Suena el teléfono. Escuchas la voz de tu jefe y te pide una transferencia urgente a una cuenta nueva. Dice que está en una reunión y que después te manda los documentos. La voz te resulta familiar, la petición parece importante y tienes poco tiempo para decidir.

La escena es ilustrativa, pero el riesgo merece atención: reconocer una voz no basta para confirmar quién está hablando ni para autorizar un pago. La clonación de voz mediante inteligencia artificial puede aprovechar grabaciones disponibles para imitar a una persona.

En un comunicado del 8 de octubre de 2026, la Secretaría de Seguridad y Protección Ciudadana informó sobre una investigación por suplantación y extorsión en la que, según la autoridad, se utilizaban herramientas de IA para imitar voces de personas públicas. El comunicado describe una investigación; la responsabilidad de las personas involucradas corresponde determinarla a las autoridades competentes.

Antes de pagar, verifica por un canal que ya conocías

Si una llamada cambia la cuenta de pago, exige una transferencia inmediata o pide mantener la operación en secreto, detén la autorización unos minutos. Una urgencia puede ser real, pero también puede usarse para evitar que compruebes la información.

  1. Termina la llamada y contacta a la persona por separado. Usa un número que ya tenías registrado o un canal interno habitual. No utilices como única comprobación el teléfono o enlace que te acaba de proporcionar quien solicita el dinero.

  2. Confirma la operación completa. Pregunta qué se pagará, a quién, por qué importe y quién la autorizó. Que una persona confirme que está ocupada no equivale a confirmar una transferencia.

  3. Revisa los cambios de cuenta. Si el supuesto proveedor pide un beneficiario distinto, valida el cambio con el contacto habitual y conforme al procedimiento de tu empresa.

  4. Solicita la segunda autorización cuando corresponda. Las excepciones por urgencia deben tener controles definidos, especialmente si se trata de cuentas nuevas o importes inusuales.

En una familia funciona el mismo principio: si alguien afirma que un familiar necesita dinero, intenta comunicarte con esa persona o con otro contacto de confianza antes de transferir. La FTC recomienda verificar por un número conocido en lugar de confiar únicamente en la voz que se escucha.

No conviertas tu oído en el único filtro

Una voz extraña puede despertar sospechas, pero una voz convincente tampoco acredita identidad. Lo mismo ocurre con el nombre, la fotografía o los datos que aparecen en un mensaje: pueden servir para construir una historia creíble sin demostrar que la petición es legítima.

Para una empresa, suele ser más útil establecer una regla sencilla: los pagos y cambios de beneficiario requieren una verificación independiente, aunque la voz sea conocida. Así, la seguridad no depende de que cada empleado se convierta en experto en audios falsos.

Si sospechas un fraude, conserva lo que realmente recibiste

Guarda los mensajes, correos y archivos de audio disponibles, así como el número o usuario mostrado, la fecha, la hora y los datos de la operación solicitada. Conserva también los comprobantes y folios si hubo un pago o un reporte.

  • Mantén los audios originales disponibles. Evita recortarlos, aplicar filtros, convertirlos de formato o “mejorarlos” con IA sobre la única copia.

  • Conserva el contexto. Un audio aislado pierde información de la conversación que lo acompañaba. Mantén el chat, los archivos relacionados y el dispositivo donde se recibieron.

  • Trabaja sobre copias para explicar el caso. Una transcripción o una captura puede ayudar a leerlo, pero no sustituye el archivo y su contexto.

  • Describe lo que existe. Si la llamada no fue grabada, registra cuanto antes lo que recuerdas y conserva el historial de llamadas. Ese historial no contiene por sí mismo el audio de la conversación.

Las guías del grupo especializado SWGDE recomiendan trabajar con la grabación original o la generación más próxima disponible y documentar el manejo del material. Una copia reenviada o convertida puede limitar lo que después sea posible examinar.

Qué puede aclarar un peritaje y qué no debe darse por hecho

Hay preguntas diferentes que conviene separar:

  • ¿Se modificó el archivo? Se pueden examinar su estructura, características y posibles indicios de edición, según el material disponible.

  • ¿Cómo se obtuvo la grabación? El dispositivo, el formato y el contexto ayudan a evaluar si concuerda con la forma en que se dice que fue producida.

  • ¿Quién habla? La atribución de una voz requiere un análisis específico y, cuando procede, muestras adecuadas de comparación por un especialista.

Una grabación sin ediciones puede haber captado una voz sintética. Del mismo modo, relacionar una comunicación con un número telefónico no identifica por sí solo a la persona que habló. El resultado de una herramienta automática debe evaluarse junto con las demás evidencias; no conviene presentarlo como una conclusión suficiente por sí misma.

Si ya transferiste, reporta cuanto antes

Comunícate con tu banco por sus canales oficiales, explica con precisión lo que pasó y guarda el folio. Si autorizaste el pago porque te engañaron, describe ese hecho. Informa también a la persona o empresa suplantada mediante un contacto verificado y presenta la denuncia ante la autoridad competente cuando corresponda. La recuperación del dinero dependerá de la operación y de las circunstancias del caso.

En Guerrero Software ayudamos a preservar y analizar evidencia digital y a delimitar qué preguntas técnicas puede responder el material disponible. Si el asunto requiere identificación de hablantes, esa parte debe abordarse con la especialidad y las muestras adecuadas. Puedes contactarnos para revisar el alcance del análisis.

Fuentes para consultar

Información revisada al 5 de noviembre de 2026. La situación inicial es ilustrativa.