Expertos en ciberseguridad advierten sobre una nueva modalidad de ingeniería social que busca capturar datos biométricos de voz para vulnerar sistemas de autenticación y ejecutar estafas telefónicas.
La rápida masificación de herramientas accesibles de Inteligencia Artificial Generativa ha abierto un nuevo frente de riesgo para la seguridad digital en el país. El equipo de investigación de CS TIC NEWS identificó un incremento en el reporte de “llamadas silenciosas” o “llamadas fantasma”, una táctica automatizada diseñada no solo para validar números activos en bases de datos informales, sino para recopilar patrones de voz que luego alimentan algoritmos de clonación (voice cloning).
El esquema operativo se desarrolla en cuestión de segundos: el usuario contesta una llamada de un número desconocido, responde con la frase habitual (“¿Aló?”, “¿Sí, con quién?”) y la comunicación se corta tras un breve silencio. Esos pocos segundos de audio grabado resultan suficientes para que modelos avanzados de IA sinteticen el tono, timbre y modulación de la víctima, permitiendo replicar su voz en futuras estafas dirigidas a familiares, contactos o instituciones.
Mapeo del vector de ataque
TÁCTICA DE SUPLANTACIÓN VÍA VOICE CLONING
├── Step 1: Llamada automatizada ("Llamada fantasma" desde bot)
├── Step 2: Grabación de fragmento de voz ("¿Aló? / ¿Quién habla?")
├── Step 3: Procesamiento y síntesis de voz mediante motor de IA
└── Step 4: Ejecución del fraude (Suplantación a familiares o autenticación por voz)
Puntos clave del informe periodístico:
Evolución de la suplantación de identidad: Las redes delictivas han migrado de los mensajes de texto convencionales (phishing) a ataques de ingeniería social hiperpersonalizados con clonación de voz en tiempo real.
Brecha en la verificación biométrica: Especialistas en biometría alertan que los sistemas de autenticación que únicamente dependen de patrones de voz simples o pruebas de vida convencionales comienzan a ser insuficientes ante la sofisticación de los modelos sintéticos.
Uso de la voz como dato personal: La Autoridad Nacional de Protección de Datos Personales sostiene que las muestras de voz constituyen datos biométricos sensibles, por lo que su captura sin consentimiento expreso vulnera la regulación vigente.
Recomendaciones de prevención para la ciudadanía y empresas:
Evitar responder con datos clave: Si recibe llamadas de números desconocidos que permanecen en silencio, cuelgue de inmediato y evite repetir su nombre o frases confirmatorias.
Implementar claves de verificación familiar: Establecer palabras clave o preguntas secretas de control entre familiares cercanos para validar la autenticidad de llamadas de emergencia o solicitudes de dinero.
Reforzar la autenticación multifactor (MFA): Para entidades financieras y corporativas, se vuelve imprescindible adoptar biometría de última generación (liveness detection) combinada con tokens dinámicos y arquitecturas de Zero Trust.
En CS TIC NEWS reafirmamos la importancia de alfabetizar digitalmente a la población y exigir a las empresas e instituciones el fortalecimiento continuo de sus capas de ciberseguridad. La evolución tecnológica requiere una respuesta ágil, preventiva y coordinada para proteger la identidad digital de todos los peruanos.
Redacción CS TIC NEWS
CONTACTO DE PRENSA
Responsable de Comunicaciones: Víctor Martínez
Cargo: Creador de Contenidos / Relaciones con Medios
Medio de Comunicación: Portal CS TIC NEWS
Correo Electrónico: [email protected]
Teléfono / WhatsApp: +51 960 433 115
Sitio Web Oficial: www.cstictv.com
