Estafa deepfake en videollamada: cómo detectar un deepfake

Respuesta rápida

Una videollamada deepfake usa IA para poner una cara o una voz falsas en una llamada en directo, a menudo para hacerse pasar por un match, un jefe o un funcionario. Para ponerla a prueba, pide a la persona que gire la cabeza del todo hacia un lado, que pase la mano por delante de la cara y que conteste algo que solo sabría la persona real. Después verifica fuera de la llamada: cuelga y vuelve a llamar a un número que ya tengas, o pide una palabra clave. No envíes nunca dinero solo por una videollamada.

Cifras clave

893 millones de dólaresperdidos en 22.364 denuncias al FBI en 2025 en las que intervino la inteligencia artificialFBI IC3 2025 Internet Crime Report
25 millones de dólaresenviados por un empleado de Arup en Hong Kong tras una videollamada en la que el director financiero y sus compañeros eran deepfakesCNN, mayo de 2024
46 millones de dólaresobtenidos por una red de estafas románticas de Hong Kong que usaba deepfakes de intercambio de caras en videollamadas; 27 detenidosThe Record, octubre de 2024
£39,2 millonesperdidos por estafas románticas en el Reino Unido en 2025, un 23% más, en 6.335 casosUK Finance Annual Fraud Report 2026

Durante años, el consejo estándar para ligar por internet con seguridad era sencillo: hazle una videollamada. Si se niega, probablemente sea una estafa. Ese consejo ya se queda corto. Los delincuentes pueden poner otra cara y otra voz en una llamada en directo, en tiempo real, y lo están usando en estafas románticas, entrevistas de trabajo falsas y fraudes contra empresas. Por eso conviene saber cómo detectar un deepfake en una videollamada.

El dinero es real. En 2025, las denuncias al FBI en las que intervino la IA sumaron 893 millones de dólares en pérdidas, en 22.364 denuncias. La buena noticia: los deepfakes en directo todavía fallan con pruebas sencillas, y unos pocos hábitos los dejan sin efecto incluso cuando parecen perfectos.

¿Pueden los estafadores falsificar una videollamada?

Sí. Los estafadores pueden usar herramientas de intercambio de caras y de clonación de voz para aparecer como otra persona en una videollamada en directo, y el FBI ha advertido de que los delincuentes generan vídeo para «videochats en tiempo real» con supuestos directivos de empresas, agentes de la ley y contactos románticos.

La alerta del FBI de diciembre de 2024 sobre el fraude con IA generativa enumeraba tres usos del vídeo: chats en directo haciéndose pasar por directivos o figuras de autoridad, vídeos privados para «demostrar» que un contacto online es una persona real y vídeos promocionales falsos para esquemas de inversión. La clonación de voz se usa para suplantar a un familiar en apuros o para entrar en cuentas bancarias sonando como el titular.

¿Qué ejemplos reales hay de estafas deepfake por videollamada?

Los casos más conocidos vienen del mundo de la empresa, pero los estafadores románticos usan las mismas herramientas. Estos son casos confirmados por la policía o por la empresa afectada.

Arup, Hong Kong (principios de 2024): un empleado del departamento financiero de la empresa de ingeniería envió 200 millones de dólares de Hong Kong, unos 25 millones de dólares estadounidenses, en 15 transferencias tras una reunión por vídeo con el «director financiero» de la empresa y otros empleados. Todos eran deepfakes. Había sospechado que el email original era phishing, pero abandonó sus dudas porque las personas de la llamada se parecían y sonaban como sus compañeros, informó la CNN.
Red de estafas románticas de Hong Kong (octubre de 2024): la policía detuvo a 27 personas por una estafa que obtuvo unos 46 millones de dólares. Cuando las víctimas pedían una videollamada, la banda usaba deepfakes para aparecer como mujeres atractivas y después las llevaba a plataformas falsas de trading de criptomonedas, informó The Record.
Ferrari (julio de 2024): un directivo recibió mensajes de WhatsApp y después una llamada con la voz clonada del consejero delegado, Benedetto Vigna. Notó una entonación rara y le preguntó qué libro le había recomendado Vigna unos días antes. El que llamaba colgó, informó Fortune.
Altos cargos de EE. UU. (de 2025 a 2026): el FBI advirtió en mayo de 2025 y de nuevo en diciembre de 2025 de que los delincuentes envían mensajes de voz generados con IA haciéndose pasar por altos cargos, y después llevan a sus objetivos a Signal, Telegram o WhatsApp para pedirles dinero, documentos o códigos de acceso.
Vídeos falsos del FBI (julio de 2026): el FBI alertó de vídeos deepfake de un alto responsable del FBI usados para llevar a víctimas de estafas a una web de denuncias falsa, para robarles por segunda vez.

¿Cómo funcionan las estafas románticas con deepfake?

Las estafas románticas con deepfake usan la IA para superar la prueba en la que más confía quien liga por internet: la videollamada. El estafador construye una relación por mensajes, acepta una videollamada corta con una cara prestada o generada y usa esa llamada como prueba de que es real antes de pedir dinero o empujarte hacia una «inversión» en criptomonedas.

