Por Canuto  

Google comenzó a desplegar una nueva función de Android que busca verificar si una llamada realmente proviene del teléfono de un contacto, una defensa diseñada para enfrentar fraudes cada vez más convincentes impulsados por clonación de voz con IA.
***

  • La función usa RCS para vincular digitalmente un número telefónico con el smartphone del usuario y enviar una confirmación silenciosa en tiempo real.
  • Si la llamada parece suplantada, el Marcador de Google muestra una advertencia, elimina la foto del contacto y cambia el registro a “Llamante desconocido”.
  • Google afirma que la herramienta llegará a teléfonos con Android 12 o versiones posteriores, aunque su impacto dependerá de una adopción amplia, incluso fuera de Android.

 

Google comenzó a desplegar una nueva función de Android diseñada para enfrentar una modalidad de fraude que se volvió más peligrosa con la inteligencia artificial: las llamadas que suplantan contactos reales y usan voces clonadas para pedir dinero o información sensible.

La herramienta apunta a resolver un problema concreto. Ya no basta con mirar el identificador de llamadas si un atacante logra hacer que el número parezca legítimo. Tampoco basta con reconocer una voz, porque los sistemas de clonación con IA pueden imitar a familiares, amigos o colegas en tiempo real.

Según informó Wired, la nueva defensa funciona entre teléfonos Android que se llaman entre sí y realiza una comprobación digital para determinar si la llamada proviene del smartphone asociado al contacto. Si esa validación falla, el sistema muestra una advertencia en pantalla.

Una demostración inquietante con una voz clonada

La periodista Lily Hay Newman, quien ha cubierto durante años el problema de las llamadas spam, relató que Google le mostró una demostración de la función. Lo inesperado fue que la prueba usó una versión clonada de su propia voz.

En la demostración, el teléfono recibió una llamada que parecía venir de “Lily”. En la pantalla aparecía una foto de perfil que ella había usado públicamente durante años. La voz decía que estaba emocionada por una entrevista sobre la nueva función de detección de llamadas falsas.

Luego llegó el giro típico de una estafa. La voz afirmaba que había perdido su billetera y estaba varada. También preguntaba si podía recibir dinero por Venmo para tomar un Uber hacia la entrevista.

Mientras la voz hacía la solicitud, Android mostró una ventana emergente sobre la pantalla normal de llamada. El mensaje advertía: “Puede que esta no sea Lily. Alguien podría estar fingiendo llamar desde el número de tu contacto”.

Ese aviso resume la lógica de la función. Android no intenta convencer al usuario de que analice matices de la voz o detalles de la conversación. En cambio, le ofrece una señal técnica sobre la legitimidad del origen de la llamada.

Cómo opera la verificación basada en RCS

La función está construida sobre el estándar de comunicación RCS y se integra en el Marcador de Google. La compañía explicó que comenzará a implementarse mediante actualizaciones para teléfonos Android que ejecuten Android 12, lanzado en 2021, o versiones posteriores.

El mecanismo usa RCS para vincular digitalmente el número de teléfono del usuario con su propio smartphone. Cuando una persona llama a otro usuario de Android, el dispositivo emisor envía una señal de confirmación en segundo plano al dispositivo receptor.

Dave Kleidermacher, vicepresidente de seguridad y privacidad de Android, describió esa comunicación como “una señal de confirmación en segundo plano, silenciosa y en tiempo real”. Si esa confirmación basada en hardware no aparece, el Marcador de Google marca la llamada como sospechosa.

La función no se limita a una alerta visual. Cuando detecta una posible suplantación, elimina instantáneamente la foto del contacto del fondo de la llamada para destacar la gravedad del riesgo. Ese comportamiento no apareció en el prototipo de demostración mostrado a la publicación.

Además, Android modifica la entrada correspondiente en el registro de llamadas recientes. En vez de conservar el nombre del contacto, el registro pasa a mostrar “Llamante desconocido”. La idea es impedir que el usuario vuelva a confiar en esa llamada al revisar su historial.

Por qué las estafas telefónicas se volvieron más difíciles de detectar

Las llamadas spam han sido un problema durante décadas. Los esfuerzos regulatorios y técnicos han mejorado la detección de llamadas robóticas tradicionales, pero no han eliminado el fenómeno. Algunas llamadas siguen pasando los filtros existentes.

