Capítulo 61: Imitación de voz y Deepfake: La suplantación de identidad inimaginable

Durante miles de años, el oído humano fue la última brújula de la verdad. Podíamos dudar de lo que veían nuestros ojos; al fin y al cabo, los juegos de luces y sombras nos resultan familiares desde la antigüedad. Podíamos sospechar de un texto escrito, ya que cualquiera puede falsificar una firma o un estilo de escritura. ¿Pero la voz? La voz era la huella dactilar del alma. La frecuencia única del hijo, la ligera ronquera del marido por la mañana, la entonación exacta de la mejor amiga... esas eran islas de certeza en un mar de incertidumbre. Hasta que llegó la inteligencia artificial y cambió las reglas del juego.

Durante años de trabajo profesional, el abogado Zion Behalul ha sido testigo de los estragos que dejan los ataques de Deepfake. No se trata simplemente de una estafa más; es un daño profundo a nuestra confianza más elemental. Cuando una persona escucha la voz de su ser querido pidiendo ayuda, todos sus mecanismos de defensa racionales se desploman. Este capítulo está dedicado a la tecnología compleja que ha ingresado al arsenal de los ciberdelincuentes, la forma en que funciona y las herramientas legales y prácticas a nuestra disposición para protegernos contra ella.

El siguiente escenario es un ejemplo pedagógico basado en patrones de fraude comunes. Los personajes y eventos están destinados únicamente a fines ilustrativos.

La llamada que congeló la sangre: El caso de Miriam

Jueves, diez de la mañana. Miriam, una maestra jubilada de 72 años de Ramat Gan, estaba sentada en la cocina tomando su segundo café. Su hijo mayor, Noam, ingeniero de software de profesión, se encontraba en ese momento en un viaje de negocios en Berlín. Miriam estaba acostumbrada a sus mensajes diarios por WhatsApp, pero esa mañana el teléfono sonó desde un número desconocido.

"¿Mamá? Mamá, ¿me escuchas?" La voz era la de Noam. No había sombra de duda. Era ese mismo tono ligeramente grave, ese uso del apelativo "mamá" que solo él utilizaba, e incluso su ligera tendencia a tartamudear cuando estaba bajo presión.

"¿Noam? ¿Qué pasó? ¿Por qué llamas desde un número extraño?", preguntó Miriam, con el corazón empezando a latir rápidamente.

"Tuve una complicación terrible, mamá", dijo la voz al otro lado, sonando temblorosa, casi al borde del llanto. "Estuve involucrado en un accidente de tráfico menor, pero la policía aquí... dicen que mi seguro no está vigente y me tienen bajo arresto. Me quitaron el teléfono, te hablo desde el teléfono del abogado que me asignaron. Debo depositar una fianza de 5,000 euros ahora, de lo contrario me quedaré detenido todo el fin de semana, y es un lugar horrible, mamá. Tengo miedo".

Miriam sintió un mareo. "¿Qué debo hacer? ¿Cómo se transfiere dinero a Berlín?"

"Mi abogado está aquí, hablará contigo. Por favor mamá, no le digas nada a papá, se alterará y su corazón no está fuerte. Yo me encargaré de esto y te llamaré de vuelta. Por favor, ayúdame a salir de aquí".

Un hombre con un fuerte acento europeo se puso al teléfono. Se presentó como el "abogado Schmidt" y explicó en un lenguaje jurídico fluido pero urgente cómo ella debía transferir el dinero a través de un servicio de transferencia rápida. Enfatizó que el tiempo apremiaba y que el juez entraría en receso en una hora.

Miriam, inundada de adrenalina y ansiedad materna, no se detuvo a pensar. Fue a la sucursal más cercana, retiró sus ahorros y realizó la transferencia siguiendo las instrucciones precisas que recibió en un mensaje de texto del "abogado". Solo después de que el dinero fue enviado y regresó a su casa vacía, se sentó en la silla y comenzó a temblar. Intentó llamar nuevamente al número identificado. No hubo respuesta. Envió un mensaje a Noam en su WhatsApp habitual. Cinco minutos después, él respondió: "Hola mamá, justo acabo de salir de una reunión. ¿Todo bien? ¿Por qué preguntas si estoy bien?"

