Estafador que se fai pasar pola túa familia ou seguidores con fotos raspadas e voz clonada: contención de emerxencia¶

Descubrir que un ciberdelincuente clonou o teu perfil de Instagram, Facebook, TikTok ou X usando as túas fotografías raspadas, o texto da biografía copiado e un identificador de nome de usuario case idéntico para solicitar diñeiro aos teus seguidores, ou saber que un atacante está a chamar aos teus pais anciáns cun clon de voz de intelixencia artificial (IA) xerado a partir dun clip de 3 segundos das túas historias públicas inmediatas, esixe que conter as túas historias públicas de inmediato. Se un pai, un avó ou un seguidor ancián está activamente ao teléfono cun extorsionador que esixe unha transferencia bancaria, unha fianza, un depósito en criptomoeda ou a recollida física de efectivo por mensaxería, chama ao teu número de emerxencia local (911 nos Estados Unidos e Canadá, 112 en toda a Unión Europea, 999 no Reino Unido) a través do noso números de emerxencia directorio para enviar a aplicación da lei ou interceptar unha retirada dunha sucursal bancaria. Tamén debes consultar as nosas guías de irmáns phishing en redes sociais e estafas de suplantación de identidade, deter as estafas falsas de GoFundMe e crowdfunding nunha crise, e toma de conta de redes sociais e recuperación de piratería.

Os ataques modernos de suplantación de identidade xa non dependen de piratear a túa conta real protexida con contrasinal. Pola contra, os sindicatos de fraude organizados executan unha operación externa "Clonar e emboscar": descargan a túa imaxe de perfil pública, as túas recentes vacacións ou a túa lista de seguidores, rexistran un identificador parecido que difiere do teu só por un só guión baixo, punto ou letra extra (por exemplo, cambiando @alex_morgan a @alex__morgan ou @alex.morgan_official), e envía sistematicamente aos seus contactos as mensaxes de adestramento de criptomonedas falsificadas, solicitudes de efectivo de emerxencia ou rescates hospitalarios en dificultades. Simultáneamente, os algoritmos de clonación de voz eliminan de 3 a 10 segundos de voz clara das túas historias públicas de Instagram, vídeos de TikTok ou saúdos de correo de voz para sintetizar unha chamada de voz de pánico aos teus familiares. Para deter esta onda é necesario cortar o acceso do estafador á túa gráfica social, implementar avisos visuais de alta visibilidade, establecer unha palabra de código de autenticación verbal sen conexión coa túa familia e enviar retiradas de suplantación legal respaldadas pola identificación do goberno en lugar de informes xenéricos de spam.

