La norma, expedida el 30 de julio, establece medidas para prevenir el fraude a través de llamadas de voz y mensajes de texto. Entre ellas está la obligación de implementar sistemas capaces de identificar comportamientos atípicos y, en el caso de las llamadas, realizar monitoreo en tiempo real.

El cambio tiene una particularidad: los operadores pueden utilizar técnicas estadísticas, analíticas y de aprendizaje automático para construir una línea base de lo que consideran un comportamiento normal en sus redes y, a partir de allí, detectar desviaciones.

Para las llamadas de voz se tendrán en cuenta variables como el volumen de llamadas entre determinados orígenes y destinos, las llamadas cortas y consecutivas asociadas a sistemas automatizados, la relación con números vinculados a actividades fraudulentas y los casos en los que se intente ocultar la numeración real.

Cuando se detecte un patrón sospechoso, la llamada deberá aparecer temporalmente identificada con la advertencia “Alerta de llamada sospechosa”. La regulación también contempla el bloqueo de llamadas internacionales entrantes que utilicen como identificador un número colombiano, salvo los casos de roaming internacional debidamente identificados.

Los mensajes también entran en el monitoreo

Los SMS enviados entre personas tendrán controles para detectar usos que puedan indicar una actividad fraudulenta. Entre las señales que deberán poder identificar los sistemas están un volumen inusual de mensajes enviados por un usuario, una alta dispersión de destinatarios, envíos con periodicidad mecánica, ausencia de mensajes entrantes relacionados y concentración geográfica o de red.

La medida apunta, entre otros casos, a detectar el uso de planes con mensajes ilimitados para simular tráfico empresarial, las llamadas granjas de SIM y la comercialización del saldo de mensajes entre usuarios.

Para Carlos Ayalde, CEO de GatekeeperX, el cambio refleja una transformación en la prevención del fraude: el análisis deja de concentrarse exclusivamente en una señal conocida y empieza a considerar el comportamiento y el contexto para identificar anomalías.

Te puede interesar: Comcel, la empresa detrás de Claro, busca quedarse con infraestructura de fibra de Azteca: MinTIC advierte riesgos

La compañía también plantea que esta lógica puede trasladarse a otros sectores digitales, como bancos, fintech, comercios electrónicos y plataformas de servicios. Allí, la combinación de información de identidad, dispositivo, cuenta, comportamiento y transacciones permitiría detectar patrones que no necesariamente resultan evidentes cuando cada señal se analiza por separado.

La regulación contempla además un Comité Técnico de Lucha contra el Fraude en Redes de Servicios Móviles, que funcionará de manera permanente y permitirá intercambiar alertas, identificar patrones y actualizar medidas frente a nuevas modalidades de fraude.

El siguiente paso de la regulación está relacionado con la información que recibirán los usuarios. La CRC publicó el 15 de septiembre la Circular 181 de 2026, con lineamientos para que los agentes obligados desarrollen campañas educativas sobre llamadas y mensajes fraudulentos y acrediten su cumplimiento.

La función llega a dispositivos con Android 12 o superior y funciona directamente desde la aplicación Teléfono de Google. Su objetivo es detectar intentos de suplantación de identidad antes de que entregues datos personales o caigas en una estafa.

¿Cómo funciona la detección de llamadas falsas en Android?

La herramienta trabaja silenciosamente en segundo plano y viene activada por defecto. Su funcionamiento se basa en una verificación automática entre teléfonos compatibles.

Cuando recibes una llamada de un contacto guardado y ambos usan la aplicación Teléfono de Google, los dispositivos realizan una especie de comprobación digital privada utilizando tecnología RCS con cifrado de extremo a extremo.

Ese intercambio confirma si la llamada realmente proviene del dispositivo de tu contacto.

Te puede interesar: Quick Share de Android ahora funcionará con iPhone: estos son los celulares compatibles y así podrás usarlo

Si un delincuente utiliza programas para falsificar números telefónicos o herramientas de IA para clonar voces, Android busca detectar la inconsistencia. Si la verificación falla, aparece una advertencia en pantalla indicando que alguien podría estar haciéndose pasar por tu contacto.

La idea es sencilla: antes bastaba con ver un nombre conocido para confiar; ahora Android intenta comprobar si esa confianza está justificada.

Este sistema apunta especialmente a combatir fraudes impulsados por deepfakes de voz, una práctica que ha crecido porque las herramientas para clonar voces son cada vez más accesibles.

¿Cómo activarla, configurarla y qué hacer si aparece una alerta?

La nueva función está activa automáticamente, pero puedes verificarlo manualmente:

• Abre la aplicación Teléfono de Google.
• Ingresa a Configuración.
• Busca la sección relacionada con protección contra spam o llamadas fraudulentas.
• Confirma que la detección de llamadas falsas esté habilitada.

Si tu celular utiliza otra aplicación para llamadas, puedes instalar Teléfono de Google desde Play Store y configurarla como predeterminada.

