Ella le escribió primero. Su foto de perfil podría estar en la portada de una revista. Habla tres idiomas, trabaja como ingeniera en una plataforma offshore, y en dos semanas ya le confiesa que nunca ha sentido algo así por nadie. Luego llega la videollamada que estaba esperando. Sonríe, dice su nombre, parece completamente real. No lo es.
Los ataques de voice phishing aumentaron un 442% en 2025 gracias a las técnicas impulsadas por IA, y los estafadores ahora pueden clonar una voz a partir de tan solo 3 segundos de audio. Según la Comisión Federal de Comercio, las romance scam costaron a los consumidores 1.160 millones de dólares en solo los primeros nueve meses de 2025. Ya no se trata de operaciones amateur que funcionan con fotos robadas y esperanza. La barrera técnica para montar una estafa de citas convincente impulsada por IA es hoy más baja que el coste de una suscripción mensual a un gimnasio.
Este artículo explica cómo funciona la generación actual de estas estafas que usan voz y video de IA, específicamente las que involucran perfiles que afirman ser mujeres rusas o de Europa del Este, qué puede comprobar ahora mismo para verificar si alguien es real, y qué hacer si sospecha que ya está dentro de una.
La estructura no ha cambiado mucho. Un perfil aparece en una app de citas, Facebook, Instagram o WhatsApp. Las fotos son profesionales. La historia de fondo está construida para justificar la indisponibilidad: trabaja en una plataforma petrolífera, está en el extranjero por trabajo, se encuentra en una zona remota. La escalada emocional es rápida. Lo que ha cambiado radicalmente es lo que ocurre cuando usted pide una prueba.
Hace tres años, pedir una videollamada era suficiente para exponer a la mayoría de los estafadores. No podían simular video en directo de forma convincente, así que se negaban o enviaban un clip pregrabado. Esa brecha ha desaparecido.
Con un portátil o un par de smartphones, los estafadores transforman ahora completamente su apariencia y voz con herramientas de IA. En tiempo real, se convierten en otra persona, con la IA replicando cada expresión que hacen durante una videollamada.
Cuando una víctima solicita una videollamada, algunas operaciones de estafa contratan a un «modelo de IA» especializado con sólidas habilidades interpersonales. El software deepfake ajusta su apariencia para que coincida con la persona ficticia que la víctima espera ver. Se trata de personas reales cuyo rostro es alterado digitalmente en tiempo real, a veces contratadas específicamente para este papel.
Un caso documentado involucró un video de 15 segundos en el que un hombre atractivo saludaba a una víctima por su nombre y hablaba de su mañana en lo que parecía un mensaje banal pero íntimo. Los investigadores rastrearon el material original hasta un ingeniero naval ruso que aparentemente no habla inglés. Un fragmento preciso de 15 segundos había sido modificado para crear un sofisticado deepfake de sincronización labial. La voz y el movimiento de los labios habían sido reemplazados mientras el resto del rostro conservaba un aspecto auténtico. La búsqueda inversa de imágenes estándar no encontró nada sospechoso porque el rostro era real. Solo el análisis forense audiovisual detectó la manipulación.
A finales de 2025, la clonación de voz cruzó lo que los investigadores llaman el «umbral de indistinguibilidad», lo que significa que los oyentes humanos ya no pueden distinguir de forma fiable las voces clonadas de las auténticas. La generación de video deepfake ha evolucionado de falsificaciones evidentes a avatares interactivos en tiempo real, sin los parpadeos, deformaciones o artefactos de uncanny valley en los que se basaban los métodos de detección anteriores.
Una versión paralela de esta estafa se desarrolla completamente por llamadas de voz o mensajes de audio, sin video. El estafador obtiene unos segundos de audio de las redes sociales de su objetivo o de mensajes de voz anteriores y genera un clon. Ese clon se usa luego en una llamada directa, interpretando a menudo a un personaje en apuros: un pequeño accidente, un problema en la aduana, una factura médica urgente. La presión emocional es inmediata y la voz suena exactamente como debería.
El modelo conocido como «pig butchering», en el que los estafadores invierten semanas construyendo confianza emocional antes de presentar solicitudes financieras fraudulentas, ha sido potenciado enormemente por la IA. Lo que antes requería un trabajo humano considerable ahora está automatizado de principio a fin. La fase de construcción de confianza, que antes limitaba cuántas víctimas podía captar un solo estafador, ya no tiene esa restricción.
Las señales genéricas («parece demasiado buena para ser real») son inútiles porque requieren un juicio que usted no está en posición de emitir cuando está emocionalmente involucrado. Estas señales, en cambio, son observables y verificables.
Durante las videollamadas:
Por teléfono:
En el perfil:
|
Lo que observa |
Lo que puede indicar |
Qué hacer |
| El video se congela cuando pide algo inusual | Bucle pregrabado o deepfake en tiempo real que no puede procesar la petición | Repita la petición en otra llamada; si vuelve a ocurrir, incremente sus sospechas |
| La voz suena ligeramente robótica o tiene pausas respiratorias irregulares | Clon de voz IA creado a partir de una muestra de audio limitada | Haga preguntas con vocabulario inusual o nombres propios que debería conocer |
| Las fotos son demasiado uniformes en iluminación y ángulo | Imágenes generadas por IA a partir de un modelo, no de una persona real | Pruebe la búsqueda inversa en Yandex; también pruebe recortando solo el rostro |
| Las historias presentan inconsistencias internas a lo largo de semanas | Perfil gestionado por IA que comete errores de continuidad | Tome nota por escrito de lo que le ha contado; señale directamente una inconsistencia |
| Solicitudes de dinero por transferencia bancaria, criptomonedas o tarjetas regalo | Señal universal de fraude independientemente del medio | Detenga de inmediato cualquier transferencia de dinero |
| El perfil es reciente y tiene pocas conexiones etiquetadas | Cuenta falsa creada recientemente | Busque su nombre y empleador juntos; verifique en LinkedIn |
La búsqueda inversa de imágenes en Yandex sigue siendo una de las herramientas más útiles para fotos de origen FSU. Vaya a yandex.com/images, arrastre la foto y busque coincidencias en plataformas de redes sociales en ruso como VKontakte. Una persona real de Rusia o Ucrania suele tener huella digital en plataformas en lengua rusa. Un perfil sin ninguna es sospechoso.
Solicite una verificación en directo y específica. Pídale que envíe una foto sujetando una nota manuscrita con la fecha de hoy y una palabra que usted elige en ese momento. Una persona real lo hace sin problemas. Una imagen generada por IA no puede insertar texto escrito a mano en tiempo real con precisión. Una videollamada deepfake no puede materializar una nota física de la nada.
Compruebe su empleador. Si afirma trabajar para una empresa concreta o en una plataforma offshore nombrada, esa empresa existe y tiene una dirección verificable. Búsquela. Hágale una pregunta técnica y precisa sobre su lugar de trabajo que solo alguien realmente empleado allí podría responder. Los estafadores manejan bien los temas emocionales, pero sus historias de cobertura profesionales suelen ser superficiales.
Revise la antigüedad y el patrón de actividad del perfil. Una persona en Facebook desde 2019 tiene fotos, eventos etiquetados, mensajes de cumpleaños de amigos y una evolución del lenguaje en sus publicaciones. Un perfil falso suele presentar una ráfaga de publicaciones en un período concreto, fotos de alta calidad sin instantáneas espontáneas, y ningún etiquetado por parte de otras personas.
Si desea verificar si las fotos, documentos o datos de identidad de un perfil son genuinos, AllAboutDatingScams.com ofrece servicios de verificación profesional para exactamente este tipo de situación.
También puede comprobar si un nombre, una foto o un contacto han sido denunciados por otras víctimas en la lista negra de estafadores antes de invertir más tiempo y sentimientos en un perfil que le genera dudas.
La parte más difícil de esta situación no es técnica. Es emocional. Ha pasado semanas hablando con esta persona. Ella sabe cosas de usted. Ha dicho cosas que importaron. Aceptar que nada de eso fue real es un dolor genuino, y los estafadores lo saben. Cuentan con ello.
Esto es lo que debe hacer sin alertar al estafador:
Según datos de la FTC, casi el 60% de las personas que en 2025 denunciaron pérdidas por una romance scam dijeron que había comenzado en una plataforma de redes sociales. Denuncie el perfil directamente a la plataforma. Aunque su denuncia individual no produzca resultados inmediatos, los datos acumulados de múltiples denuncias son la forma en que las plataformas identifican y desmantelan las redes de estafa.
Contacte de inmediato con su banco o entidad financiera e informe de que la transferencia se realizó bajo fraude. Las transferencias bancarias son difíciles pero no imposibles de recuperar si se denuncian con rapidez. Las transferencias en criptomonedas son generalmente irrecuperables.
Presente una denuncia ante el Centro de Quejas sobre Delitos en Internet del FBI en ic3.gov. El FBI informó de 893 millones de dólares en pérdidas vinculadas a estafas de IA en 2025, incluyendo clonación de voz y deepfakes, lo que significa que estos casos se rastrean a nivel federal. Su denuncia se suma a la base de evidencias que los investigadores usan para identificar y procesar a quienes operan estas redes.
No pague ningún «servicio de recuperación» que le contacte después de haber sido estafado. Se trata casi siempre de una segunda estafa dirigida a las mismas víctimas. Ningún servicio legítimo cobra comisiones por adelantado para recuperar pérdidas por fraude.
El foro comunitario de AllAboutDatingScams tiene hilos detallados de víctimas que han recorrido este proceso, indicando qué vías de denuncia produjeron resultados reales y cuáles no.
La IA puede generar un rostro que nunca ha existido, sostener una conversación indistinguible de la humana y clonar una voz en tiempo real. Pero no puede producir una persona física que aparezca en un lugar concreto a una hora concreta. Si alguien a quien solo ha conocido en línea le lleva meses dando razones por las que un encuentro en persona es imposible, esa razón es la respuesta a su pregunta.
