Imagina't que sona el telèfon i, en despenjar, escoltes la veu del teu fill o la teva néta desesperada demanant ajuda. Et posa els pèls de punta, oi? Doncs malauradament, aquest és el ganxo perfecte que estan usant els ciberdelinqüents avui dia. Ja no cal ser un expert en informàtica per muntar un engany; ara, amb unes eines d' intel·ligència artificial molt senzilles, qualsevol pot imitar el timbre i l'entonació d'algú proper per robar-nos diners o dades.
El més inquietant de tot és que ja no ens podem fiar cegament del que sentim. La tecnologia ha avançat tant que la veu, que abans era la nostra firma personal, ha esdevingut una eina més dels estafadors. Per no acabar ficats en un jardí, és fonamental entendre com funciona aquest voice hacking i quins passos hem de fer perquè no ens prenguin els cabells ni a nosaltres ni als nostres grans.
En què consisteix realment el clonatge de veu?
Bàsicament, la clonació de veu mitjançant IA és una tècnica que analitza els trets acústics duna persona a partir duna mostra dàudio per després reproduir-los. El que és flipant i aterridor alhora és que n'hi ha prou amb tres segons d'enregistrament perquè el sistema creï un clon que sona pràcticament igual a l'original. De fet, hi ha estudis que indiquen que un percentatge altíssim de persones és incapaç de distingir una veu real de sintètica.
Encara que aquesta tecnologia té aplicacions positives, com ajudar els qui han perdut la parla o recrear veus històriques, els dolents la usen per al vishing o phishing de veu . A diferència dels vells robots que sonaven metàl·lics, els deepfakes d'àudio actuals són interactius i poden ajustar el to segons la conversa fent que l'engany sigui molt més creïble.
El modus operandi dels estafadors
Per muntar una de les estafes, els delinqüents solen seguir un camí molt marcat. Primer aconsegueixen l'àudio. No necessiten gaire: un vídeo que hagis pujat a Instagram, una nota de veu de WhatsApp o fins i tot una trucada gravada en secret. Amb aquest material, usen programari de machine learning per generar una veu capaç de dir qualsevol frase, encara que la persona original mai l'hagi pronunciat.
Quan tenen el clon, passen a la fase d'atac, que sol dividir-se en aquests escenaris:
- Emergències familiars: Et truquen dient que un ésser estimat ha estat detingut, està ferit o ha patit un accident. Usen el plor i el soroll de fons per generar caos i que no pensis amb claredat.
- El frau del CEO: Molt comú a empreses, on suplanten la veu d'un cap o directiu per ordenar-ne una transferència urgent de fons a un compte estranger sota el pretext d'una operació confidencial.
- Suplantació d'autoritats: Es fan passar per agents bancaris o policies per aconseguir claus daccés o dades personals.
Senyals d'alerta per no caure al parany
Tot i que l'àudio sigui molt convincent, sempre hi ha alguna pista que ens pot salvar. De vegades, l'entonació sona una mica robòtica o hi ha pauses antinaturals a la conversa. També és típic que l'interlocutor insisteixi que guardis el secret o que et pressioni perquè actuïs ja mateix sense penjar el telèfon.
Una altra bandera vermella és el mètode de pagament. Si et demanen que enviïs diners a través de targetes regal o criptomonedes , talla la comunicació immediatament; cap entitat seriosa ni familiar en dificultats demanaria un pagament així. A més, desconfia si la trucada prové d'un número desconegut però la veu sona a algú conegut demanant-te que escriguis a un altre número diferent.
Com blindar-te i protegir la teva família
La millor defensa no és tècnica, sinó basada en el sentit comú i en acords previs. Una de les mesures més efectives és establir una paraula de seguretat amb els teus. Ha de ser una cosa senzilla de recordar però impossible d'endevinar mirant les xarxes socials (res de noms de mascotes o equips de futbol). Si algú truca demanant ajuda, només has de demanar-li la paraula clau; si no ho sap, és un impostor.
A més de la paraula clau, podeu aplicar aquestes estratègies:
- Fes preguntes incòmodes: Pregunta coses que només el veritable familiar sàpiga, com «com es diu el gos de la teva tia?» o «què sopem el darrer diumenge?». Això descol·loca l'estafador i sol provocar silencis sospitosos.
- Aplica el protocol de penjar i trucar: Davant de qualsevol dubte, penja. No importa la urgència. Truca tu directament al número habitual de la persona o contacta amb un altre familiar per verificar si el que t'expliquen és cert.
- Cuida la teva petjada digital: Configura les xarxes socials com a privades i evita pujar àudios llargs i clars que puguin servir d'aliment per a una IA.
Què cal fer si ja has estat víctima?
Si us heu adonat que heu caigut a l'estafa després d'haver donat diners o dades, no us sentiu malament, aquestes eines estan dissenyades per enganyar fins i tot els més previnguts. El primer és contactar amb el teu banc per intentar bloquejar la transferència o anul·lar els moviments. Després, canvieu totes les vostres contrasenyes i activeu l'autenticació de doble factor (2FA) en tots els vostres comptes.
És fonamental que denunciïs el frau davant les autoritats competents i guardis totes les proves: captures de pantalla, números de telèfon i enregistraments. No confieu en persones que us prometin recuperar els diners a canvi d'una tarifa, perquè solen ser estafes secundàries que busquen aprofitar-se de la vostra vulnerabilitat.
Mantenir la calma i normalitzar la verificació de la identitat és l'única manera de combatre l'avenç dels deepfakes. Al final, l'eina més potent que tenim és la capacitat d'aturar-nos un segon, desconfiar de la urgència artificial i comprovar la informació per un canal segur abans de fer qualsevol moviment financer.
