Tu móvil ya tiene una IA vigilando las estafas, y casi todo se activa en unos cinco minutos. En Android tienes alertas de estafa en el propio dispositivo en Google Messages y opcionales para llamadas, mientras que en iPhone tienes el filtrado y la selección de llamadas, que evitan que los números desconocidos lleguen a sonar.
El momento importa. Los datos de denuncias del FBI de 2025 situaron las pérdidas notificadas por encima de los 20.000 millones de dólares, y contabilizaron más de 22.000 denuncias que mencionaban la IA, con más de 893 millones de dólares en pérdidas (informe IC3 2025 del FBI). Los estafadores usan voces clonadas, videollamadas falsas y chatbots que nunca se cansan. Las defensas son gratuitas, vienen integradas y casi nadie las usa.
Esta guía explica qué te ofrece cada plataforma, los ajustes exactos que debes activar, cómo son las estafas en 2026 y el hábito sencillo que supera a todo lo demás. Hacia la mitad encontrarás un medidor que puntúa tu propia configuración en aproximadamente un minuto.
Cómo son las estafas con IA en 2026
La propia taxonomía del FBI es un buen punto de partida. Su aviso sobre el fraude con IA generativa enumera cuatro armas: texto escrito por IA, imágenes de IA, audio clonado y vídeo de IA (FBI IC3). Cada una corrige un punto débil que antes delataba a los estafadores. Se acabaron las faltas de gramática. Las fotos de perfil falsas parecen reales. Con un fragmento de la voz de alguien basta para hacerse pasar por esa persona.
La clonación de voz es la que más asusta a las familias, y la FTC dio la voz de alarma pronto. Advirtió de que al estafador le basta un clip de audio corto, a menudo sacado de algo publicado en internet, para hacer una llamada que suena como tu hijo o tu nieto en apuros (FTC). Las herramientas de clonación son fáciles de encontrar. Apps como AnyVoice anuncian clonación gratuita a partir de una muestra breve, algo válido para narradores y doblaje, pero que demuestra lo bajo que está el listón.
El informe del IC3 llama a estas estafas "de emergencia" (distress). Las víctimas notificaron más de 5 millones de dólares en pérdidas por ellas en 2025, y el FBI dice que la estafa está evolucionando para imitar a otros familiares y amigos cercanos en distintas emergencias (informe IC3 2025 del FBI).
Videollamadas deepfake
El vídeo les va a la zaga, pero avanza. El FBI dice que los estafadores generan vídeos para chats en tiempo real con supuestos ejecutivos o agentes de la ley, y envían clips en privado para "demostrar" que el contacto es una persona real (FBI IC3). En 2026 alertó de vídeos falsos del FBI que promocionaban una web de denuncias falsificada, dirigidos a personas que ya habían perdido dinero (FBI IC3).
El viejo consejo de buscar fallos sigue siendo válido. El FBI enumera manos deformadas, dientes u ojos extraños, sombras incorrectas, retardo y voces que no coinciden con los labios. También admite que el contenido generado por IA puede ser difícil de identificar. Así que no confíes en tus ojos. Confía en un procedimiento.
Fraude de inversión por chat
La estafa más costosa ni siquiera es una llamada. El informe del IC3 dice que el fraude de inversión en criptomonedas fue la mayor fuente de pérdidas para los estadounidenses en 2025, con 7.200 millones de dólares. Suele empezar con un mensaje de texto, un anuncio o un mensaje en una app de citas, pasa rápido a una app de mensajería privada y lleva a la víctima por falsas ganancias y préstamos hasta que los retiros activan "impuestos y comisiones" (informe IC3 2025 del FBI). El FBI dice que estas operaciones las dirigen en gran parte grupos criminales organizados del sudeste asiático, algunos de los cuales usan a víctimas de trata como mano de obra forzada, y que la IA ayuda a los estafadores a mantener miles de conversaciones de aspecto distinto a la vez. Las pérdidas totales por inversiones superaron los 8.000 millones.