Fai isto agora¶

1. Chama inmediatamente aos teus pais, avós e familiares vulnerables por teléfono para avisalos e establecer unha palabra de seguridade familiar non adiviñable. Non te basees nas mensaxes de texto nin nas publicacións das redes sociais para chegar a familiares máis vellos. Chámaos directamente, dille que un estafador está suplantando a túa identidade e voz en liña e establece unha palabra clave verbal secreta que non se pode adiviñar nos teus perfís públicos (por exemplo, unha frase aleatoria de dúas palabras como "Purple Velour" ou "Copper Kettle"). Indíquelles que nunca transfiren diñeiro, compren tarxetas de agasallo, retiren diñeiro en efectivo nin envíen pagos entre pares durante calquera presunta emerxencia, a menos que pronuncie esa palabra de código exacta en directo.
2. Captura probas forenses completas do perfil do suplantador ANTES de que bloqueen a túa conta principal. Os estafadores bloquean primeiro o perfil principal da vítima real para que non poidas ver a conta falsa nin denunciala facilmente. Abre unha xanela do navegador de incógnito ou usa o teléfono dun amigo de confianza para capturar o URL estático permanente (instagram.com/username, facebook.com/profile.php?id=..., ou o seu ID de usuario numérico permanente), capturas de pantalla da biografía do seu perfil, número de seguidores e capturas de pantalla sen recortar das mensaxes directas fraudulentas (DMs) ou notas de voz de WhatsApp enviadas aos teus contactos, incluídos os controladores de pago (CashApp, Venmo, Zelle, PayPal, ou enderezos de carteira criptográfica).
3. Publica un gráfico de advertencia visual de alto contraste para as túas historias, publicacións de feeds fixadas e estado de WhatsApp. Non te limites a escribir un estado de texto sen formato que os seguidores poidan pasar. Publica unha captura de pantalla en vermello ou amarelo brillante do perfil falso coa palabra "ESTAFA / CONTA FALSA" escrita en diagonal na imaxe en letras negras e grandes para que o estafador non poida roubar e volver publicar o teu gráfico de advertencia como propio. Indique claramente: "NUNCA lle enviarei unha mensaxe sobre investimentos en criptomoedas, negociación de divisas, adestramento financeiro ou préstamo de diñeiro de emerxencia. Mire atentamente o guión de subliñado/punto adicional no nome de usuario e bloquee/informe esa conta."
4. Bloquea a configuración de privacidade da túa conta real e esconde as túas listas de amigos/seguintes inmediatamente. Cambia temporalmente a túa conta de Instagram, TikTok ou X a Privada e configura en Facebook "Quen pode ver a túa lista de amigos?" en "Só eu." Ocultar o teu gráfico de conexión cega ao estafador para que non poidan seguir os robots de rastrexo automáticos ou quen non poidan seguir a colleita automática. familiares e compañeiros de traballo para enviar mensaxes.
5. Envía unha retirada oficial de suplantación verificada mediante a identificación do goberno directamente a través do portal legal da plataforma. Se os amigos fan clic no botón xenérico "Informar como spam" da aplicación raramente funciona contra unha nova conta clonada e pode levar semanas. No seu lugar, utiliza o formulario web legal dedicado Suplantación de min da plataforma (que funciona aínda que o estafador bloqueou a túa conta) e carga unha foto clara do teu carné de conducir ou pasaporte emitido polo goberno tendoo xunto á túa cara para que os sistemas de confianza e seguridade purguen o clon en cuestión de horas.
6. ** Informar das vías de pago do estafador (Zelle, Venmo, CashApp, Telegram, ou enderezo de intercambio criptográfico) para pechar o seu punto de recollida financeira.** Un suplantador crea perfís de redes sociais falsos en minutos, pero contas de pago vinculadas a bancos (CashApp $cashtags, Venmo asas, Zelle números de teléfono e enderezos de depósito de intercambio criptográfico centralizado) son moito máis difíciles de substituír para os criminais. Reenvía capturas de pantalla da demanda de pago ao departamento de fraude do provedor de pagos para conxelar a conta da mula.

Árbore de decisión: que contén unha foto activa, un identificador ou un ataque de suplantación de clon de voz¶

Use este diagrama de fluxo de triaxe para determinar o camiño de contención máis rápido dependendo de se o atacante se dirixe aos seus seguidores das redes sociais mediante asas similares ou se dirixe á súa familia inmediata mediante aplicacións de clonación de voz e mensaxería de intelixencia artificial.