El riesgo crece cuando los atacantes combinan suplantación de número con clonación de voz. En ese escenario, la víctima ve un contacto conocido en pantalla y escucha una voz familiar. La presión emocional puede hacer que actúe rápido.

Este tipo de fraude resulta especialmente delicado para adultos mayores, familias y personas que manejan pagos digitales. Una petición urgente de dinero, supuestamente enviada por un hijo, una amiga o un colega, puede parecer creíble si el número y la voz coinciden.

Google considera que responder solo con más inteligencia artificial no basta. Kleidermacher y Eugene Liderman, director de producto de seguridad y privacidad de Android, señalaron que dentro de la compañía existía un deseo claro de mejorar las defensas para las posibles víctimas.

La empresa evaluó el uso de herramientas de IA para detectar voces clonadas durante las llamadas. Sin embargo, Kleidermacher advirtió que ese enfoque puede producir falsos positivos y falsos negativos. También puede impulsar una carrera armamentista constante entre atacantes y defensores.

“Siempre estamos analizando si hay una forma demostrable, algo de mucha mayor confianza que podamos hacer”, dijo Kleidermacher. La nueva función apuesta por esa vía: verificar el dispositivo que origina la llamada, no solo interpretar el audio.

Una defensa simple, pero con límites de adopción

Google diseñó la función para que el usuario no tenga que tomar decisiones técnicas complejas. La ventana emergente de posible llamada fraudulenta ofrece una opción directa: colgar.

Kleidermacher explicó que el sistema funciona cuando dos personas están en las bases de datos de contactos mutuos, usan el Marcador de Google y tienen integrada esta capacidad. En ese caso, el receptor podrá saber si la llamada realmente viene del teléfono del contacto.

“Si alguien intenta llamarme a través de una sesión VoIP o algún otro mecanismo y suplanta tu número de teléfono y tu voz, el Marcador dirá que no eres tú”, afirmó Kleidermacher. Esa frase describe el objetivo central de la herramienta.

El alcance potencial es grande porque los teléfonos con Android 12 o versiones posteriores están ampliamente distribuidos en el mundo. Aun así, el impacto real dependerá de la interoperabilidad y de la adopción entre distintas plataformas.

Google dijo que eligió RCS de forma intencional para facilitar la interoperabilidad con tantas plataformas como sea posible. El punto más relevante es Apple, ya que los iPhone representan una parte significativa del mercado móvil.

Apple no respondió de inmediato a una solicitud de comentario sobre si planea implementar esta función o una similar en iOS. Sin compatibilidad amplia entre ecosistemas, la protección podría resultar más útil dentro del universo Android que en llamadas mixtas entre plataformas.

La seguridad móvil ante una nueva generación de fraudes con IA

La llegada de esta función refleja un cambio más amplio en ciberseguridad. Las defensas tradicionales contra spam telefónico fueron creadas para un entorno menos sofisticado, donde las llamadas automáticas y los números desconocidos eran señales evidentes de riesgo.

La IA generativa modificó esa dinámica. Hoy, un ataque puede combinar datos públicos, fotografías visibles en redes, números suplantados y voces sintéticas. El resultado puede engañar incluso a personas cautelosas.

Para lectores del ecosistema cripto y financiero, el tema tiene una resonancia especial. Las estafas de ingeniería social suelen buscar pagos rápidos, transferencias irreversibles o acceso a cuentas. En entornos donde las transacciones pueden liquidarse sin intermediarios, verificar identidades se vuelve crítico.

La nueva herramienta de Android no elimina todas las estafas telefónicas. Tampoco reemplaza hábitos básicos de seguridad, como colgar y llamar de vuelta por un canal confiable. Pero introduce una señal adicional en un momento clave: justo cuando el usuario decide si confía en la llamada.

Kleidermacher resumió la urgencia del problema al señalar que algunos ataques individuales son “simplemente muy devastadores”. Agregó que las personas pueden perder mucho y que la experiencia resulta aterradora.

En un entorno donde una voz conocida ya no garantiza autenticidad, Google intenta devolver peso a una prueba más difícil de falsificar: el vínculo entre número, dispositivo y contacto. Esa apuesta técnica podría marcar el inicio de una nueva etapa en la lucha contra la suplantación telefónica.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados