Imagina recibir una videollamada de tu jefe pidiéndote que hagas una transferencia urgente. La cara es la suya. La voz es la suya. El contexto tiene sentido. No hay nada que te haga sospechar que algo está mal.
Excepto que no es tu jefe. Es un deepfake.
O imagina que ves un vídeo de un famoso recomendando una plataforma de inversión en criptomonedas. Lo ha publicado en lo que parece su perfil oficial. El vídeo es fluido, natural, completamente convincente.
El famoso nunca grabó ese vídeo. Nunca recomendó nada. Alguien usó inteligencia artificial para poner sus palabras en su boca.
Los deepfakes llevan años existiendo pero en 2026 han alcanzado un nivel de calidad y accesibilidad que los convierte en una herramienta de fraude con consecuencias reales y crecientes. Esta guía explica qué son, cómo se usan para estafar y qué puedes hacer cuando te encuentras con uno.
Qué es exactamente un deepfake
La palabra deepfake combina deep learning, el tipo de inteligencia artificial que lo hace posible, con fake, que en inglés significa falso. El resultado es exactamente lo que sugiere: contenido audiovisual falso generado con técnicas de aprendizaje profundo.
En términos prácticos, un deepfake es un vídeo, una imagen o un audio en el que una persona aparece diciendo o haciendo algo que nunca dijo ni hizo. La tecnología analiza miles de imágenes o grabaciones reales de esa persona para aprender cómo se mueve, cómo habla, cómo gesticula, y luego genera contenido nuevo que imita esos patrones con una fidelidad que puede resultar imposible de distinguir a simple vista.
Lo que hace que 2026 sea diferente a años anteriores no es que la tecnología exista, sino que está disponible. Herramientas que antes requerían equipos técnicos especializados y semanas de trabajo ahora están al alcance de cualquiera con un ordenador y conexión a internet. El umbral de entrada para crear contenido falso convincente ha caído en picado.
Cómo se usan los deepfakes para estafar
La suplantación de directivos en empresas
Es el uso más costoso económicamente y el que más noticias genera. El estafador crea un deepfake de un alto cargo de una empresa, normalmente el CEO o el director financiero, y lo usa para contactar con empleados que tienen acceso a cuentas bancarias o sistemas de pago.
El empleado recibe una videollamada o un mensaje de voz de quien parece ser su jefe directo, con instrucciones de realizar una transferencia urgente y confidencial. La urgencia, la autoridad y la apariencia de legitimidad combinadas hacen que muchos empleados cumplan la instrucción antes de verificarla.
En los últimos años se han documentado casos en España y en todo el mundo donde empresas han perdido desde decenas de miles hasta millones de euros por este tipo de fraude. La sofisticación técnica hace que incluso personas con experiencia en seguridad hayan sido engañadas.
Los deepfakes de famosos para inversiones falsas
Esta es la modalidad que más víctimas genera entre particulares. Vídeos que muestran a presentadores conocidos, empresarios famosos o personalidades mediáticas recomendando plataformas de inversión, normalmente en criptomonedas, con promesas de rentabilidades extraordinarias.
El vídeo se distribuye por redes sociales, a veces en cuentas que imitan los perfiles reales de esas personas, y llega a través de anuncios pagados o compartidos por contactos que tampoco saben que es falso. La credibilidad prestada por la figura conocida hace que muchas personas depositen dinero en plataformas que no existen o que desaparecen en cuanto han acumulado suficientes fondos.
La suplantación de familiares en situación de emergencia
Esta variante es más personal y más cruel. El estafador genera un audio o una nota de voz que imita la voz de un familiar, normalmente un hijo o un nieto, diciendo que está en una situación de emergencia y necesita dinero urgentemente. Accidente, detención, problema médico. La voz suena exactamente como la de esa persona.
Para crear ese audio basta con tener acceso a unos pocos segundos de voz real, algo que está disponible en redes sociales para prácticamente cualquier persona que tenga presencia pública mínima. El impacto emocional de escuchar la voz de alguien querido en apuros es tan poderoso que desactiva cualquier análisis crítico.
Deepfakes de contenido íntimo para extorsión
Es la modalidad más invasiva y la que más daño personal genera. El estafador genera imágenes o vídeos falsos de carácter sexual con la cara de una persona real superpuesta sobre otro cuerpo, y usa ese material para extorsionar a la víctima amenazando con difundirlo entre sus contactos o publicarlo online.
Las víctimas suelen ser personas con cierta presencia en redes sociales, desde las que es fácil obtener imágenes de referencia. El impacto psicológico es devastador independientemente de que el material sea completamente falso.
Por qué son tan difíciles de detectar
La respuesta incómoda es que los deepfakes de buena calidad son genuinamente difíciles de detectar a simple vista, especialmente en condiciones reales donde no estás buscando activamente señales de falsedad.
El cerebro humano confía en la cara y en la voz de una forma muy profunda. Son dos de los canales de información más primarios que tenemos para identificar a otras personas y evaluar su fiabilidad. Cuando esos canales envían señales que parecen auténticas, el escepticismo cae de forma casi automática.