Cuando aparezca una alerta, Android recomienda actuar rápido:

• Evita compartir dinero, contraseñas o códigos.
• Cuelga la llamada.
• Contacta directamente a la persona mediante otro canal.
• Verifica si realmente intentó comunicarse contigo.

La función comenzará a desplegarse globalmente durante junio, iniciando por teléfonos Pixel y expandiéndose a más equipos Android compatibles.

El cambio llega en un momento donde las estafas telefónicas son más difíciles de identificar porque ya no dependen únicamente de números desconocidos. Ahora, el reto también es comprobar si la voz que escuchas realmente pertenece a quien dice llamar.

Los estafadores emplean técnicas de ingeniería social para que el mensaje resulte convincente. Informan a la persona que tiene derecho a una compensación económica por haber estado hospitalizada durante la pandemia. Para ganar credibilidad, mencionan datos personales que ya tienen en su poder. Nombre completo, número de identificación, dirección e incluso los últimos dígitos de una cuenta bancaria. Toda esa información les permite sonar auténticos y reducir las sospechas.

Una vez establecida la conversación, suelen pedir una acción inmediata. Puede tratarse de confirmar un mensaje de texto, acceder a un enlace o proporcionar códigos de verificación. A través de este paso logran obtener acceso a datos bancarios, autorizar operaciones no deseadas o extraer más información privada de la persona contactada.

Te puede interesar: ¿1,6 millones de amenazas por hora? Fraude, bots y estafas invisibles, la batalla silenciosa que Microsoft libra todos los días

En España se han reportado llamadas de este tipo en nombre de la Seguridad Social, y las autoridades han alertado sobre esta modalidad de fraude que promete ayudas que no existen. Casos similares se han registrado en Estados Unidos, Reino Unido y varios países de América Latina, donde los estafadores adaptan su discurso a la institución local y al contexto del país.

Expertos en ciberseguridad coinciden en que este tipo de fraudes se aprovecha de momentos de vulnerabilidad emocional y crisis. La pandemia fue un terreno fértil para estos engaños. En muchos casos, los delincuentes utilizan múltiples canales como llamadas, correos electrónicos, mensajes de texto o aplicaciones de mensajería instantánea. El objetivo es el mismo. Obtener acceso a recursos financieros o a la identidad de la persona víctima.

Las recomendaciones para cualquier usuario son claras. Desconfiar de cualquier contacto no solicitado que ofrezca beneficios inmediatos. No compartir datos personales o bancarios por teléfono, incluso si el interlocutor menciona información real. Verificar con la institución oficial antes de tomar cualquier decisión. Si existe alguna duda, lo más seguro es interrumpir la conversación y reportar el intento de fraude a través de los canales autorizados.

Muchos de estos engaños comienzan con un dato cierto en manos del estafador y una historia que apela a la empatía o a la urgencia. Conocer este patrón ayuda a anticiparse y actuar con criterio. Estar informado sigue siendo una de las herramientas más efectivas para protegerse.

Imagen: Generada con IA / ChatGPT

Un identificador que evoluciona con IA

La plataforma, que reúne a más de 450 millones de usuarios activos en todo el mundo, integra modelos de IA que analizan en tiempo real miles de millones de señales de llamadas, mensajes y comentarios de la comunidad. Este proceso permite generar información contextual más rica, como resúmenes automáticos de reportes de usuarios, alertas sobre fraudes y clasificaciones sobre el tipo de negocio que podría estar detrás de un número.

La diferencia con los servicios básicos de los operadores es clara. Mientras estos suelen mostrar únicamente un nombre —cuando está disponible— o una etiqueta genérica de spam, Truecaller utiliza datos en tiempo real que evolucionan con el comportamiento de los usuarios y con las nuevas amenazas. Esto convierte la experiencia en una capa de protección más inteligente y práctica al recibir llamadas de origen desconocido.

Entre las nuevas funciones, la IA es capaz de detectar si el número pertenece a un estafador conocido o a una red de fraude, sugerir si se trata “probablemente de un negocio” o de una llamada “posiblemente importante”, clasificar el sector del remitente como entregas, seguros o servicio al cliente y generar alertas sobre comportamientos sospechosos incluso antes de que se acumulen reportes. Todo esto ocurre mientras el teléfono suena.

Te puede interesar: Antivirus tradicionales vs Antivirus con IA: lo que necesitas saber

Detección de fraude telefónico en tiempo real

El contexto es especialmente relevante en un escenario de fraude en expansión. Solo en 2024 Truecaller identificó más de 56 mil millones de llamadas de spam y fraude. Ese mismo año la Global Anti-Scam Alliance reportó pérdidas globales superiores al billón de dólares, con las llamadas y mensajes como uno de los métodos de engaño más frecuentes. Ante esta escala contar con inteligencia en tiempo real deja de ser una comodidad y se convierte en una necesidad.