Por eso la mejor protección del móvil lee las conversaciones, no solo los identificadores de llamada. Una estafa que se desarrolla durante dos semanas de mensajes amistosos nunca activa una lista de spam.
Android: activa la detección de estafas en Mensajes y Teléfono
La detección de estafas de Google en Mensajes vigila las estafas conversacionales, las de combustión lenta que empiezan de forma inofensiva. Cuando la IA del propio dispositivo detecta un patrón sospechoso en SMS, MMS o RCS, muestra una advertencia con opciones para descartarla, o para denunciar y bloquear. Google dice que viene activada por defecto como parte de la protección contra spam, que solo se aplica a chats con personas que no son tus contactos y que el procesamiento de los mensajes se queda en el dispositivo (Google).
Comprueba que realmente esté activada, porque varía según el operador, el fabricante del móvil y la versión de la app. Abre Google Messages, entra en sus ajustes y busca Protección contra spam. Los nombres de los menús cambian según la versión y el dispositivo, así que usa el buscador de ajustes si no lo ves.
Algunos móviles Android también analizan las notificaciones de chat. Google dice que la detección de estafas para mensajes de chat viene activada por defecto en algunos dispositivos, y puedes ajustarla abriendo Ajustes, buscando Detección de estafas y activando o desactivando Estafas por mensaje (Ayuda de Android).
Las llamadas son un interruptor aparte. Google entrega la detección de estafas de Phone by Google desactivada, porque el audio de las llamadas es más fugaz que los textos. Cuando la activas, analiza en el dispositivo las llamadas de números desconocidos, nunca durante llamadas con tus contactos, y emite un pitido al inicio y durante la llamada para que ambas partes lo sepan. Google dice que no se almacena ni se le envía ningún audio ni transcripción (Google). Para activarla, abre la app Teléfono, toca Más, luego Ajustes y después Detección de estafas (Ayuda de la app Teléfono).
La disponibilidad se ha ampliado. En el lanzamiento era para usuarios de Pixel 9 y posteriores que hablaran inglés en EE. UU. En 2026, Google describía a los usuarios de Pixel y Samsung como capaces de activar la detección de estafas en llamadas en la app Phone by Google (Google). Si tu móvil usa otra app de llamadas, instalar Phone by Google y ponerla como predeterminada es la vía que sugiere Google.
Dos protecciones más recientes de Android
La detección de llamadas falsas apunta a la combinación de voz clonada y suplantación de número. Cuando te llama un contacto y ambos usáis Phone by Google, su dispositivo envía una confirmación silenciosa a través de RCS cifrado. Si falta, tu móvil lo comprueba con el dispositivo del contacto real, y si ese dispositivo dice que no está llamando, recibes un aviso para colgar. Google dice que viene activada por defecto, que se está desplegando en Android 12 y posteriores y que se puede desactivar en los ajustes de la app (Google).
La incorporación más reciente es un modo de protección mejorada opcional en Google Messages, que envía las conversaciones con remitentes desconocidos a modelos de Gemini en la nube para comprobar antes la intención. Google dice que se ejecuta en Private AI Compute con cifrado, y añade comprobaciones de enlaces con Gemini Nano y advertencias antes de que toques enlaces de números no guardados. Se desplegaba en las siguientes semanas, así que puede que aún no esté en tu móvil (Google, The Verge).
La última publicación de Google también dice que Android ahora impide que las apps activen en silencio el desvío de llamadas, algo que los estafadores usan para interceptar códigos de un solo uso. Te avisa si alguien te convence de escribir un código de desvío, y oculta los campos de inicio de sesión y de pago durante el uso compartido de pantalla en Chrome y WebView (Google). Esas no requieren configuración.
Una salvedad sobre la fanfarronería. Google cita una prueba encargada por Google a Leviathan Security Group que concluyó que las protecciones integradas de Android superan a las de iOS. Es una comparación financiada por el fabricante, así que tómala como la opinión de Google y no como un ranking neutral (Google).
iPhone: filtra y selecciona las llamadas que importan
Las herramientas de Apple tratan de quién puede hacer sonar tu móvil. En Ajustes, toca Apps, luego Teléfono y busca Silenciar desconocidos (Screen Unknown Callers). Apple ofrece tres opciones. Never deja que los números no guardados suenen como siempre. Ask Reason for Calling los filtra, de modo que a quien llama se le pregunta el motivo antes de que suene tu móvil. Silence los envía directamente al buzón de voz (Apple Support).
