Durante décadas, reconocer una voz fue la forma más barata de saber quién llamaba. Ya no lo es, y la manera de autorizar pagos en muchas empresas sigue contando con ello.
Suena el teléfono. Es tu jefe, o tu socio, o el dueño del almacén al que pagas cada mes. Es su voz, con sus muletillas y su prisa de siempre. Te pide algo sencillo: una transferencia hoy, o cambiar la cuenta a la que se paga una factura.
¿Cómo sabes que es él? Si has pensado «porque es su voz», tienes un problema. Y no eres el único.
Hasta hace poco esa respuesta era razonable, porque una voz era difícil de falsificar. Hoy se puede sintetizar, y el control que casi todos usamos sin darnos cuenta, reconocer a quien llama, ha dejado de ser un control.
Tres casos reales, un mismo fallo
El primero llegó a la línea de ayuda 017 de INCIBE. Un empleado recibió una llamada con la voz idéntica a la de uno de los directivos de su empresa. Convocó una reunión telefónica con varios empleados, habló de una auditoría inminente y, antes de colgar, ordenó una transferencia. La hicieron en el acto. La estafa se descubrió días después, al hablar con el directivo de verdad.
El segundo es de febrero de 2026, también recogido por INCIBE. Varios clientes de confianza de una empresa de comercio recibieron llamadas con la voz de su responsable, desde un número distinto al habitual, pidiéndoles que cambiaran la cuenta bancaria de los pagos. Aquí salió bien por algo muy poco tecnológico: los clientes lo llamaron para comprobarlo.
El tercero es a lo grande. Según lo publicado a partir de información de Reuters, Fideuram, la banca privada de Intesa Sanpaolo, perdió unos 95 millones de euros tras un mensaje de WhatsApp que se hacía pasar por el consejero delegado del grupo y una llamada de seguimiento con una voz generada por IA que imitaba a un abogado de un despacho asociado. Se ordenaron transferencias al extranjero y se recuperaron unos 53 millones. La fiscalía de Milán investiga.
Un banco tiene departamentos enteros dedicados a la seguridad, y aun así cayó. Una pyme suele tener una persona que paga, un móvil y mucha confianza.
La pregunta que nadie hace
Cuando alguien te pide dinero por teléfono, la pregunta de siempre es «¿me puedo fiar de esta persona?». La que nadie hace es otra: ¿qué verifica realmente mi forma de pagar?
Si la respuesta es «que reconozco la voz», el control no es el procedimiento. Es tu oído.
Te lo traduzco: los expertos en ciberseguridad advierten de que para imitar a alguien basta con muestras de su voz sacadas de un vídeo, una entrevista, un mensaje de audio, o incluso de una llamada que alguien provoca para grabar a la víctima. Quien habla en público, o contesta un teléfono, deja material.
Cuando alguien lo mira de verdad, no encuentra una tecnología fallando. Encuentra un procedimiento con un solo candado, y ese candado era la voz.
Cuatro candados que cuestan casi nada
Ninguna orden de pago solo por teléfono. INCIBE recomienda que se autoricen por correo electrónico o en persona.
Dos personas para importes altos y para cualquier cambio de cuenta bancaria. El segundo par de ojos es lo que habría frenado el primer caso.
Devuelve la llamada, pero al número que ya tenías. Nunca al que te ha llamado, ni a uno que te dicta quien llama.
Una palabra acordada. Algunos expertos recomiendan pactar una palabra de seguridad con las personas que pueden pedirte dinero. Suena de película, y funciona precisamente por eso: es imposible de adivinar.
Ninguno de los cuatro es tecnología. Es una conversación de cinco minutos con quien paga las facturas.
Una pregunta para esta semana
¿Quién en tu negocio puede mover dinero con una sola llamada, y qué tendría que pasar para que dudara?
Si la respuesta es «nada», ya sabes por dónde empezar.
Si quieres repasar cómo entran las llamadas en tu negocio y quién puede autorizar qué por teléfono, en Netteleco llevamos años viendo cómo se usan, y cómo se abusan, las líneas de empresa. Escríbenos.