flowchart TD
    Alert["Un seguidor ou familiar avisache dun imitador usando o teu nome, fotos ou voz"] --> ChannelCheck{"Que vector de ataque está a usar o estafador?"}
    ChannelCheck -->|"Lookalike Handle en Instagram, FB, TikTok ou seguidores de X Messaging"| PreBlock["Abre o navegador de incógnito ou o teléfono dun amigo para evitar o bloqueo previo do estafador"]
    PreBlock --> CaptureURL["Grava as variacións exactas do manexo (subliñados/puntos), o URL do perfil estático e as capturas de pantalla de DM"]
    CaptureURL --> LockGraph["Establece a túa conta real como privada + configura a visibilidade da lista de amigos de Facebook en 'Só eu'"]
    LockGraph --> PostWarn["Publicación con marca de auga Historia de 'CONTA FALSA' e publicación fixada + Ficheiro Eliminación da suplantación de ID oficial do goberno"]
    ChannelCheck -->|"Chamada de voz clonada con intelixencia artificial ou texto 'novo número' de WhatsApp para pais anciáns"| CallParents["Chame aos pais/avós inmediatamente a un número fixo ou móbil coñecido"]
    CallParents --> MoneyCheck{"Xa enviaron diñeiro, tarxetas de agasallo, diñeiro en efectivo ou cripto?"}
    MoneyCheck -->|"NON: Contactado a tempo"| SetWord["Establecer unha palabra segura para familia non adiviñable + bloquear o número de estafador + fregar clips de voz pública"]
    MoneyCheck -->|"SI: pago en curso ou acabado de enviar"| BankFreeze["Chame inmediatamente ao mostrador de fraude bancario (Recall Wire / Reverse ACH / Cancel Card) + Chame ao 911/112/999 se Cash Courier está en ruta"]
    PostWarn --> ReportPay["Informe o enderezo CashApp, Venmo, Zelle ou Crypto do estafador ao provedor financeiro e á axencia cibernética nacional"]
    SetWord --> ReportPay
    BankFreeze --> ReportPay

Parte 1: Anatomía dos dous libros de interpretación modernos¶

Entender a mecánica técnica detrás tanto do Lookalike Social Graph Scraping como da Clonación de voz de IA de disparo cero axúdache a desactivar as vulnerabilidades exactas que está a explotar o atacante.

Libro de xogos A: A onda de raspado do seguidor e do manexo parecido a un "subliñado".¶

Cando un estafador apunta ao teu perfil de Instagram, Facebook, TikTok ou LinkedIn, non precisa adiviñar o teu contrasinal. En cambio, un script Python automatizado (scraper bot) visita o teu perfil público e executa catro pasos en menos de 180 segundos: 1. Reflexión de activos: o script descarga o teu avatar de perfil de alta resolución, o teu texto biográfico exacto (incluíndo emojis, cidade, título do traballo e ligazóns) e as túas publicacións de 9 ou 12 fotos máis recentes e os aspectos destacados da historia. 2. Rexistro de identificador typosquatted: Debido a que se toma o teu nome de usuario exacto, o atacante rexistra unha variación visualmente enganosa que parece idéntica dentro dun pequeno banner de notificación de teléfono intelixente: - Guión baixo dobre ou final: @david_chen convértese @david__chen ou @david_chen_. - Inserción do período: @sarahjenkins convértese @sarah.jenkins ou @sarahjenkins.. - Intercambio de caracteres de homoglífico: Substituíndo unha minúscula L (l) con maiúscula i (I), un cero (0) con maiúscula O, ou anexo _backup, _private, _official, ou _2. 3. Recollida de gráficos de seguidores: antes de bloquearte, o bot raspa os nomes de usuario das primeiras 200 a 1.000 persoas ás que recentemente lles gustaron ou comentaron as túas publicacións, ou que len o teu público. Followers e Following listas. 4. The Three Standard DM Lures: A conta clon envía solicitudes de seguimento aos teus contactos e inicia inmediatamente unha conversación privada de mensaxes directas mediante un dos tres scripts de alta conversión: - O pivote "Crypto / Forex Mentor": "Ei. Como está a familia? Estiven callado sobre como paguei a miña casa este ano, pero a miña adestradora financeira, a señora [Nome], axudoume a converter 1.000 dólares en 14.500 dólares nunha plataforma de minería con licenza. Deberías enviarlle unha mensaxe por WhatsApp." - O favor do "Banco conxelado / Aplicación bloqueada": "Ola, estás libre agora mesmo? A miña tarxeta bancaria/Apple Pay está temporalmente bloqueada mentres estou na farmacia/gasolineira e necesito enviar con urxencia 180 USD a un vendedor a través de Zelle ou Venmo. Se che devolvo esta noite ás 18:00, podes enviarllo agora mesmo?" - O Phish "Embaixador / Sorteo de patrocinio": "Parabéns. Seleccionáronte da miña lista de seguidores para o sorteo do meu socio da marca, fai clic nesta ligazón ou introduce o código SMS de 6 díxitos que acabo de enviar ao teu teléfono para reclamalo." (Este é un código de restablecemento de autenticación de dous factores para secuestrar a conta do teu amigo a continuación).

