¿Recibes un mensaje de voz? ¡Ojo, cuidado! Los estafadores ya clonan tu voz con IA para robar el dinero de tu cuenta bancaria
El INCIBE ha documentado en 2026 múltiples casos de fraude con voz sintética en España. La CNMC activará en junio el bloqueo de SMS con remitentes falsos, pero la clonación de voz escapa a esa medida. Las penas pueden alcanzar los seis años de prisión cuando concurren varios delitos.
Un empresario recibe un SMS que aparenta llegar de su entidad bancaria. Segundos después, suena el teléfono. Al otro lado de la línea, una voz idéntica a la de su director financiero le pide que autorice una transferencia urgente. La voz es la misma. El tono, las pausas, el acento. Todo encaja. Pero no es su director financiero. Es una grabación generada por IA. Cuando se percata del engaño, el dinero ya ha desaparecido.
Este fraude, conocido como estafa híbrida, combina tres técnicas en una sola secuencia que puede completarse en cinco minutos.
- SMS falso que genera alarma
- llamada con la voz clonada de alguien de confianza que confirma el contenido del mensaje
- transferencia o un robo de credenciales que la víctima autoriza creyendo actuar correctamente.
INCIBE ha documentado durante los primeros meses de 2026 incidentes reales de esta naturaleza. Clonaron la voz de
- responsable de una empresa del sector comercio para desviar pagos a cuentas fraudulentas
- un familiar, utilizada para solicitar un envío de dinero urgente
Tres señales que delatan la estafa
- recibes un SMS con enlace de una entidad que normalmente no te escribe o que te exige actuar de inmediato
- poco después llega una llamada que «confirma» exactamente lo que decía el mensaje
- esa llamada incluye peticiones de datos bancarios, códigos de verificación o autorizaciones de pago por teléfono.
Qué hacer si has picado: actuar dentro de la primera hora marca la diferencia:
- contactar directamente con el banco por el número oficial y solicitar el bloqueo inmediato
- presentar denuncia presencial ante la Policía Nacional o la Guardia Civil
- reportar el incidente al INCIBE a través de su línea 017
La estafa con voz clonada por IA no es un tipo penal aislado. Los casos concurren simultáneamente los delitos de estafa del artículo 248 del Código Penal, usurpación de estado civil del artículo 401 y descubrimiento y revelación de secretos del artículo 197.
«Cuando la cantidad defraudada supera los 50.000 euros, la pena puede alcanzar los seis años de prisión»
Juan Antonio Signes García,
Sanahuja Abogados Penalistas
La CNMC mueve ficha, pero no basta
El 27 de marzo, la Comisión Nacional de los Mercados y la Competencia aprobó la circular que regula el Registro de alias para SMS.
Las obligaciones de bloqueo previstas en los arts. 7.2 y 8 de la Orden TDF/149/2025 producen efectos desde el 7 de junio de 2026. La medida dificulta el smishing, pero no afecta a la llamada con voz clonada, que opera por un canal telefónico distinto.
Ante la sofisticación creciente de estas técnicas, los expertos recomiendan establecer una contraseña verbal con familiares y personas de confianza, y no facilitar nunca datos bancarios ni códigos de verificación por teléfono, aunque la voz que escuchen resulte familiar.
El análisis penal completo de esta modalidad de fraude, incluyendo los delitos concurrentes, la defensa del investigado y las medidas de actuación inmediata para víctimas, puede consultarse en el artículo publicado por el despacho.
Imagen: TODO AL NEGRO. KEKO: 1985-2012 Keko, Norma Ed.
