← Tots els articles

Et truquen amb la veu del teu proveïdor: així funciona l'estafa de la clonació de veu

Imagina't la Marta, que porta l'administració d'una empresa de material de construcció a Terrassa. Un divendres a les dues del migdia rep una trucada del seu proveïdor de sempre. És la seva veu: el mateix accent, la mateixa manera d'arrossegar les paraules, fins i tot la broma habitual sobre el trànsit. Li diu que han canviat de banc i que la transferència d'aquest mes l'ha de fer a un compte nou. Que corre pressa, que si no, no els serviran la comanda de dilluns.

La Marta fa la transferència. Dilluns descobreix que el seu proveïdor no l'ha trucat mai.

Aquesta estafa existeix, funciona, i cada cop és més fàcil de fer. Val la pena que sàpigues com va.

Com poden tenir la veu del teu proveïdor

Avui hi ha eines d'IA que, amb pocs segons d'àudio d'una persona, en generen una còpia de la veu prou bona per enganyar-te per telèfon. I aconseguir aquests segons és més senzill del que sembla: un vídeo a la web de l'empresa, una entrevista en una ràdio local, un àudio de WhatsApp reenviat, un missatge del contestador.

Amb aquesta veu clonada, l'estafador et truca fent-se passar per algú de confiança: un proveïdor, un client important, o fins i tot el gerent de la teva pròpia empresa demanant un pagament urgent. Sempre amb pressa. Sempre amb un compte nou.

Les senyals d'alarma

Per sort, aquestes estafes segueixen gairebé sempre el mateix patró. Si en detectes dues o tres d'aquestes senyals alhora, para:

Urgència desproporcionada. "Ha de ser avui", "si no ho fem ara perdrem la comanda". La pressa és l'arma principal: busquen que actuïs abans de pensar.

Un canvi en les dades de pagament. Un compte bancari nou, un IBAN diferent, un canvi d'entitat. Aquesta és la senyal més important de totes. Els proveïdors reals canvien de banc molt poques vegades, i mai amb presses.

Confidencialitat. "No en diguis res a ningú encara", "és entre tu i jo". Volen evitar que ho comentis amb algú que hi vegi clar.

Un canal inusual. Et truquen quan normalment us escriviu, o t'escriuen per WhatsApp quan sempre ho feu per correu.

Es resisteixen a que els tornis la trucada. Si dius "ara et truco jo", posen excuses.

El protocol que t'estalvia el disgust

No cal cap tecnologia per protegir-te'n. Cal una regla, i que tot l'equip la conegui:

Cap canvi de dades bancàries s'accepta per telèfon, ni per correu, ni per WhatsApp. Mai. Sempre es verifica trucant tu al número de sempre — el que ja tens guardat de fa temps, no el que t'acaben de donar.

Aquesta única norma desactiva pràcticament tota l'estafa. Perquè l'estafador pot clonar una veu, però no pot contestar el telèfon del teu proveïdor de veritat.

Afegeix-hi dues coses més. Primera: estableix que qualsevol pagament per sobre d'un import (el que tingui sentit per al teu negoci) necessita l'aprovació de dues persones. Segona: parla'n obertament amb el teu equip, sobretot amb qui gestiona els pagaments. Una persona que sap que això existeix ja no hi cau; una persona que no ho ha sentit mai, sí.

I si ja ha passat?

Actua ràpid, que els primers minuts compten. Truca immediatament al teu banc per intentar aturar o revertir la transferència — de vegades s'hi arriba a temps. Denuncia-ho als Mossos d'Esquadra o a la Policia Nacional. Avisa el proveïdor real, perquè segurament estan suplantant-lo amb més clients. I explica-ho al teu equip: la vergonya és el millor aliat de l'estafador, i el silenci fa que torni a passar.

L'IA no és el problema; l'engany, sí

És fàcil llegir això i pensar que la IA és perillosa i punt. Nosaltres ho veiem diferent: la mateixa tecnologia que serveix per clonar una veu et pot estalviar hores de feina cada mes si s'aplica bé i amb criteri. El que cal no és tenir-li por, sinó saber com t'hi poden atacar i posar-hi barreres senzilles.

I aquesta és la part que sovint no explica ningú: protegir-te d'aquestes estafes no costa diners ni tecnologia. Costa una conversa amb el teu equip i una norma clara.

Vols que revisem junts els punts febles del teu negoci davant d'aquestes estafes?

Escriu-nos a info@iaetica.cat i t'ajudem a muntar un protocol senzill de verificació, adaptat a com treballes.

— L'equip d'IAètica