Detenidos dos jóvenes en Países Bajos por fraude con voces de IA: 170 víctimas y 380.000 € en tres semanas

Por SC Media · 26 de octubre de 2026.

La policía de los Países Bajos ha detenido a dos hombres, de 23 y 25 años, por una operación de fraude bancario que usaba voces generadas con inteligencia artificial para hacerse pasar por empleados de banco. Según la información de SC Media, que cita a Security Affairs, el esquema causó unas pérdidas de aproximadamente 380.000 euros en solo tres semanas. Los investigadores han identificado 170 víctimas, muchas de ellas de 20 y 30 años.

El método, según las autoridades, funcionaba así: los estafadores llamaban a la víctima con una grabación de voz sintética y le decían que su cuenta tenía actividad sospechosa. Bajo presión, la convencían de instalar una aplicación maliciosa. Esa app aprovechaba la tecnología NFC (comunicación de campo cercano, la misma que permite pagar acercando la tarjeta al móvil) para leer los datos de la tarjeta cuando la víctima la acercaba al teléfono. Con esos datos, cómplices retiraban dinero en cajeros o pagaban en terminales.

Los agentes califican esta técnica concreta de inédita hasta ahora. Un tribunal de Róterdam ha ordenado que los sospechosos permanezcan en prisión preventiva al menos 90 días mientras avanza la investigación. Hay que recordar que se trata de acusaciones: los detenidos son sospechosos y la investigación sigue abierta. La policía recomienda no escanear nunca tarjetas bancarias con aplicaciones de terceros y verificar cualquier comunicación sospechosa llamando al banco al número impreso en la propia tarjeta.

**Nuestra lectura.** El dato más interesante no es que se use IA, sino qué parte del fraude automatiza. La voz sintética elimina el cuello de botella clásico de la estafa telefónica: el tiempo y la credibilidad de un humano al otro lado. Con una grabación o un guion generado, un grupo pequeño puede llamar a cientos de personas con un tono profesional y sin acento delator. Aquí, además, el engaño de fondo es de ingeniería social (urgencia + autoridad), y la IA solo lo hace más barato y convincente. Que 170 personas cayeran en tres semanas da una idea de la escala.

También conviene fijarse en la víctima típica. Que muchas tengan 20 o 30 años desmonta la idea de que estos fraudes solo afectan a mayores: la familiaridad con las apps no protege cuando el mensaje apela al miedo a perder el dinero. La defensa eficaz no es «detectar la voz falsa», cada vez más difícil, sino romper el canal: colgar y llamar tú al número oficial. Esa regla funciona aunque la voz sea perfecta.

En general, este es el patrón de corto plazo que más nos preocupa de la IA: no una superinteligencia lejana, sino la automatización del fraude cotidiano. Los bancos tendrán que responder con autenticación que no dependa de que el cliente «reconozca» una voz, y con avisos claros dentro de sus apps oficiales. La misma tecnología que hoy abarata la estafa también abarata la defensa: detección de anomalías en tiempo real y verificación robusta serán estándar. La transición será incómoda, pero no hay razón para el catastrofismo: es una carrera entre ataque y defensa que la sociedad ya ha librado antes, con el correo basura o el phishing, y que se gana con hábitos sencillos y buena ingeniería.