Las llamadas por teléfono para engañarte serán más realistas y peligrosas que nunca

Nunca pensé que algo tan cotidiano como una llamada de teléfono pudiera convertirse en una herramienta de engaño tan peligrosa. Pero con el avance de la inteligencia artificial, los delincuentes han encontrado la forma de clonar voces reales en cuestión de segundos y usarlas para estafar. Este tipo de ataque se llama vishing y, lejos de ser ciencia ficción, ya está ocurriendo. Vamos a ver qué es exactamente, cómo funciona y, sobre todo, cómo podemos protegernos.

¿Qué es el vishing con IA y por qué es tan peligroso?

A diferencia de los típicos fraudes por correo o SMS, el vishing se hace por llamada. El nombre viene de voice phishing, y ahora está más sofisticado que nunca gracias a la IA. Antes, los estafadores necesitaban actores o grabaciones falsas. Hoy, con apenas unos segundos de tu voz, un sistema puede crear una copia casi perfecta. La clave del engaño está en la confianza. Si te llaman usando la voz de tu jefe, de tu banco o incluso de un familiar, es fácil caer. Los delincuentes usan esta técnica para pedir transferencias urgentes, obtener contraseñas o saltarse procesos de seguridad.

Y no hablamos solo de casos aislados. Empresas como MGM Resorts han sido víctimas de este tipo de ataques. En su caso, los estafadores usaron información pública de empleados para hacerse pasar por uno de ellos. Llamaron al servicio técnico, se identificaron con una voz clonada y, como la verificación era débil, lograron acceso a sistemas internos. El resultado: millones perdidos y días de caos.

Cómo detectar y evitar este ataque

Sé que suena inquietante, pero no estás indefenso. Hay varias señales que pueden ayudarte a detectar un intento de vishing:

• Llamadas inesperadas que suenan urgentes: especialmente si te piden dinero o datos personales.
• Voces que suenan algo robóticas o con cortes raros.
• Solicitudes que intentan saltarse pasos normales de seguridad, como no seguir el protocolo habitual.
• Números ocultos o desconocidos que llaman en horas raras.

En el caso de empresas, los atacantes suelen ir a por el servicio de asistencia, ya que es donde se resuelven temas como contraseñas y accesos. Por eso, es clave tener una política de verificación fuerte: autenticación en dos pasos, preguntas personalizadas o herramientas como Specops Secure Service Desk, que exige comprobar la identidad antes de tocar nada crítico.

Consejos prácticos para protegerte

Te dejo algunas medidas sencillas pero efectivas, tanto si eres particular como si gestionas un equipo:

• Nunca des datos sensibles por teléfono si no estás completamente seguro de quién llama.
• Si una llamada te parece sospechosa, cuelga y llama tú a un número oficial.
• No respondas directamente a peticiones urgentes o inusuales. Tómate un momento para pensar y verificar.
• Capacita a tu equipo si estás en una empresa. Que todo el mundo sepa qué es el vishing y cómo actuar.
• Evita que haya demasiada información tuya en redes sociales, especialmente en lo laboral.

El vishing es una amenaza silenciosa, pero con las precauciones adecuadas puedes evitar ser víctima. Y recuerda: hoy más que nunca, no confíes en una voz solo porque te suene familiar.