En ese instante, Miriam comprendió que había sido víctima de algo que ni siquiera sabía que existía. Había escuchado a su hijo. Había reconocido su respiración. Pero Noam ni siquiera estaba allí.

La anatomía del Deepfake: Cómo su voz se convierte en un arma

Para entender cómo tiene éxito tal fraude, vale la pena examinar la tecnología detrás de él. El Deepfake de voz se basa en algoritmos de aprendizaje automático capaces de analizar una breve muestra de voz y construir a partir de ella un modelo completo. En el pasado, para falsificar una voz de manera creíble, se necesitaban horas de grabaciones y estudios sofisticados. Hoy, esto se puede lograr mediante muestras breves que a menudo se encuentran en redes sociales o en notas de voz difundidas.

El software aprende las características de frecuencia del hablante, el ritmo del discurso, la entonación y los manierismos lingüísticos. Tras la construcción del modelo, es posible "hacer leer" un texto con la voz de la víctima. En algunos casos, la tecnología permite la modificación de la voz en tiempo real, de modo que un estafador puede hablar al micrófono y su voz sonará como la de la persona a la que intenta suplantar.

Se trata de una combinación de tecnología e ingeniería social. Los delincuentes generan una situación de "urgencia crítica". Cuando una persona está bajo presión emocional extrema –como la noticia de que su hijo está en peligro– el cerebro puede pasar a un estado de supervivencia donde es más difícil examinar los hechos de manera lógica y fría.

En tales escenarios, los estafadores realizan una recopilación de información previa. Pueden conocer la estancia en el extranjero a través de redes sociales, conocer los nombres de los miembros de la familia y utilizar técnicas de aislamiento, como la solicitud de mantener un secreto, para evitar que la víctima consulte con otras personas.

La responsabilidad jurídica: ¿Se puede examinar la responsabilidad del banco y las opciones para recuperar el dinero?

Una pregunta frecuente entre quienes solicitan asistencia legal es si el banco tiene responsabilidad en casos de fraude contra adultos mayores: responsabilidad del banco y de la familia y si debió haber impedido la operación.

El marco normativo central en Israel es la Ley de Servicios de Pago, 5779-2019. El artículo 20 de la ley trata sobre el "uso indebido" de medios de pago, un tema relevante también en situaciones de transferencia bancaria no autorizada: responsabilidad del banco y derechos del cliente. Sin embargo, en la mayoría de los casos de Deepfake, es la propia víctima quien realiza la operación, firma los formularios o autoriza la transferencia. Desde el punto de vista de los sistemas bancarios, esto a menudo se considera una "transacción autorizada", ya que el cliente dio su consentimiento, incluso si este fue obtenido mediante fraude.

No obstante, en un análisis general de las opciones legales, se puede examinar el concepto del "deber de cuidado reforzado" del banco. Si llega una clienta solicitando transferir una suma considerable a un destino inusual o a un país definido como de alto riesgo, se puede analizar si se esperaba del banquero que hiciera preguntas adicionales, explicara los riesgos o identificara signos de angustia inusuales.

El examen de la responsabilidad se realiza según las circunstancias de cada caso particular. Si se demuestra que el banco ignoró señales de alerta claras, podría examinarse la responsabilidad basada en el ilícito de negligencia. Es importante señalar que probar la negligencia bancaria en casos de ingeniería social es un desafío jurídico, y los bancos suelen argumentar que la responsabilidad de la operación recae en el cliente que la realizó conscientemente.