La fortaleza de Truecaller está en su red global y en la inteligencia colectiva que se genera a partir de millones de interacciones diarias. Un número marcado como sospechoso en un país puede ser etiquetado rápidamente en otro gracias al modelado compartido y al aprendizaje continuo de la IA. El sistema combina datos globales con ajustes locales para ofrecer una protección precisa y contextualizada.

Hacia una comunicación más clara y segura

Con presencia en más de 190 países la plataforma se alimenta de la participación activa de su comunidad para mejorar sus modelos de IA y adaptarse a amenazas que cambian minuto a minuto. En este sentido Truecaller funciona como una primera línea de defensa en la comunicación digital, donde la inteligencia artificial y la colaboración de los usuarios se combinan para aportar claridad y seguridad.

Más allá de mostrar un número la apuesta es que cada persona tenga un contexto suficiente antes de decidir si atiende o no una llamada. Con el avance acelerado del engaño digital esta evolución representa un paso hacia comunicaciones más informadas, confiables y seguras.

Imagen: Truecaller

Una palabra puede abrir la puerta al fraude

Los delincuentes suelen llamar desde números desconocidos y buscan que respondas de cierta manera, especialmente con una palabra clave. En muchos casos, ni siquiera se identifican; simplemente esperan a que tú digas algo. Esa breve respuesta puede ser grabada y utilizada después para suplantar tu identidad o autorizar operaciones bancarias, aprovechando herramientas de inteligencia artificial que permiten imitar tu voz con sorprendente precisión.

Este modalidad de fraude, conocida como “fraude del sí” o “say yes scam”, aprovecha la grabación de afirmaciones como “sí” para replicarlas en otros contextos. Algunas entidades financieras y plataformas digitales automatizadas utilizan comandos de voz como mecanismo de validación, y es allí donde los estafadores encuentran una oportunidad.

Una amenaza que ya es global

Este modelo de estafa se ha transformado en un fenómeno mundial, con casos reportados en distintos países.

En España, el Instituto Nacional de Ciberseguridad (INCIBE) ha advertido sobre llamadas en las que los delincuentes graban respuestas afirmativas para luego suplantar la identidad de la víctima en gestiones bancarias o contratos.

En Estados Unidos, la empresa de crédito Experian alertó sobre esta técnica, destacando que los delincuentes utilizan la respuesta afirmativa para autorizar pagos, activar servicios o realizar compras en línea.

En Australia, las autoridades han recibido múltiples denuncias sobre estafas con voz clonada, generada por IA, utilizada para imitar acentos locales y engañar a los ciudadanos.

En Irlanda, durante la temporada navideña de 2024, se detectaron llamadas con voces sintéticas que suplantaban a familiares para pedir dinero urgente.

En América Latina, países como México, Perú y Argentina han registrado un aumento de fraudes telefónicos usando IA para replicar la voz de seres queridos, en muchos casos solicitando transferencias bajo supuestas emergencias.

Estas estrategias forman parte de una tendencia global conocida como “vishing” (phishing por voz), que ahora se potencia con inteligencia artificial y tecnologías de clonación de voz.

Te puede interesar: AlphaEvolve, la inteligencia artificial de Google que piensa como un matemático: ¿están en riesgo los humanos?

¿Cómo lo logran con tan poco?

La inteligencia artificial ha alcanzado un nivel de precisión tal que permite clonar voces humanas con solo unos segundos de audio. Los ciberdelincuentes aprovechan esto para recolectar fragmentos de voz mediante llamadas, mensajes o incluso videos en redes sociales. Con esa muestra, pueden generar una réplica casi idéntica de la voz de una persona y utilizarla para autorizar operaciones bancarias, contratar servicios, hacer compras por teléfono o acceder a sistemas automatizados, todo sin necesidad de que la víctima participe directamente.

¿Cómo protegerte?

• Evita responder con “sí” a llamadas de números desconocidos. Usa alternativas como “¿Diga?” o “¿Quién habla?”.
• No compartas datos personales ni bancarios por teléfono, a menos que hayas iniciado tú la llamada.
• Verifica la identidad de quien llama antes de actuar. Si te dicen que es un familiar o banco, corta la llamada y llama tú a un número oficial.
• Activa alertas de seguridad en la app móvil para estar al tanto de movimientos sospechosos.
• Educa a tus contactos sobre estas nuevas formas de fraude para evitar que más personas caigan en la trampa.

Un riesgo silencioso, pero creciente

Con el avance acelerado de la inteligencia artificial, estos fraudes están ganando terreno porque no requieren habilidades técnicas complejas, solo ingeniería social y una grabación. La amenaza es silenciosa, global y en aumento.

Por eso, la mejor defensa es la información. Compartir este tipo de contenidos, hablar del tema con amigos y familiares, y estar atentos a cómo interactuamos por teléfono son acciones importantes para protegernos.

Imagen: Generada con IA / ChatGPT