Las llamadas suelen ser cortas, de noche, con «mala conexión» o desde «la obra». Los bancos también ven la tendencia: en el Reino Unido, las pérdidas por estafas románticas subieron un 23%, hasta £39,2 millones, en 2025, según UK Finance. Si tu match superó una videollamada pero ahora necesita dinero, tarjetas regalo o criptomonedas, haz como si la llamada no valiera nada y lee las señales de una estafa romántica.

¿Cómo detectas un deepfake en una videollamada en directo?

Detectas un deepfake en directo haciendo que la persona haga cosas que el software gestiona mal: ponerse de perfil, pasar una mano por delante de la cara, mover un objeto y contestar algo que solo sabe la persona real. La mayoría de los intercambios de cara en tiempo real se construyen con fotos frontales, así que se deforman, parpadean o se descolocan cuando la cabeza gira o algo se cruza por delante de la cara.

Pruebas que puedes pedir

El perfil. «¿Puedes girar la cabeza del todo hacia un lado un segundo?» Fíjate en la mandíbula, las orejas y el nacimiento del pelo.
La mano. «Pasa la mano despacio por delante de la cara.» Los dedos pueden emborronarse, desaparecer o atravesar la cara.
El objeto. Pídele que enseñe una taza, un bolígrafo o el tique de hoy, o que se toque la nariz o se tape un ojo.
La habitación. «Enséñame lo que tienes detrás.» Los fondos planos, estáticos o que se repiten en bucle son una señal de alerta.
La pregunta de memoria. Pregúntale algo de vuestra historia privada que no esté en internet, como la pregunta del libro en el caso de Ferrari.
Compartir pantalla (llamadas de trabajo). Pídele que comparta la pantalla y abra un archivo concreto que debería tener. Eso es muy difícil de falsificar.

Señales de una cara o una voz falsas

Borrosidad o parpadeo en el nacimiento del pelo, las orejas o la mandíbula, sobre todo al moverse.
Labios ligeramente desincronizados con las palabras, sonrisas congeladas, parpadeos raros.
Sombras e iluminación que no encajan con la habitación.
Una voz plana, demasiado suave, sin respiraciones o con pequeños retrasos en la llamada.
Faltan sus muletillas: el acento, las expresiones o las frases típicas de la persona real no aparecen.
Insiste en que la cámara está rota, en que la conexión va mal o en que la llamada tiene que ser muy corta.

Estas pruebas pillan muchos deepfakes, no todos. Las herramientas mejoran sin parar. Trata una prueba superada como un «quizá es real», nunca como un permiso para enviar dinero.

¿Cómo verificas que alguien es real fuera de la llamada?

Verifica fuera de la llamada, porque un deepfake controla todo lo que pasa dentro de ella. Los dos hábitos que tumban casi todas las versiones de esta estafa son volver a llamar y la palabra clave.

Vuelve a llamar a un número conocido. Cuelga y llama a la persona a un número que ya tuvieras, o a uno de una web oficial. El FBI da este consejo en todas sus alertas sobre IA.
Usa una palabra clave. Acordad de antemano una palabra en la familia o en el equipo y pedidla cuando una petición sea urgente. El FBI también recomienda tener una palabra o frase secreta con la familia.
Comprueba la identidad que hay detrás de la cara. Si es un match, confirma que su nombre, su trabajo y su ciudad corresponden a una persona real. Nuestra guía sobre cómo verificar a alguien de una app de citas te lo explica paso a paso, y puedes hacer tú mismo una búsqueda inversa de sus fotos con Google Lens o TinEye.
Frena los pagos. En el trabajo, cualquier cambio de datos de pago o transferencia urgente necesita una segunda persona y una llamada de comprobación. En casa, espera 24 horas y habla con alguien de confianza.

Una búsqueda de match de citas en Search A-Z comprueba si el nombre, el trabajo y la ciudad que te dio tu match corresponden a una persona real, y hasta qué punto estamos seguros de que es la misma persona. También comprueba si el número de teléfono es real, si es un móvil o un número de internet (VoIP) y si el email o el número tienen riesgo de fraude. Nunca muestra un domicilio, solo la ciudad, y tu match nunca sabe que le has buscado. También puedes añadir hasta 3 fotos de su perfil y hacemos una búsqueda inversa para mostrarte dónde más aparecen en internet. Si vive en EE. UU., también revisamos el registro público de delincuentes sexuales.

¿Qué deberíamos acordar ya en mi familia o en mi equipo?

Acordad las reglas antes de que nadie reciba la llamada, porque bajo presión la gente sigue sus hábitos, no los consejos. Ponedlas por escrito.

