Incibe frustra una estafa con IA: Uso de clonación de voz para desviar pagos

El servicio 'Tu Ayuda en Ciberseguridad' del INCIBE asistió a una empresa ante un intento de suplantación de identidad mediante IA para el desvío de pagos.

08 de Febrero de 2026
Actualizado: 08 de Febrero de 2026 a las 11:56
Guardar
Peio García / ICAL. El Instituto Nacional de Ciberseguridad celebra un simulacro en vivo de un ciberataque y crisis realista de ransomware e intentos de intrusión en los servicios públicos
Peio García / ICAL. El Instituto Nacional de Ciberseguridad celebra un simulacro en vivo de un ciberataque y crisis realista de ransomware e intentos de intrusión en los servicios públicos

El Instituto Nacional de Ciberseguridad (INCIBE), a través de su línea 017, conocida como 'Tu Ayuda en Ciberseguridad', ha brindado soporte crucial a una empresa del sector comercial que se enfrentó a un sofisticado intento de fraude. La estafa, basada en la suplantación de identidad mediante la clonación de voz con inteligencia artificial (IA), tenía como objetivo desviar pagos a cuentas fraudulentas.

La alerta se activó cuando varios clientes de confianza de la empresa contactaron al responsable para verificar la autenticidad de ciertas llamadas que estaban recibiendo. Estas llamadas, realizadas desde un número de teléfono desconocido, utilizaban una voz que los clientes identificaron como la del propio responsable de la empresa. En ellas, se les indicaba que, a partir de ese momento, debían realizar los pagos a una cuenta bancaria distinta a la habitual.

Ante la sospecha de un posible fraude, y tras haber recibido numerosas llamadas sin respuesta en los días previos, el responsable de la empresa decidió contactar con el servicio 017 del INCIBE para solicitar asesoramiento y saber cómo proceder.

Sede del Incibe en León
Sede del Incibe en León

 

Respuesta del Incibe ante la amenaza

 

Los expertos del servicio 'Tu Ayuda en Ciberseguridad' actuaron con celeridad, proporcionando una serie de recomendaciones clave para mitigar el riesgo y proteger a la empresa y a sus clientes. Entre las medidas sugeridas, destacaron:

  • Emisión de un comunicado general: Se aconsejó a la empresa informar a todos sus clientes sobre el intento de suplantación de identidad, alertándoles sobre la posibilidad de fraudes y solicitándoles que extremaran las precauciones.
  • Reporte y bloqueo del número fraudulento: Se recomendó a los clientes reportar y bloquear el número de teléfono desde el cual se estaban realizando las llamadas fraudulentas.
  • Recopilación de evidencias: Se instó a la empresa a recopilar todas las pruebas posibles del incidente para presentar una denuncia formal ante las Fuerzas y Cuerpos de Seguridad del Estado por suplantación de identidad.
  • Evaluación de la brecha de seguridad: Se sugirió evaluar si los datos personales de la empresa o de sus clientes se habían visto comprometidos y, en caso afirmativo, notificar la brecha a la Agencia Española de Protección de Datos (AEPD).
Simulacro ciberataque INCIBE
Simulacro ciberataque INCIBE

 

La importancia de la ciberseguridad ante el avance de la ia

 

Este incidente pone de manifiesto la creciente sofisticación de los ciberataques y la necesidad de que las empresas, independientemente de su tamaño, adopten medidas de seguridad robustas para protegerse contra este tipo de amenazas. La inteligencia artificial, si bien ofrece grandes oportunidades, también puede ser utilizada con fines maliciosos, como la clonación de voz para la suplantación de identidad.

La colaboración entre el INCIBE y las empresas es fundamental para hacer frente a estos desafíos. El servicio 'Tu Ayuda en Ciberseguridad' (017) ofrece un canal de comunicación directo y gratuito para que las empresas puedan recibir asesoramiento y apoyo en materia de ciberseguridad.

La prevención, la formación y la concienciación son las mejores armas para combatir el cibercrimen. Es crucial que las empresas inviertan en la protección de sus sistemas y datos, y que capaciten a sus empleados para identificar y evitar posibles ataques. La ciberseguridad es una inversión, no un gasto.

Este caso subraya la importancia de la verificación y la comunicación directa. Ante cualquier solicitud de cambio en los datos bancarios o en los procedimientos de pago, es fundamental contactar directamente con la empresa o la persona en cuestión a través de los canales habituales para confirmar la veracidad de la información. La desconfianza y la cautela son, en estos casos, los mejores aliados.

 

Entérate de las últimas noticias y avisos importantes haciéndote seguidor de nuestro canal en WhatsApp. Entra en este enlace y activa las notificaciones del Canal

InfoBierzo SIN PUBLI 🚫 ... Pásate a lector-socio 🧐🤝💎 Todo SIN PUBLI por 0.99€ al mes y con un perfil de socio 🪪🔐 (guarda noticias, ten acceso a contenidos exclusivos y adelantados). Registro rápido

 

Peio García / ICAL. El Instituto Nacional de Ciberseguridad celebra un simulacro en vivo de un ciberataque y crisis realista de ransomware e intentos de intrusión en los servicios públicos
Peio García / ICAL. El Instituto Nacional de Ciberseguridad celebra un simulacro en vivo de un ciberataque y crisis realista de ransomware e intentos de intrusión en los servicios públicos