Utilicé la clonación de voz de IA para robar £250. Tomó 15 minutos.

Le tomó solo 15 minutos a Jake Moore robar £250 del negocio de su amigo. Todo lo que hizo fue enviar una nota de voz por WhatsApp. «Hola», comenzó. «Olvidé pagar al nuevo diseñador de planos que ha hecho algunos trabajos para nosotros. Creo que su nombre es J Moore o H Moore».

Moore envió la nota de voz al director financiero de la empresa de su amigo, seguida de un mensaje escrito con sus datos bancarios. Minutos después, el dinero estaba en su cuenta.

Había utilizado inteligencia artificial para clonar la voz de su amigo, haciendo que su solicitud fuera completamente creíble, siguiendo la técnica de miles de estafadores que aprovechan la última tecnología para robar a otros.

La clonación de voz implica obtener un fragmento de audio de la voz de alguien, a menudo tomado de videos en redes sociales, y cargarlo en un software de inteligencia artificial para generar un nuevo fragmento de audio. Uno de los primeros informes de este tipo de estafa se produjo en 2019, cuando la compañía de seguros Euler Hermes, ahora llamada Allianz Trade, advirtió que el director ejecutivo de uno de sus clientes, una empresa de energía con sede en el Reino Unido no revelada, había sido objetivo y convencido de transferir £200,000 a otra empresa.

Desde entonces, han surgido estafas de alto perfil, a menudo con grandes pérdidas. En febrero, la policía de Hong Kong inició una investigación cuando un empleado de una empresa multinacional supuestamente envió £20 millones a estafadores después de ser engañado en una falsa llamada de conferencia.

«Las herramientas de clonación de voz se han vuelto cada vez más sofisticadas y generan audio mucho más realista», dijo Henry Ajder, experto en los llamados deepfakes (imágenes o sonidos manipulados digitalmente para reemplazar la voz o apariencia de una persona) y en inteligencia artificial. «Ahora solo necesitas un correo electrónico, una contraseña y, en algunos casos, una tarjeta de crédito, y puedes acceder a un nivel de clonación de voz que, incluso hace tres años, solo los principales laboratorios de investigación en inteligencia artificial podrían haber soñado con generar».

La tecnología también se ha utilizado para suplantar a personas conocidas. El año pasado, el fundador de Money Saving Expert, Martin Lewis, dijo que lo habían imitado en un video que respaldaba una aplicación llamada Quantum AI, que se presentaba como «el nuevo proyecto de Elon Musk».

«Ya no solo se dirigen a directores ejecutivos, celebridades o políticos», dijo Ajder. «También se dirigen a personas privadas y personas comunes».

El plan de estafa

Cuando Jake Moore y Mark Jones (nombre cambiado) se encontraron para ponerse al día en el pub local de Moore en Dorset en mayo pasado, su conversación se centró en las estafas de inteligencia artificial. El trabajo de Moore en la empresa de ciberseguridad ESET consiste en ayudar a las empresas a comprender las vulnerabilidades de seguridad que los estafadores pueden aprovechar, haciéndolos vulnerables a un ciberataque.

Le preguntó a Jones si estaría dispuesto a participar en un experimento: ¿podría Moore robar dinero de su negocio a través de una estafa de voz de inteligencia artificial? «Confío en él completamente. Lo conozco desde hace casi 30 años, desde que éramos niños, así que dije que sí», dijo Jones.

Moore tomó muestras de audio de las publicaciones en redes sociales de su amigo y las cargó en un software especializado. Escribió un guion y a partir de esto, el software generó un audio que sonaba exactamente como Jones. Luego, Moore llamó a la compañía de telefonía móvil de Jones haciéndose pasar por su amigo y solicitó una tarjeta SIM de reemplazo. Moore usó esto en su propio teléfono móvil, lo que significaba que parecía ser el número de Jones cuando Moore envió su mensaje de audio al director financiero en WhatsApp. La primera vez que Jones se dio cuenta de que algo estaba mal fue cuando su teléfono perdió la señal, una señal de que había sido hackeado.

• «El terror de perder £100,000 cuando mi depósito para la casa fue a parar a los hackers»

«Llamé a Jake y me reprodujo la nota de voz y, para ser honesto, pensé que era mi voz», dijo Jones. «Fue increíble. Me sorprende que se pueda hacer eso. El objetivo de todo el ejercicio era resaltar el riesgo de esta estafa y es increíblemente aterrador».

Moore le devolvió el dinero a su amigo, pero otras víctimas no tienen tanta suerte. Según una encuesta global de 7,000 personas realizada por la empresa de software antivirus McAfee, una de cada diez personas ha recibido un mensaje de voz falso. Aproximadamente el 77% de ellos perdió dinero y el 70% no estaba seguro de poder diferenciar entre un deepfake y una voz real.

Cómo protegerse

La tecnología para la clonación de voz y los deepfakes está ampliamente disponible y los videos que genera pueden ser increíblemente convincentes. Los estafadores pueden clonar tu voz a partir de clips en redes sociales y enviar un mensaje a un miembro de la familia, haciéndose pasar por ti y pidiendo dinero.

«En el sector bancario, están más preocupados por las llamadas de estafa que llegan a los centros de llamadas bancarias, intentando suplantar a los clientes y convencer a los operadores de transferir fondos o mover dinero», dijo Toby Lewis de la empresa de ciberseguridad Darktrace.

Las estafas de voz pueden ser increíblemente convincentes, pero hay señales que indican que el mensaje o la llamada telefónica no son lo que parecen. A menudo, la llamada no es en vivo porque se basa en un guion, dijo Lewis. Estos mensajes de voz se envían a gran escala, por lo que es posible que notes que usan un lenguaje genérico. En casos en los que la llamada es en vivo, es posible que puedas detectar un ligero retraso en la respuesta, ya que el estafador escribe su respuesta en el software (incluso puedes escuchar el sonido del teclado).

• Siete estafas en Facebook Marketplace a las que debes prestar atención

Sé sospechoso de cualquier llamada o mensaje de voz repentino, especialmente si proviene de un número desconocido. «Si te encuentras en una situación de presión, retrocede y pregúntate si todo cuadra», dijo Alex West de la empresa de servicios financieros PwC. «Si tienes dudas, verifica quién es el llamante haciendo una pregunta que solo la persona real podría responder».

Si no estás seguro, cuelga y llama a la persona de vuelta al número que tienes guardado. Considera crear una palabra clave con familiares y amigos que puedas usar para verificarte si algo malo sucede. «Esto puede actuar como un método de autenticación para demostrar que eres quien dices ser», dijo Oliver Devane de McAfee. «Y piensa cuidadosamente en lo que compartes en línea, ya que muchos estafadores recopilan contenido de las redes sociales».