Estafa con voz clonada por IA: el “hola mamá” y qué hacer si te llaman

Suena el móvil. Número desconocido. Descuelgas y, antes de que puedas decir “¿diga?”, escuchas una voz que te descoloca: “mamá… soy yo”. En ese segundo, el cerebro no piensa: reacciona. Y justo ahí es donde entra la estafa con voz clonada por IA: te mete urgencia, te corta la verificación y te empuja a pagar o dar datos “solo para salir del paso”.

Lo que vas a leer aquí es un plan sencillo: cómo reconocer la estafa con voz clonada por IA, cómo comprobarlo en 30 segundos y qué hacer si ya has movido dinero o información.

Cómo funciona la estafa con voz clonada por IA (sin películas)

En una estafa con voz clonada por IA el truco no es que te cuenten una historia larga: es que te pongan en “modo emergencia”. La voz (sea clonada o simplemente muy convincente) sirve de anzuelo para que aceptes una premisa sin comprobarla. A partir de ahí, el estafador solo necesita dos cosas: que no cuelgues y que no verifiques por otro canal.

La parte “IA” suele venir de audios que ya existen: vídeos en redes, notas de voz reenviadas, llamadas previas… Con fragmentos cortos les basta para construir una frase o dos que te desarmen. Y ojo: no buscan mantener una conversación perfecta, buscan llevarte rápido a un punto concreto (pago, Bizum, transferencia o datos) antes de que te dé tiempo a reaccionar.

Para que no quede en teoría, un organismo oficial lo ha documentado como caso real: nuevo método de fraude usando la voz de un familiar creada con inteligencia artificial.

Quédate con esta idea: en la estafa con voz clonada por IA no necesitan que la voz sea perfecta; necesitan que tú estés asustado y con prisa.

Deepfake de voz y vishing: lo que importa de verdad (sin tecnicismos)

Cuando te intentan colar esta historia, suelen mezclarse dos cosas:

• Deepfake de voz: que la voz esté generada o “retocada” para parecer la de alguien. No tiene que ser perfecta; con que te recuerde y te active el miedo, les vale.
• Vishing: la parte clásica del engaño por teléfono. Lo de siempre, pero por llamada: prisa, urgencia, presión emocional y una petición concreta (dinero o datos) antes de que puedas comprobar.

Dicho de otra forma: el deepfake pone la “cara” (la voz), y el vishing hace el trabajo sucio (que tú actúes sin verificar).

Si quieres ver una explicación oficial y clara de qué es un deepfake y cómo se utiliza, INCIBE lo resume en el Explorador INCIBE sobre deepfake.

“Hola mamá estafa”: 9 señales que suelen delatarla (sin necesidad de ser experto)

No necesitas detectar “tecnología”. Necesitas detectar el guion.

1. Te piden actuar ya: “no cuelgues”, “hazlo ahora”, “no se lo digas a nadie”.
2. Te piden dinero “a un tercero” o a una cuenta que no cuadra.
3. Si haces preguntas concretas, responden con vaguedades o cambian de tema.
4. Número desconocido o “nuevo” con la excusa de “he perdido el móvil”.
5. Evitan videollamada o cualquier verificación real.
6. Presión emocional: culpa, miedo, dramatismo.
7. Te empujan a pagos rápidos (Bizum/transferencia inmediata).
8. Incoherencias en la historia (tiempos, lugares, detalles).
9. Si intentas comprobar, se enfadan, te cortan o te presionan más.

La clave: en la estafa con voz clonada por IA, lo que realmente buscan es que actúes con prisa. Si te tomas 30 segundos para pensar, normalmente el fraude se desinfla.

Cómo comprobarlo en 30 segundos (la parte que te salva)

Haz esto siempre, aunque te dé apuro:

• Cuelga y llama tú al número habitual de tu familiar (no al que te han dado).
• Si no responde, llama a otra persona cercana (pareja, hermano, amigo) y confirma.
• Haz una “pregunta-trampa” que solo esa persona sabría (algo que no esté en redes).
• Si te dicen “no puedo hablar / no tengo voz”, red flag: ahí es donde te quieren meter prisa.

Un consejo de oro: pacta en familia una palabra clave para emergencias. En la estafa con voz clonada por IA, eso es un cortafuegos real.

Si ya has caído: qué hacer ahora mismo sin perder pruebas

Si ya has enviado dinero o datos, no te castigues: céntrate en hacer dos cosas bien desde aquí. La primera es cortar el daño (que no siga escalando). La segunda es guardar pruebas para que la denuncia tenga fuerza.

Empieza por lo básico: no borres el registro de llamadas, audios, mensajes ni capturas “por limpiar”. Guarda el número desde el que te llamaron, la fecha y la hora, y cualquier audio o mensaje relacionado. Si hiciste una transferencia o un Bizum, conserva los justificantes y apunta el destino (aunque ahora te parezca obvio, mañana se agradece tenerlo ordenado). Y hazte un favor: escribe una cronología corta en cinco líneas —qué dijeron, qué pedían, qué hiciste y cuándo—. Parece una tontería, pero es justo lo que evita que la denuncia quede difusa.

A partir de ahí, mira si esto se limita a una llamada o si hay riesgo de suplantación. Si te han pedido DNI, fotos, datos bancarios o notas que están escribiendo a otras personas “en tu nombre”, conviene actuar como si ya estuvieran intentando ir a más. En ese caso, te ayuda seguir los pasos de suplantación de identidad en internet: qué hacer y cómo protegerte, porque te orienta para cerrar puertas (y no quedarte solo en “me llamaron y ya”).

Y si durante la estafa te han enviado “pruebas” raras —imágenes, capturas, documentos o pantallazos que parecen hechos para presionarte—, no los descartes. Guárdalos tal cual y revísalos con calma: muchas veces lo que te mandan es parte del montaje. Si quieres entender mejor cómo se fabrican esos materiales y cómo se encajan jurídicamente, te puede servir manipulación de imagen con IA: guía legal completa, sobre todo cuando la llamada viene acompañada de “evidencias” manipuladas.

Qué dice el Código Penal

Cuando una llamada busca que envíes dinero por engaño, el encaje típico se analiza como estafa. La base está en el artículo 248 del Código Penal, que comienza literalmente así: «Cometen estafa los que, con ánimo de lucro, utilizaren engaño bastante para producir error en otro…».

A partir de ahí, según hechos (cuantía, reiteración, número de víctimas, etc.) el caso puede complicarse, pero el núcleo jurídico de una estafa con voz clonada por IA suele ser el mismo: engaño → error → disposición patrimonial.

Si estás preocupado, lo que necesitas es una salida clara y rápida

Si esta estafa con voz clonada por IA te ha pillado en caliente, lo normal es que tengas la cabeza a mil. En ese momento ayuda muchísimo poner orden: guardar el registro de llamadas, audios, capturas y justificantes, y escribir una cronología corta de lo que pasó. No por obsesión, sino porque esa estructura es lo que hace que una denuncia sea útil de verdad.

Y si hay dinero en juego, están contactando a más familiares o te preocupa que esto siga escalando, no tienes por qué gestionarlo solo. Cuando hay prueba digital, suplantación o trazas que conviene preservar, suele venir bien apoyarse en alguien que trabaje delitos informáticos a diario. Y si además necesitas una mirada penal completa —qué denunciar, cómo contarlo, qué aportar y qué evitar—, puedes hablarlo con un abogado penal.

FAQs