banco puede llamarme pidiendo contraseña o código?
Desconfía de cualquier llamada o mensaje que pida contraseña, código o instalación de aplicación. Cierra el contacto y llama tú mismo al número oficial del banco.
Hice un Pix a un estafador. ¿Aún tengo oportunidad?
Pueden haber oportunidades, y son mayores cuanto más rápido actúes. Impugna la transacción a través de la aplicación o canal oficial del banco para activar el MED y registra el boletín de ocurrencia con las pruebas.
¿Hacer mi perfil privado ayuda?
Ayuda. Menos fotos, videos y audios públicos significan menos material para crear imitaciones, y aceptar solo a personas conocidas reduce la posibilidad de encuentros con perfiles falsos.
Próximos pasos
Hoy mismo, combina una palabra-código con las personas más cercanas y activa la autenticación en dos factores en tu e-mail, en WhatsApp y en la app del banco. Si quieres entender mejor cómo funcionan la seguridad de la información y la tecnología detrás de estos ataques, explora la plataforma de cursos de Hcode.
Fuentes
Los criminales utilizan inteligencia artificial generativa para facilitar el fraude financiero, FBI / Internet Crime Complaint Center (IC3), 3 de diciembre de 2024.
Golpes: No te Dejes Engañar, CERT.br / NIC.br (Guía de Seguridad para Internet), marzo de 2026.
Golpes: ¿Caíste? Mira lo que Hacer, CERT.br / NIC.br (Guía de Seguridad para Internet), mayo de 2026.
Febraban alerta que criminales han usado el nombre de la entidad para aplicar golpes, Mercado & Consumo, 9 de octubre de 2026.