Deepfakes y estafas cripto con IA: cómo reconocerlas antes de pagar

Tres formas que ya se han documentado

Famoso que recomienda una plataforma. La CNMVComisión Nacional del Mercado de Valores, el supervisor español de los mercados. alertó en 2023 de anuncios con voces simuladas, y sigue circulando. Maldita.es documentó en 2025 vídeos manipulados de Yolanda Díaz, Florentino Pérez, Pedro Sánchez o Ana Botín, con inversión inicial de 250€ y un falso aval de la propia CNMV.

Noticia inventada. Una web copia el diseño de un medio. En 2026, Maldita.es halló páginas falsas de El Mundo sobre un supuesto choque televisivo de José Luis Escrivá, gobernador del Banco de España, por una plataforma de inversión, cuyo nombre cambiaba según el enlace. El Banco de España avisa también de falsas «alertas» suyas, muchas elaboradas con IA.

Persona de confianza. Un compañero, un directivo o un familiar te llama o hace una videollamada. El FBI describe vídeos en directo de supuestos ejecutivos y agentes de policía, además de voces clonadas de familiares en apuros. También usan IA para escribir miles de conversaciones distintas con posibles víctimas, según su último informe.

Las cifras, con lo que no dicen

No hemos encontrado una cifra pública de estafas con deepfakesVídeo o audio falso, creado con IA, que imita a una persona real. en España. Europol sí señala en su IOCTA 2026 que el fraude de inversión, sobre todo en criptomonedas, está entre los más denunciados en la UE, y que la publicidad maliciosa es uno de sus motores.

Cómo detectar un vídeo o una voz falsos

Las autoridades europeas y el FBI citan señales concretas. Sirven, pero no son una garantía.

• Voz: entonación extraña, falta de pausas, fluidez excesiva o timbre de robot, según EBA, EIOPA y ESMA.
• Boca y cara: labios y gestos que no van con lo que se dice.
• Entorno: fondo, luz y sombras incoherentes.
• Detalles: manos o pies deformes, dientes u ojos raros, gafas y joyas extrañas, retraso en la imagen, según el FBI.

Cuidado: esas pistas caducan. Los propios supervisores europeos admiten que la voz generada con IA también puede sonar muy natural. Que el vídeo parezca perfecto no prueba nada.

Conviene dar la vuelta a la pregunta. En lugar de «¿es real este vídeo?», pregúntate «¿qué me está pidiendo y cómo lo compruebo por otro canal?». Ningún deepfake resiste que llames tú al número oficial de la entidad.

Videollamadas falsas y comandos «para arreglar el audio»

Este engaño va dirigido a quien trabaja en el sector: empresas, desarrolladores e inversores. Google documentó en febrero de 2026 un ataque de un grupo ligado a Corea del Norte contra una empresa del sector:

1. La víctima recibe un mensaje de Telegram desde la cuenta robada de un directivo conocido.
2. Tras ganarse su confianza, le envían una cita para una reunión. El enlace lleva a una web que imita a Zoom.
3. En la llamada aparece lo que parece el director de otra empresa. La víctima lo describió como un deepfake, aunque Mandiant, la firma de seguridad de Google que investigó el caso, no pudo verificarlo.
4. Le hacen creer que hay un problema de sonido y le piden pegar unos comandos «para arreglarlo». Con ellos instalan programas que roban contraseñas y datos del navegador.

Por qué importa: el vídeo solo era la excusa, y lo que abrió la puerta fue ejecutar esos comandos. Ningún problema de audio de una videollamada se arregla pegando en tu ordenador lo que te dicta alguien.

Lista de comprobación antes de pagar

Comprueba: repasa esta lista con calma. Si una sola respuesta te preocupa, para.

• ¿Te prometen ganancias altas o seguras? La CNMV considera los famosos con ganancias fáciles una señal inequívoca de fraude.
• ¿La entidad está autorizada? Búscala en la web oficial, sin seguir el enlace del anuncio. Los pasos están en la guía de comprar bitcoin. Se puede preguntar a la CNMV: 900 535 015.
• ¿La noticia existe? Entra en el medio tecleando su dirección. Comprueba los avisos auténticos del Banco de España en su propia web.
• ¿Te meten prisa? Los supervisores europeos recomiendan parar y pensarlo de nuevo ante cualquier duda.
• ¿Te llama alguien conocido? Cuelga y llámale al número que ya tenías. Acuerda en casa una palabra secreta para emergencias.
• ¿Te piden instalar algo o pegar comandos? No lo hagas, ni aunque sea un compañero en vídeo.
• ¿Te piden pagar en cripto, tarjetas regalo o por vías que no se pueden deshacer? Es una de las señales de aviso europeas.
• ¿Te piden la frase semillaLista de palabras que permite recuperar un monedero. Quien la tenga controla sus fondos.? Nadie legítimo la necesita. Aquí se explica por qué.

Reduce también lo que un estafador puede copiar: el FBI aconseja limitar la imagen y la voz que publicas y hacer privadas tus redes.

Si ya has caído

Actúa rápido, sin vergüenza: estos vídeos están hechos para engañar a cualquiera.

1. No envíes más dinero, aunque te prometan recuperar lo perdido.
2. Guarda pruebas: el vídeo, los enlaces, los mensajes y las direcciones de las transferencias.
3. Sigue los pasos de nuestra guía, con los contactos de CNMV, Policía, Guardia Civil e INCIBE.

Atención: si después te contacta un agente de Europol, un abogado o la propia CNMV para devolverte el dinero a cambio de una tasa, desconfía. Fue la segunda fase del caso español y es un fraude conocido. Compruébalo siempre por un canal oficial.