Apple dice que la selección de llamadas se apoya en el buzón de voz en directo y recoge información de quien llama, para que puedas decidir si contestas o ignoras la llamada ([Apple Newsroom]({APPLEN})). Para la mayoría de la gente que no quiere perderse al repartidor, Ask Reason for Calling es el punto medio ideal, porque una persona real puede responder y un guion no.
Hay un segundo ajuste más abajo. En Filtrado de llamadas, activa Llamantes desconocidos para mover las llamadas perdidas y los mensajes de voz de números no guardados a su propia lista, y activa el filtro de spam para silenciar a los llamantes de spam. Puedes ver ambas listas con el botón Filtro de la app Teléfono (Apple Support).
Los mensajes de texto tienen un filtro similar. En Mensajes, abre el menú de filtros en tu lista de conversaciones, elige Gestionar filtrado y activa Filtrar remitentes desconocidos. Sus mensajes van a una carpeta aparte de Remitentes desconocidos, y hasta que marques a un remitente como conocido no puedes abrir sus enlaces ni ver las imágenes difuminadas (Apple Support). Los nombres de los menús varían según la versión de iOS.
Apple enumera algunos límites. Las llamadas no se filtran mientras estás en roaming. El filtrado se desactiva durante 24 horas después de llamar a los servicios de emergencia. FaceTime tiene su propio interruptor para silenciar a los llamantes desconocidos (Apple Support).
Como el filtrado de llamadas depende de que un número no esté guardado, tu lista de contactos forma parte de la defensa. Guarda a tu familia, a tu médico, el colegio de tus hijos y el número real de tu banco. Son las personas que los estafadores suelen imitar, y un número guardado es uno al que puedes devolver la llamada.
Operadores y apps de terceros
Primero mira qué te da tu operador. T-Mobile dice que su Scam Shield está integrado en la red sin coste adicional (T-Mobile), y Verizon dice que su Call Filter básico es gratuito, con un nivel Plus de pago (Verizon). Otros operadores y países son distintos, así que mira en la app o en la página de tu cuenta de tu operador.
Las apps de terceros son opcionales. StopScam se presenta como una app de protección contra estafas con IA que bloquea llamadas fraudulentas y revisa mensajes, enlaces y archivos sospechosos, y ScamAlert describe un análisis con IA de posibles estafas. Antes de instalar cualquiera de ellas, lee qué permisos piden. Una app antiestafas que quiere acceso amplio a tus llamadas y mensajes es un intercambio que debes hacer a conciencia.
Si quieres examinar una foto, un clip o una grabación sospechosos, existen verificadores de deepfakes, como DeepfakeDetection.io y Sensity. Herramientas orientadas a empresas como Pindrop y BitMind venden detección de deepfakes a compañías y no a familias. Para navegar, UncovAI es una extensión de Chrome que marca imágenes deepfake y URL de phishing. Ninguna de ellas puede verificar quién está en una llamada en directo, por eso los hábitos de más abajo importan más. Para más apps, consulta nuestro resumen de las mejores apps móviles con IA para iPhone y Android en 2026 y el directorio de apps de IA.
Define una palabra clave familiar
Ningún software puede decirte si la voz llorosa al teléfono es tu hija. El consejo del FBI es directo: crea con tu familia una palabra o frase secreta para verificar la identidad (FBI IC3).
Haz que funcione con unas pocas reglas:
- Elige algo que nadie pueda adivinar a partir de las redes sociales, así que evita nombres de mascotas, de calles y mascotas de equipos.
- Usa una frase corta, de dos o tres palabras sin relación entre sí, fácil de decir bajo estrés.
- Acordadla en persona o en una llamada que hayas hecho tú, nunca por mensaje.
