← Todos los artículos

Te llaman con la voz de tu proveedor: así funciona la estafa de la clonación de voz

Imagina a Marta, que lleva la administración de una empresa de material de construcción. Un viernes a las dos del mediodía recibe una llamada de su proveedor de siempre. Es su voz: el mismo acento, la misma manera de arrastrar las palabras, incluso la broma habitual sobre el tráfico. Le dice que han cambiado de banco y que la transferencia de este mes la tiene que hacer a una cuenta nueva. Que corre prisa, que si no, no les servirán el pedido del lunes.

Marta hace la transferencia. El lunes descubre que su proveedor nunca la ha llamado.

Esta estafa existe, funciona, y cada vez es más fácil de hacer. Vale la pena que sepas cómo va.

Cómo pueden tener la voz de tu proveedor

Hoy hay herramientas de IA que, con pocos segundos de audio de una persona, generan una copia de su voz lo bastante buena como para engañarte por teléfono. Y conseguir esos segundos es más sencillo de lo que parece: un vídeo en la web de la empresa, una entrevista en una radio local, un audio de WhatsApp reenviado, un mensaje del contestador.

Con esa voz clonada, el estafador te llama haciéndose pasar por alguien de confianza: un proveedor, un cliente importante, o incluso el gerente de tu propia empresa pidiendo un pago urgente. Siempre con prisa. Siempre con una cuenta nueva.

Las señales de alarma

Por suerte, estas estafas siguen casi siempre el mismo patrón. Si detectas dos o tres de estas señales a la vez, para:

Urgencia desproporcionada. "Tiene que ser hoy", "si no lo hacemos ahora perderemos el pedido". La prisa es el arma principal: buscan que actúes antes de pensar.

Un cambio en los datos de pago. Una cuenta bancaria nueva, un IBAN distinto, un cambio de entidad. Esta es la señal más importante de todas. Los proveedores reales cambian de banco muy pocas veces, y nunca con prisas.

Confidencialidad. "No se lo digas a nadie todavía", "esto queda entre tú y yo". Quieren evitar que lo comentes con alguien que lo vea claro.

Un canal inusual. Te llaman cuando normalmente os escribís, o te escriben por WhatsApp cuando siempre lo hacéis por correo.

Se resisten a que les devuelvas la llamada. Si dices "ahora te llamo yo", ponen excusas.

El protocolo que te ahorra el disgusto

No hace falta ninguna tecnología para protegerte. Hace falta una regla, y que todo el equipo la conozca:

Ningún cambio de datos bancarios se acepta por teléfono, ni por correo, ni por WhatsApp. Nunca. Siempre se verifica llamando tú al número de siempre — el que ya tienes guardado desde hace tiempo, no el que te acaban de dar.

Esta única norma desactiva prácticamente toda la estafa. Porque el estafador puede clonar una voz, pero no puede contestar el teléfono de tu proveedor de verdad.

Añade dos cosas más. Primera: establece que cualquier pago por encima de un importe (el que tenga sentido para tu negocio) necesita la aprobación de dos personas. Segunda: háblalo abiertamente con tu equipo, sobre todo con quien gestiona los pagos. Una persona que sabe que esto existe ya no cae; una persona que no lo ha oído nunca, sí.

¿Y si ya ha pasado?

Actúa rápido, que los primeros minutos cuentan. Llama de inmediato a tu banco para intentar detener o revertir la transferencia — a veces se llega a tiempo. Denúncialo a la Policía Nacional o a los Mossos d'Esquadra. Avisa al proveedor real, porque seguramente están suplantándolo con más clientes. Y cuéntaselo a tu equipo: la vergüenza es el mejor aliado del estafador, y el silencio hace que vuelva a pasar.

La IA no es el problema; el engaño, sí

Es fácil leer esto y pensar que la IA es peligrosa y punto. Nosotros lo vemos distinto: la misma tecnología que sirve para clonar una voz puede ahorrarte horas de trabajo cada mes si se aplica bien y con criterio. Lo que hace falta no es tenerle miedo, sino saber cómo pueden atacarte y poner barreras sencillas.

Y esta es la parte que a menudo no explica nadie: protegerte de estas estafas no cuesta dinero ni tecnología. Cuesta una conversación con tu equipo y una norma clara.

¿Quieres que revisemos juntos los puntos débiles de tu negocio ante estas estafas?

Escríbenos a info@iaetica.cat y te ayudamos a montar un protocolo sencillo de verificación, adaptado a cómo trabajas.

— El equipo de IAètica