En el ámbito legal también se puede examinar la Ley de Protección al Consumidor, especialmente si estuvo involucrado un proveedor de servicios de pago no bancarios, y verificar sus obligaciones de revelación y advertencia. En los casos donde los estafadores operan desde países extranjeros o mediante medios anónimos, la posibilidad de resarcirse directamente de ellos puede ser extremadamente compleja.

"Señales de alerta": Cómo identificar intentos de suplantación

A pesar del perfeccionamiento de la tecnología, existen patrones recurrentes que pueden observarse:

• Solicitud urgente de dinero: Las llamadas de emergencia que terminan en una solicitud de transferencia rápida de dinero deben encender una señal de alerta.
• Número desconocido: Recibir una llamada de un número que no está guardado, incluso si la voz suena familiar, es una señal que requiere precaución. Las historias sobre "teléfonos rotos" son un patrón común.
• Canal de transferencia inusual: Las solicitudes de transferencia mediante servicios de efectivo, criptomonedas o cuentas extranjeras de terceros son señales claras de riesgo.
• Solicitud de confidencialidad: El intento de aislar a la víctima y pedirle que no comparta la información con otros familiares es una herramienta diseñada para evitar que se aplique un criterio adicional.
• Señales técnicas: A veces se puede notar una leve "robotización", falta de respiración natural o un pequeño retraso en las respuestas que resulta del tiempo de procesamiento del software.

¿Qué hacer inmediatamente cuando surge la sospecha?

En caso de sospecha de fraude, se recomienda tomar las siguientes medidas:

1. Colgar y establecer contacto directo: Es preferible cortar la llamada e intentar contactar al familiar a su número de teléfono normal y guardado, o contactar a su entorno cercano para verificar su ubicación.
2. Pregunta de verificación: Se puede hacer una pregunta que solo el familiar real sabría responder, como un detalle de información personal o familiar que no sea público.
3. Detención de operaciones bancarias: Si se realizó una transferencia, debe contactarse urgentemente al centro de emergencia del banco o del servicio de transferencia de dinero en un intento de detener la operación antes del retiro del dinero.
4. Denuncia ante las autoridades: Presentar una denuncia en la unidad de ciberdelincuencia de la policía es esencial para documentar el caso y examinar opciones futuras.
5. Documentación: Guardar toda la información relevante: números de teléfono, mensajes y detalles de la transferencia.

Aspecto jurídico y mirada hacia el futuro

Desde el punto de vista jurídico, nos encontramos en un período de consolidación regulatoria frente a la tecnología en evolución. A lo largo de los años, los tribunales y el legislador han sido requeridos para resolver preguntas como la obligación de los bancos de implementar medios de protección tecnológica avanzados y la validez legal de un consentimiento dado bajo manipulación tecnológica.

En un análisis jurídico puede surgir el principio del "evitador de daños más barato". A veces se puede argumentar que la institución financiera cuenta con mejores herramientas para identificar patrones inusuales. Por otro lado, siempre se analiza la cuestión de la "culpa concurrente" del cliente y el grado de cautela esperado de este.

Como opinión profesional, se recomienda a las familias establecer una "palabra clave" común para situaciones de emergencia, que pueda servir como un medio de verificación simple y eficaz en caso de una llamada sospechosa.

En conclusión, la tecnología Deepfake plantea un desafío complejo. La clave para afrontarlo es aumentar la conciencia y mantener una sospecha saludable en situaciones de estrés. En un escenario posible, tras el examen de las pruebas y las circunstancias del caso, las partes podrían explorar opciones para llegar a un acuerdo o para la recuperación de fondos, según el grado de responsabilidad que resulte.

Existe una gran importancia en el seguimiento de la jurisprudencia que se está formando en este campo, la cual permite a los perjudicados examinar si en su caso específico se infringieron las obligaciones de cuidado de las instituciones financieras. El camino hacia el intento de recuperación de los fondos depende de las circunstancias, y comienza por una identificación correcta de la realidad frente a la manipulación tecnológica.