- Díselo primero a los abuelos. Son el blanco habitual de las estafas de emergencia, y los datos del FBI muestran que las personas de 60 años o más perdieron 7.700 millones de dólares en 2025.
- Decide de antemano qué pasa si alguien no puede decirla: la llamada se corta y tú vuelves a llamar.
Ensáyalo una vez. Se siente ridículo durante unos treinta segundos. Después se siente como un cinturón de seguridad.
Revisa tu propia configuración
Marca lo que se cumple en tu caso. La puntuación es una guía aproximada basada en las recomendaciones anteriores, y da el mismo peso a los acuerdos familiares que a los ajustes del móvil, porque lo tienen.
Qué hacer durante y después de una llamada fraudulenta
El consejo de la FTC apenas ha cambiado desde que apareció la clonación de voz. No confíes en la voz. Llama a la persona que supuestamente te contactó, a un número que sepas que es suyo, y verifica la historia. Si no puedes localizarla, prueba con otro familiar o con un amigo. Las transferencias bancarias, las criptomonedas y los números de tarjetas regalo dictados por teléfono son señales de alarma (FTC).
Si ya pagaste o compartiste algo, actúa rápido y en este orden:
- Corta todo contacto con quien llamó. No discutas, no amenaces, no te quedes en la línea por "una pregunta más".
- Llama a tu banco o al emisor de tu tarjeta usando el número que figura en la tarjeta o en la app oficial, y pídeles que marquen o reviertan la transacción si pueden.
- Si compartiste una contraseña o un código, cambia esa contraseña y activa la verificación en dos pasos donde puedas.
- Denúncialo en ReportFraud.ftc.gov (FTC) y en el Centro de Denuncias de Delitos en Internet del FBI, en ic3.gov (FBI IC3). Incluye nombres, números, datos del pago y cómo empezó el contacto.
- Avisa al familiar suplantado, porque el mismo clon puede usarse con otras personas.
Desconfía de la segunda oleada. El FBI dice que los estafadores se hacen pasar por personal del FBI o del IC3 para "ayudar" a las víctimas a recuperar el dinero perdido. El IC3 no contacta a la gente por redes sociales, teléfono, correo ni chat, y nunca pide un pago para recuperar fondos. Escribe tú mismo www.ic3.gov en la barra de direcciones y evita los resultados de búsqueda patrocinados (FBI IC3).
Unos pocos hábitos pequeños reducen la materia prima. El FBI sugiere limitar el contenido público de tu voz e imagen, poner las cuentas sociales en privado y limitar los seguidores a personas que conozcas (FBI IC3).
Preguntas frecuentes
¿La detección de estafas de Google Messages lee mis mensajes?
Google dice que el procesamiento ocurre en el dispositivo y se aplica a conversaciones con personas que no son contactos. Si denuncias una conversación, solo se comparten con Google y los operadores los datos del remitente y los mensajes recientes con ese remitente (Google). El nuevo modo de protección mejorada es opcional y usa análisis en la nube en un entorno cifrado (Google).
¿Puede mi iPhone detectar una voz clonada?
Los ajustes de llamadas de Apple, tal como están documentados, filtran y seleccionan llamadas de desconocidos. No analizan si una voz es real. Si una voz clonada llama desde un número de tus contactos, o lo suplanta, sigues necesitando el hábito de devolver la llamada y la palabra clave.
¿La detección de estafas en llamadas viene activada por defecto en Android?
No. Google dice que la detección de estafas de Phone by Google viene desactivada por defecto y emite pitidos durante las llamadas cuando se activa. La detección de estafas en mensajes de texto de Mensajes sí viene activada por defecto (Google).
¿Y si quien llama sabe datos personales míos?
Eso prueba poco. Los estafadores usan datos de filtraciones y redes sociales, y el FBI señala que la IA les ayuda a crear perfiles y mensajes creíbles a escala (FBI IC3).
¿Dónde denuncio una estafa?
La FTC recibe denuncias en ReportFraud.ftc.gov (FTC), y el FBI en ic3.gov (FBI IC3).