Dicho esto, los deepfakes actuales todavía tienen señales que pueden delatarlos si sabes qué buscar. Movimientos de ojos irregulares o parpadeos poco naturales. Bordes borrosos alrededor del pelo o la cara cuando hay movimiento brusco. Sincronización imperfecta entre el movimiento de los labios y el sonido. Iluminación que no encaja del todo con el entorno. Expresiones faciales que se sienten ligeramente mecánicas.
Ninguna de estas señales es definitiva por sí sola y muchos deepfakes no las tienen. Pero combinar varias de ellas con el contexto de la situación puede ayudar a generar la duda suficiente para verificar antes de actuar.
Qué hacer cuando sospechas que algo puede ser un deepfake
La respuesta es la misma que ante cualquier otra forma de ingeniería social: introducir una pausa y verificar por canales independientes.
Si recibes una videollamada de alguien conocido con una petición inusual, cuelga y llama tú a esa persona al número que tienes guardado. Si es un familiar en apuros, contacta con otros familiares antes de transferir nada. Si es un directivo de tu empresa, verifica por los canales internos habituales antes de ejecutar cualquier instrucción financiera.
Una técnica específica para videollamadas sospechosas es pedir a la persona que haga algo impredecible en tiempo real: que se toque la nariz, que gire la cabeza rápidamente, que acerque un objeto a la cámara. Los sistemas de deepfake en tiempo real tienen más dificultades con movimientos no anticipados que con secuencias fluidas y predecibles.
Si encuentras un vídeo en redes sociales de una figura conocida recomendando algo que te parece inusual, busca en los canales oficiales verificados de esa persona antes de actuar sobre la información. Si no hay rastro de esa recomendación en ningún canal oficial, el vídeo es casi con toda seguridad falso.
Si has sido víctima de una estafa que usó deepfakes, denuncia ante la Policía Nacional con toda la documentación disponible. En el caso de deepfakes de contenido íntimo, existe legislación específica en España que protege a las víctimas y que penaliza la creación y distribución de este tipo de material sin consentimiento.
Puedes también reportar el contenido al Instituto Nacional de Ciberseguridad en incibe.es y a la plataforma donde lo encontraste.
Si quieres entender mejor los mecanismos psicológicos que hacen que los deepfakes sean tan efectivos, puedes leer nuestro artículo sobre ingeniería social y cómo manipulan tu mente los estafadores y nuestra guía sobre estafas con criptomonedas.
El problema más grande no es la tecnología
Hay una dimensión del problema de los deepfakes que va más allá del fraude individual y que merece una reflexión más amplia.
Vivimos en un momento en que la frase «lo vi con mis propios ojos» está dejando de ser una garantía de nada. La posibilidad de fabricar evidencia audiovisual convincente tiene implicaciones que van desde el fraude económico hasta la desinformación política, pasando por el daño reputacional y la extorsión personal.
Lo que esto requiere de nosotros no es paranoia sino un ajuste en la forma en que procesamos la información audiovisual. La misma actitud crítica que hemos aprendido a aplicar a los textos escritos en internet, preguntarnos de dónde viene, quién lo publicó, qué interés tiene, tiene que extenderse ahora a los vídeos y los audios.
El contenido audiovisual dejó de ser prueba automática de nada. Eso es incómodo pero es la realidad de 2026.
Preguntas frecuentes
¿Cualquiera puede crear un deepfake convincente? La accesibilidad ha aumentado mucho. Existen herramientas online que permiten crear deepfakes básicos sin conocimientos técnicos. Los más convincentes siguen requiriendo más recursos y habilidades, pero el umbral ha bajado significativamente en los últimos años.
¿Es ilegal crear un deepfake en España? Depende del uso. Crear un deepfake con fines artísticos o satíricos puede estar amparado. Usarlo para estafar, extorsionar, difamar o crear contenido sexual sin consentimiento es delito. La legislación española ha avanzado en la protección específica contra deepfakes de contenido íntimo.
¿Cómo puedo saber si un vídeo es un deepfake? No siempre es posible a simple vista. Las señales más comunes son bordes borrosos alrededor de la cara en movimiento, parpadeos irregulares, sincronización imperfecta entre labios y voz, e iluminación inconsistente. Existen también herramientas de detección automática, aunque ninguna es infalible.
¿Las empresas están protegidas contra los deepfakes de directivos? Las empresas que han implementado protocolos de verificación adicional para transferencias bancarias, especialmente las que requieren confirmación por múltiples canales, están mejor protegidas. La concienciación del personal sobre este tipo de fraude también reduce significativamente el riesgo.
¿Qué hago si encuentro un deepfake mío circulando online? Documenta todo con capturas de pantalla antes de que desaparezca. Reporta el contenido en la plataforma donde lo encontraste. Denuncia ante la Policía Nacional. Si es contenido de carácter sexual, la Agencia Española de Protección de Datos también tiene mecanismos específicos para actuar.
Este contenido es informativo y no sustituye el asesoramiento profesional en materia legal o de seguridad digital.
✍️ Artículo elaborado por el Equipo NexoDigital