Urgencia, pedidos fuera de lo normal y voces que no encajan: las cinco alertas de OlimpIA y el paso que sí protege, verificar la identidad.
TL;DR: Las cinco señales de una suplantación con IA son urgencia, pedidos fuera de lo habitual, evasión de confirmaciones, voz que no encaja y rostro desfasado de la voz. Su ausencia no prueba nada: la defensa es verificar la identidad por otro canal antes de transferir dinero o compartir códigos.
Para saber si una llamada es un deepfake hay cinco señales de alerta, pero ninguna garantiza nada: lo que sí protege es verificar la identidad antes de actuar. Lo advierte OlimpIA, empresa de tecnología de Grupo Colpatria, en el Mes de la Ciberseguridad.
Ver el rostro o escuchar la voz de alguien de confianza ya no asegura que sea esa persona. Las herramientas de IA que replican voces e imágenes son cada vez más accesibles y hacen más difícil distinguir entre una comunicación auténtica y una manipulada.
¿Por qué es más fácil suplantar una voz?
La IA ya genera voces sintéticas en tiempo real, lo que permite suplantar a familiares, jefes, compañeros o proveedores durante una conversación en vivo.
Según pruebas de NCC Group reseñadas por IEEE Spectrum, una voz artificial puede producirse con un retraso de cerca de medio segundo desde una laptop. La medición se hizo con una GPU Nvidia RTX A1000, de gama baja, y el informe es de septiembre de 2025. La herramienta usa código abierto y no se ha publicado.
En una encuesta global, el 46 % de los trabajadores en Colombia reconoce que podría caer en una estafa creada con IA y el 84 % cree que los deepfakes son tan realistas que cuesta distinguirlos (KnowBe4, reseñada por Forbes Colombia en agosto de 2026). El informe no precisa cuántos participantes son colombianos.
¿Cuáles son las cinco señales de suplantación?
OlimpIA identifica cinco señales: urgencia, solicitudes fuera de lo habitual, evasión de confirmaciones, una voz que no encaja y desajuste entre rostro y voz.
1. La conversación llega con urgencia
Frases como «haz la transferencia ahora», «no llames a nadie» o «necesito el código inmediatamente» elevan las alertas. La presión busca reducir el tiempo que tienes para comprobar lo que está ocurriendo.
2. La solicitud se sale de lo habitual
Un jefe que cambia de repente el procedimiento para autorizar un pago, un proveedor que pide consignar en otra cuenta o un familiar que solicita dinero por un canal inesperado merecen verificación. Aunque la voz o la imagen parezcan auténticas, una petición fuera del comportamiento habitual debe comprobarse.
3. La persona evita confirmar
Si dudas, confirma por otro canal que ya conocías: llama al número habitual, contacta a otra persona involucrada o usa los procedimientos de tu organización. Que la otra parte se resista a esa verificación es, en sí mismo, una señal de alerta.
4. La voz suena conocida, pero algo no encaja
Si algo no cuadra, las pausas poco naturales, los cambios de entonación o las respuestas lentas son pistas para detenerte y comprobar, pero su ausencia no prueba que la voz sea real. Así lo aclara OlimpIA: una forma de hablar distinta a la acostumbrada también cuenta.
5. El rostro y la voz no se comportan igual
En una videollamada pueden aparecer desajustes entre las expresiones faciales, el movimiento de los labios y lo que se escucha. Los contenidos sintéticos también pueden mostrar movimientos o transiciones poco naturales.
¿Qué hacer si dudas de una llamada?
Cuelga, contacta a la persona por un canal que ya conocías y no transfieras dinero, compartas códigos ni autorices accesos hasta confirmar su identidad.
Identificar señales sigue siendo útil, pero la medida más efectiva es verificar la identidad de quien hace la solicitud antes de compartir información, autorizar accesos o ejecutar transacciones. Estos pasos funcionan aunque la voz suene idéntica:
- Cuelga y llama al número habitual de esa persona.
- Consulta a otra persona involucrada, como un compañero o un familiar.
- En el trabajo, sigue el procedimiento de tu organización para pagos y cambios de datos.
- No compartas códigos ni claves mientras no confirmes la identidad.
Expertos consultados por Portafolio recomiendan acordar con la familia una palabra clave que solo ustedes conozcan, porque no depende de que la voz suene real.
«Una voz conocida o un rostro familiar pueden utilizarse para influir en decisiones, solicitar información o impulsar acciones urgentes», señala Simbad Ceballos, CEO de OlimpIA.
¿Qué deben revisar las empresas?
Las organizaciones deben revisar los procesos que autorizan pagos, cambian credenciales, entregan información confidencial o habilitan accesos, porque ahí se concentra el riesgo.
Para las empresas, el riesgo ya no está solo en el acceso no autorizado a sistemas, sino en que un atacante se haga pasar de forma convincente por alguien con poder de decisión. En MasterCrispi ya te contamos qué anticipa Accenture sobre IA, deepfakes y ciberseguridad.
«A medida que la inteligencia artificial reduce las señales que permiten distinguir lo real de lo sintético, la prevención dependerá cada vez menos de descubrir el engaño a simple vista y más de contar con mecanismos capaces de comprobar la identidad antes de actuar», dijo Ceballos.
Un dato de contexto: OlimpIA desarrolla plataformas de validación de identidad y trámites digitales, por lo que su advertencia viene de una empresa del sector. Los pasos de esta guía no dependen de ninguna herramienta en particular.
Preguntas frecuentes sobre los deepfakes en llamadas
¿Se puede imitar una voz en tiempo real?
Sí. Pruebas de NCC Group generaron una voz sintética con un retraso de cerca de medio segundo en una laptop con GPU de gama baja. La herramienta no se ha publicado.
¿Cómo sé si la voz de una llamada es real?
No siempre se nota a oído. Las pausas raras o los cambios de tono son pistas, pero su ausencia no prueba que la voz sea auténtica. Lo seguro es confirmar por otro canal.
¿Qué hago si un familiar me pide dinero urgente por llamada?
Cuelga y llama al número que siempre has usado, o consulta a otro familiar. La urgencia y el canal inesperado son señales de alerta, no razones para transferir.
¿Cómo detectar un deepfake en una videollamada?
Fíjate en si las expresiones faciales y el movimiento de los labios coinciden con lo que escuchas, y en movimientos o transiciones poco naturales. Si dudas, termina la llamada y verifica.
¿Qué es OlimpIA?
Es una empresa tecnológica liderada por Simbad Ceballos que se presenta como parte de Grupo Colpatria. Desarrolla plataformas para la transformación y protección digital.
¿Tu familia o tu empresa tienen un plan para confirmar una petición urgente por otro canal? Octubre, el Mes de la Ciberseguridad, es buen momento para acordarlo antes de que llegue la llamada.
