Fraude con IA en España: delincuentes clonan voces y vacían cuentas en minutos, con penas de hasta 6 años de prisión
La tecnología avanza, pero también lo hacen las estafas. En España, los delincuentes ya recurren a la inteligencia artificial para clonar voces y engañar a sus víctimas, logrando transferencias de dinero prácticamente indetectables.
El Instituto Nacional de Ciberseguridad (INCIBE) ha documentado durante los primeros meses de 2026 múltiples casos de este tipo de fraude, conocido como estafa híbrida, que combina SMS falsos, llamadas con voz clonada de personas de confianza y solicitudes de autorización de pagos. En cuestión de minutos, los estafadores logran que el dinero desaparezca de la cuenta de la víctima.
Uno de los casos recientes involucra a un empresario que, tras recibir un SMS supuestamente de su banco, contestó una llamada en la que la voz de su director financiero le pedía autorizar una transferencia urgente. Todo coincidía: el tono, las pausas, el acento. Sin embargo, se trataba de una grabación generada mediante inteligencia artificial. Cuando el afectado descubrió la estafa, el dinero ya se había desviado.
Cómo detectar la estafa
Los expertos alertan sobre tres señales clave:
- Recibir un SMS inesperado con enlaces o instrucciones urgentes.
- Una llamada posterior que confirma exactamente lo indicado en el mensaje.
- Solicitudes de datos bancarios, códigos de verificación o autorizaciones de pago durante la llamada.
Actuar rápido marca la diferencia
Si se detecta el fraude, los especialistas recomiendan actuar de inmediato: contactar directamente con el banco para bloquear operaciones, presentar denuncia ante Policía o Guardia Civil y notificar el incidente al INCIBE mediante su línea 017.
Desde el punto de vista legal, este tipo de estafas no constituye un único delito. Por lo general, concurren simultáneamente estafa, usurpación de identidad y descubrimiento y revelación de secretos. En casos donde el monto defraudado supera los 50.000 euros, la pena puede alcanzar hasta seis años de prisión, según Juan Antonio Signes García, socio de Sanahuja Abogados Penalistas.
Medidas oficiales y limitaciones
La Comisión Nacional de los Mercados y la Competencia (CNMC) aprobará a partir del 7 de junio de 2026 medidas para bloquear SMS con remitentes falsos, una acción que reducirá el smishing, pero no protegerá frente a llamadas con voz clonada, que utilizan otro canal.
Ante la sofisticación de estas técnicas, los expertos aconsejan establecer contraseñas verbales con familiares y contactos de confianza y nunca facilitar datos bancarios ni códigos de verificación por teléfono, aunque la voz que escuchen resulte conocida.
El análisis completo de esta modalidad de fraude, incluyendo delitos concurrentes, defensas posibles y protocolos de actuación inmediata, está disponible en los artículos publicados por despachos especializados en derecho penal.