Una estafa con deepfake de voz le sacó un rescate al abuelo de Tarini Padmanabhuni: una IA imitó la voz de su hermano, le dijo que lo habían secuestrado y él pagó. Dos años después, Padmanabhuni dirige DetectifAI, una startup de San Francisco que quiere detectar voces falsas dentro del propio móvil, en plena llamada. Lo cuenta TechCrunch, que la ha elegido para competir en el Startup Battlefield de Disrupt.
El caso es pequeño y la cifra de fondo no lo es. El FBI contabilizó en 2025 unos 893 millones de dólares perdidos en estafas con IA solo en Estados Unidos, y la voz clonada de un familiar es uno de los formatos que más se repiten.
Puntos clave
- El abuelo de Padmanabhuni recibió una llamada con la voz clonada de su hermano pidiendo un rescate por un secuestro falso. Pagó. El hermano estaba en otro sitio y no sabía nada.
- DetectifAI diseña modelos de detección pequeños desde cero para que corran dentro del sistema operativo del móvil, sin mandar el audio a ningún servidor.
- Ya procesa más de 100.000 llamadas al mes para entidades financieras en India, con detección de deepfake y verificación de quién habla en cada llamada.
- Según el informe IC3 2025 del FBI, hubo 22.364 denuncias de fraude con IA y 893 millones de dólares en pérdidas. Los mayores de 60 perdieron el doble que el tramo de 50 a 59 años, según los datos que cita TechCrunch.
Cómo funciona la estafa del familiar en apuros
El guion es viejo. Te llama un nieto, un hijo o un hermano, está en un lío (detenido, secuestrado, accidentado) y necesita dinero ya. Antes lo hacía un estafador fingiendo la voz y tirando de nervios. Ahora lo hace una IA con unos segundos de audio real de la persona, sacados de un vídeo de Instagram, un audio de WhatsApp o un mensaje de buzón de voz.
El resultado suena a la persona. Mismo timbre, mismas muletillas. Y la víctima, con el susto encima, no tiene forma de comprobarlo en ese momento.
Eso es lo que Padmanabhuni dice que se le quedó grabado. En sus palabras a TechCrunch, lo que le dolió no fue el dinero, fue que su abuelo no tenía ninguna manera de saberlo.
El FBI empezó a separar la IA como categoría propia en su informe anual de ciberdelitos en 2025, la primera vez en 25 años de informes. Los 893 millones son un suelo: el propio IC3 avisa de que mucha gente no denuncia o no sabe que la voz era sintética.
Qué hace DetectifAI distinto
Detección de voz falsa ya hay. Reality Defender, Pindrop, Resemble AI y los servicios de Microsoft (Azure AI Content Safety y Nuance) venden herramientas para esto. Casi todas corren en la nube: el audio viaja a un servidor, se analiza y vuelve un veredicto.
Para un banco con un centro de llamadas eso encaja. Para tu madre recibiendo una llamada en su Android, no. El fabricante del teléfono no puede meter esa detección de serie en el sistema porque depende de mandar la conversación fuera.
La apuesta de DetectifAI es diseñar modelos pequeños desde el principio, en vez de coger un modelo grande de nube y encogerlo. La idea es que quepan en el sistema operativo del móvil y den un aviso en tiempo real durante la llamada, en notas de voz y en cualquier otro audio. Sin que el audio salga del aparato, que también resuelve el problema de privacidad de mandar tus llamadas a un tercero.
Ojo con esto: son afirmaciones de la empresa. TechCrunch no publica cifras de precisión, ni tasas de falsos positivos, ni pruebas independientes. Un detector que se equivoca una de cada diez veces en una llamada real puede hacer casi tanto daño como no tener ninguno.
El negocio: vender al fabricante del móvil
El cliente principal no es el usuario. DetectifAI quiere licenciar su kit de desarrollo (SDK, el paquete de código que otras empresas integran en sus productos) a los fabricantes de teléfonos, para que la detección venga de serie.
Padmanabhuni lo compara con el papel de AT&T en el lanzamiento del primer iPhone: el primer fabricante que lo integre tendrá algo que los demás no. Su tesis es que la detección de deepfakes acabará siendo una especificación más del teléfono, como los megapíxeles de la cámara.
La segunda vía de ingresos es licenciar la tecnología a empresas y a firmas antifraude.
Hoy el dinero entra por un sitio más concreto. Las 100.000 llamadas mensuales en India son de agentes de voz con IA que hacen cobros de deudas y seguimiento de documentación de préstamos para entidades financieras. DetectifAI comprueba en cada una que el interlocutor es quien dice ser y que su voz no es sintética. No da nombres de clientes por confidencialidad.
También tiene una beta pequeña en WhatsApp: reenvías una nota de voz sospechosa y te devuelve si parece real o no. Según la fundadora, un tester cuya familia ya había sido estafada la llamó para decirle que pagaría por ello sin dudar.
La ronda es pequeña. Un seed de importe no publicado con Josh Constine (ex editor de TechCrunch) y Manohar Kamath, de la consultora KM Growth. El Startup Battlefield es del 13 al 15 de octubre en San Francisco.
Lo que ya habíamos visto
Las estafas con IA salen cada semana. Hace unos días contamos cómo Claude movía 4.700 perfiles falsos en una estafa de apps de citas, y a principios de mes que Amazon deja que su IA de compras te diga si un email suyo es falso.
El patrón es el mismo en los tres casos. La IA abarata la estafa y la defensa intenta llegar al punto exacto donde la víctima decide, sea la bandeja de entrada o la llamada.
Por qué importa
Si tienes una empresa, la variante que te toca es la del directivo. Una llamada con la voz del CEO pidiendo una transferencia urgente a un proveedor nuevo es el mismo truco que el del abuelo, con más ceros. El informe del FBI recoge casos de voces clonadas de directivos confirmando órdenes de transferencia.
Mientras no venga un detector de serie en el móvil (y DetectifAI aún tiene que convencer a un fabricante), la defensa que funciona es de proceso. Una palabra clave acordada en familia para emergencias. Y en la empresa, ninguna transferencia fuera de lo habitual se aprueba por teléfono sin devolver la llamada a un número que ya tenías guardado.
Cuesta cero euros montarlo esta semana. Yo lo haría antes de que la llamada llegue.
Fuente original: TechCrunch
Relacionado
