Te llega un audio de tu hijo: "ma, tuve un problema, yapéame ahorita". Es su voz. No es él. Con unos pocos segundos de audio sacados de redes, la IA puede clonar una voz, y los estafadores ya lo usan.
Soy César y construyo las centrales de Los Autómatas. Trabajo todos los días con WhatsApp y con IA, así que conozco las dos caras. Te cuento cómo funcionan estas estafas y qué reglas las cortan.
El problema crece, y ya tiene cifras
El FBI recibió en 2025 más de un millón de denuncias por delitos en internet, con pérdidas reportadas de US$20,877 millones, 26% más que en 2024. Fue el primer año en que su informe tuvo una sección de IA: 22,364 denuncias con más de US$893 millones en pérdidas. Solo las estafas de "familiar en apuros" con voz clonada sumaron más de US$5 millones.
Pérdidas por delitos en internet reportadas al FBI
Miles de millones de dólares por año, según las denuncias recibidas por el IC3
| 2021 | US$6.9 mil M |
|---|---|
| 2022 | US$10.3 mil M |
| 2023 | US$12.5 mil M |
| 2024 | US$16.6 mil M |
| 2025 | US$20.9 mil M |
Fuente: FBI, Internet Crime Report 2025 (abril de 2026). El dato de 2025 es US$20,877 millones, redondeado.
En el Perú pasa lo mismo. La Policía y la Fiscalía ya ven evidencias de uso de IA, sobre todo deepfakes, en denuncias de suplantación de identidad. Y entre enero y agosto de 2026 se registraron más de 8,000 denuncias por suplantación de identidad digital, según datos abiertos del Ministerio Público.
La ley ya reaccionó. Desde abril de 2025, la Ley 32314 agrava la estafa hecha manipulando la voz o la imagen de otra persona con IA: la pena va de 4 a 8 años de cárcel.
Las estafas más comunes
- Familiar en apuros con voz clonada. Un audio o una llamada de tu hijo, tu sobrino o tu papá, pidiendo plata urgente y en secreto.
- Falso ejecutivo del banco. Te llaman "de seguridad", saben tu nombre y te piden el código que te acaba de llegar por SMS. Ese código es solo tuyo.
- Videollamada deepfake. En Hong Kong, un empleado de la consultora de ingeniería Arup hizo 15 transferencias por unos US$25.6 millones después de una videollamada donde el director financiero y sus colegas eran recreaciones falsas.
- Yapeo falso. Te muestran un pantallazo de pago que nunca llegó. Yape recomienda revisar en la app, no en la captura.
- Ofertas de trabajo. Entrevistas en línea con voces falsas y empleos que piden un pago adelantado. El FBI reportó casi US$13 millones perdidos en estafas de empleo con IA en 2025.
- Robo de tu cuenta de WhatsApp. Te piden un código para "verificar" o "vincular" algo, y con eso entran a tu WhatsApp desde otro aparato.
Número desconocido
WhatsApp · en línea
Ma, se me malogró el celular, este es mi número nuevo
22:41
Audio de 0:14 con la voz de tu hijo: "ma, estoy en problemas, ayúdame"
22:41
Yapéame S/ 1,500 a este número. No le digas a papá, después te explico
22:42
Antes dime nuestra palabra clave
22:43
Ma no hay tiempo, porfa, es urgente
22:43
Te llamo a tu número de siempre
22:44
Las reglas que funcionan
- 1.Acuerda una palabra clave familiar. Una que no esté en redes. Si te piden plata con urgencia, la pides.
- 2.Cuelga y devuelve la llamada. Al número que ya tienes guardado, no al que te escribió. Meta lo resume así: pausa, cuestiona y verifica por otro canal.
- 3.Verifica cada pago en la app. Busca el yapeo en tus movimientos. Entre personas, Yape muestra un código de seguridad de tres dígitos que debe coincidir en los dos celulares (Andina).
- 4.No compartas códigos. Ni el del SMS del banco, ni el de vinculación de WhatsApp.
- 5.Activa la verificación en dos pasos de WhatsApp. Así, aunque tengan tu código, no entran fácil.
- 6.Desconfía de la urgencia. "No le digas a nadie" y "es ahora o nunca" son la señal.
- 7.Denuncia y guarda pruebas. Capturas, números y enlaces. Puedes denunciar en cualquier comisaría.
Lo que está haciendo WhatsApp
Meta informó en agosto de 2025 que WhatsApp detectó y bloqueó más de 6.8 millones de cuentas ligadas a centros de estafa en el primer semestre. También lanzó un resumen de seguridad cuando alguien que no está en tus contactos te agrega a un grupo. Y en marzo de 2026 sumó alertas cuando un pedido para vincular un dispositivo parece sospechoso. Ayuda, pero no reemplaza tu criterio.
Si tienes una empresa
Tus clientes también reciben mensajes falsos con tu nombre. Y tu equipo puede recibir el audio del "gerente" pidiendo una transferencia. Tres medidas:
- 1.Capacita a tu equipo. Nadie transfiere plata por un audio, una llamada o una videollamada sin confirmar por un segundo canal.
- 2.Atiende desde un número oficial. Con la API oficial de Meta, tu empresa tiene un número a su nombre. Comunica cuál es y que no hay otro. La diferencia con la app la explico en WhatsApp Business o API oficial.
- 3.Cobra con reglas claras. Si tu agente de IA cobra por Yape o Plin, que valide el pago y nunca pida claves ni códigos. Lo detallo en chatbot que cobra con Yape y Plin.
Cómo lo hacemos en Los Autómatas
En Los Autómatas capacitamos equipos en IA, y eso incluye ver cómo se usa para engañar. Cuando tu equipo entiende lo fácil que es fabricar un audio falso, deja de confiar en la voz y empieza a confiar en el procedimiento. Las capacitaciones parten desde S/ 800 (una charla online), sin IGV; el precio final depende del formato y lo vemos en el diagnóstico. Detalle en precios.
Preguntas frecuentes
- ¿Cuánto audio necesitan para clonar una voz?
- Pocos segundos. La Autoridad Nacional de Protección de Datos Personales advirtió que los delincuentes toman audio de videos en redes sociales. Revisa la privacidad de lo que publicas.
- ¿Qué hago si ya caí?
- Comunícate de inmediato con tu banco o tu billetera digital por sus canales oficiales. Guarda capturas, números y enlaces, y denuncia en una comisaría.
- ¿Es delito clonar una voz para estafar?
- Sí. La Ley 32314, publicada el 29 de abril de 2025, agrava la estafa hecha manipulando la voz, la imagen o el audio de otra persona con IA. La pena va de 4 a 8 años.
- ¿WhatsApp me avisa de una estafa?
- A veces. Muestra un resumen de seguridad si un desconocido te agrega a un grupo y alerta pedidos de vinculación sospechosos. Pero la mejor defensa sigue siendo verificar por otro canal.
