¿Truco o deepfake?: Cinco señales para identificar posibles intentos de suplantación con IA
¿Truco o deepfake?: Cinco señales para identificar posibles intentos de suplantación con IA
Compartir:
Diana Dorado
Redacción
14 de octubre de 2026
La evolución de la Inteligencia Artificial generativa permite replicar rostros y sintomatizar voces en tiempo real con latencias de apenas medio segundo, elevando exponencialmente el riesgo de fraudes, extorsiones e ingeniería social en el entorno corporativo y personal. En el marco del Mes de la Ciberseguridad, la compañía de tecnología del Grupo Colpatria, OlimpIA, advierte que escuchar o ver a una persona de confianza en una llamada o videollamada ya no constituye una prueba suficiente de autenticidad.
Citando pruebas de NCC Group y reportes de IEEE Spectrum, OlimpIA señala que la mitigación del riesgo ya no puede depender exclusivamente del ojo o oído humano, sino de la implementación de protocolos estrictos de verificación de identidad de doble factor e infraestructura de autenticación digital.
1. Las 5 señales de alerta frente a llamadas o contenidos sintéticos (Deepfakes)
|
Señal de Alerta |
Comportamiento o Patrón Detectado |
Acción Preventiva Recomendada |
|---|---|---|
|
1. Urgencia y presión extrema |
Exigencia de transferencias inmediatas o códigos bajo amparo de "emergencia". |
Pausar la transacción y cortar la llamada inmediatamente. |
|
2. Desviación del proceso habitual |
Cambios repentinos en cuentas bancarias corporativas o canales de solicitud. |
Validar la modificación con un superior o mediante el canal oficial. |
|
3. Resistencia a la verificación |
La supuesta persona evade ser contactada por otro medio o número habitual. |
Desconfiar y aplicar el protocolo interno de seguridad o consulta cruzada. |
|
4. Anomalías acústicas y latencia |
Pausas atípicas, entonaciones robóticas o retrasos de medio segundo en respuestas. |
Detener la interacción, recordando que aun sin fallas la voz puede ser sintética. |
|
5. Desincronización facial y vocal |
Incoherencia entre el movimiento labial, parpadeo o expresiones en videollamada. |
Exigir autenticación adicional y colgar si persisten las incongruencias. |
2. Verificación de identidad y blindaje corporativo frente a la ingeniería social
Simbad Ceballos, CEO de OlimpIA, enfatiza que las organizaciones deben adaptar sus procesos de autorización financiera y control de accesos:
-
Evolución del Vector de Ataque: Los ciberdelincuentes no solo buscan vulnerar firewalls o software, sino suplantar de manera convincente a ejecutivos con capacidad de decisión (CEO Fraud).
-
Verificación Fuera de Banda (Out-of-Band): Ninguna transacción, entrega de credenciales o modificación de cuentas debe aprobarse sin realizar un contraste mediante un canal de comunicación previamente establecido y validado.
-
Mecanismos Automáticos de Autenticación: Incorporar herramientas de validación de identidad digital que analicen metadatos, biometría anti-spoofing y firmas electrónicas para mitigar el sesgo del engaño visual o auditivo.
“A medida que la inteligencia artificial reduce las señales que permiten distinguir lo real de lo sintético, la prevención dependerá cada vez menos de descubrir el engaño a simple vista y más de contar con mecanismos capaces de comprobar la identidad antes de actuar. Una voz conocida o un rostro familiar pueden utilizarse para influir en decisiones; por eso es vital validar quién está realmente detrás de la pantalla”, afirmó Simbad Ceballos, CEO de OlimpIA.