Situación	Regla
Un familiar en apuros pide dinero	Pide la palabra clave y después llama a su número de siempre
El jefe o el director financiero pide una transferencia urgente por vídeo	Llama al número del directorio de la empresa; hace falta un segundo aprobador
Nuevos datos bancarios de un proveedor	Confírmalo por teléfono con un número de una factura o un contrato antiguos
Un match «demuestra» por vídeo que es real y luego necesita dinero	Ni dinero, ni tarjetas regalo, ni criptomonedas para nadie a quien no conozcas en persona
Un funcionario, agente o policía en una videollamada	Cuelga; contacta con el organismo a través de su web oficial

También ayuda reducir lo que los estafadores pueden copiar. El FBI sugiere mantener las cuentas sociales en privado y limitar, en lo posible, los vídeos y audios públicos con tu voz.

¿Qué hago si creo que estoy en una llamada deepfake?

Termina la llamada con educación y contacta con la persona por un canal en el que ya confíes. No necesitas demostrar antes que es falsa. Un amigo, una pareja o un jefe de verdad entenderán una comprobación de dos minutos.

«Perdona, se me está cortando la conexión. Te llamo ahora a tu número de siempre.»

No envíes nada. Ni dinero, ni tarjetas regalo, ni criptomonedas, ni documentos de identidad, ni códigos de un solo uso.
Guarda las pruebas. Capturas del perfil y del chat, el número o el nombre de la cuenta, fechas e importes.
Si has pagado, llama a tu banco ya. Pide que paren o anulen el pago. La rapidez es lo que más importa en las primeras horas.
Denúncialo. EE. UU.: ic3.gov y reportfraud.ftc.gov. Escribe tú mismo ic3.gov: el FBI alerta de webs falsas del IC3 y dice que el IC3 real nunca contacta contigo ni cobra comisiones. Reino Unido: Report Fraud (0300 123 2040) en Inglaterra, Gales e Irlanda del Norte, o Police Scotland en el 101. UE: la web de denuncias de ciberdelitos de tu policía nacional, que aparece en la página de denuncias de Europol. En España, denuncia ante la Policía Nacional o la Guardia Civil, y llama al 017 de INCIBE si necesitas orientación.
Denuncia el perfil. Usa el botón de denuncia de la app de citas o de la plataforma para que puedan eliminar la cuenta.
Cuidado con las estafas de recuperación. Cualquiera que contacte contigo ofreciéndote recuperar tu dinero a cambio de una comisión es, casi seguro, una segunda estafa.

En resumen

Una videollamada ya no demuestra que alguien sea real. Usa las pruebas en directo para pillar los deepfakes torpes, pero confía en lo que un deepfake no puede controlar: volver a llamar a un número que ya tienes, una palabra clave y una regla firme de que nadie recibe dinero solo por una llamada.

Preguntas frecuentes

¿Se puede usar un deepfake en una videollamada en directo?

Sí. Las herramientas de intercambio de caras y de clonación de voz en tiempo real pueden cambiar cómo se ve y cómo suena alguien durante una llamada en directo. El FBI ha advertido de que los delincuentes usan vídeo con IA en chats en directo haciéndose pasar por directivos, funcionarios y contactos románticos.

¿Cuál es la forma más rápida de detectar un deepfake?

Pide a la persona que gire la cabeza del todo hacia un lado y que pase la mano despacio por delante de la cara. Muchos deepfakes en tiempo real se deforman o parpadean. Después hazle una pregunta que solo podría contestar la persona real.

¿Un deepfake puede falsificar una voz en una llamada de teléfono?

Sí. La clonación de voz con IA puede copiar la voz de alguien a partir de grabaciones. Fíjate en un tono plano, la falta de respiraciones y pausas raras, pero la comprobación más segura es colgar y volver a llamar a un número que ya tengas, o pedir una palabra clave.

Mi match me hizo una videollamada. ¿Significa eso que es real?

No por sí solo. Hay redes de estafas románticas con deepfake que han superado videollamadas. Comprueba que su nombre, su trabajo y su ciudad corresponden a una persona real, y no envíes nunca dinero a alguien a quien no conozcas en persona. Consulta cómo verificar a un match de una app de citas.

¿Qué es una palabra clave familiar?

Una palabra o frase que tu familia acuerda de antemano y que nunca se publica en internet. Si alguien llama diciendo ser un familiar en una emergencia, pídesela. El FBI lo recomienda en sus alertas sobre el fraude con IA.

¿Dónde denuncio una estafa deepfake?

EE. UU.: ic3.gov y reportfraud.ftc.gov. Reino Unido: Report Fraud en el 0300 123 2040 (Inglaterra, Gales, Irlanda del Norte) o Police Scotland en el 101. UE: la web de denuncias de ciberdelitos de tu policía nacional; en España, la Policía Nacional o la Guardia Civil. Denuncia también la cuenta en la plataforma.

Fuentes

Las cifras son las más recientes publicadas por cada fuente cuando se actualizó esta guía. Las pérdidas denunciadas son un mínimo: la mayoría de los fraudes nunca se denuncian.

Estafas deepfake por videollamada: cómo detectar una cara o una voz falsas en una llamada en directo