Playbook B: A clonación de voz da intelixencia artificial "Zero-Shot" de 3 segundos e a emboscada "Hi Mum" de WhatsApp¶

Aínda que os identificadores similares diríxense ao teu amplo círculo de coñecidos, a clonación de voz e a suplantación de aplicacións de mensaxería diríxense específicamente aos teus pais, avós, cónxuxe e fillos. - Que pouco audio necesita unha IA? Texto a voz comercial (TTS) e os motores de conversión de voz de disparo cero requiren só de 3 a 10 segundos de fala limpa e illada (44.1 kHz ou 24 kHz audio sen música de fondo alta) para construír un modelo acústico convincente do seu tracto vocal, contorno de ton, acento rexional e cadencia da respiración. - Onde os estafadores collen a túa mostra de voz: 1. Público Historias de Instagram, vídeos de TikTok, vlogs de YouTube ou publicacións de vídeos de LinkedIn onde falas directamente no micrófono do teu teléfono. 2. podcasts, gravacións de seminarios web ou vídeos de promoción inmobiliaria/profesional de acceso público**. 3. O teu propio saúdo do correo de voz do teu teléfono móbil: Se o teu correo de voz do teu móbil reproduce un saúdo gravado personalizado ("Ola, contactaches con Michael, deixa unha mensaxe..."), un estafador simplemente chama ao teu teléfono ás 3:00 a. m., grava o teu saúdo e introdúceo nun modulador de voz en tempo real. 4. A sonda de captura de voz "Chamada silenciosa": Recibes unha chamada telefónica descoñecida; cando respondes a "Ola? Quen é esta? Si, ​​esta é Sarah falando, podes escoitarme?", a persoa que chama non di nada durante 6 segundos para gravar a túa mostra de voz en directo e colga. - Como os estafadores disfrazan os fallos de audio robóticos: mesmo cando un clon de voz da IA ten lixeiros artefactos metálicos ou pausas pouco naturais, os estafadores enmascaran os defectos coa capa de efectos de son de fondo (police sirens, hospital cardiac monitors, highway wind noise, or static) e comezando a chamada con saloucos histéricos ou hiperventilación ("Mamá, batín a cabeza nun accidente de coche, o meu nariz está roto e a miña voz soa raro, escoita a este policía/avogado"). Dentro de 10 segundos, un estafador humano en directo toma o teléfono dicindo ser un defensor público, un fiador de fianzas, un cirurxián de trauma ou un secuestrador de carteles para que a voz da IA ​​nunca teña que responder preguntas interactivas complexas.

Parte 2: Protocolos de eliminación de plataformas paso a paso¶

Cando os amigos fan clic en "Informar -> É spam", as filas de moderación automatizadas adoitan descartar eses informes. Cando a persoa real que está a ser suplantada presenta unha reclamación de suplantación de identidade verificada acompañada dun documento de identidade con fotografía do goberno, os equipos xurídicos da plataforma cancelan a conta de clon rapidamente.

1. Como presentar unha retirada de suplantación oficial aínda que o estafador te bloqueou¶

Use os formularios de informes legais externos baseados na web da plataforma desde un navegador web de escritorio ou móbil:

1. Instagram (Meta Formulario de suplantación):
2. Busca o identificador exacto do nome de usuario do estafador mirando a captura de pantalla ou a apertura dun amigo https://www.instagram.com/scammer_handle nunha pestana do navegador de incógnito.
3. Vaia ao formulario oficial do Centro de axuda de Instagram para Informar dunha conta por suplantación (help.instagram.com -> Centro de privacidade e seguridade -> Denunciar algo -> Contas de suplantación).
4. Seleccione "Alguén creou unha conta finxindo ser eu ou un amigo" -> "Si, son a persoa que se está suplantando."
5. Introduce o teu nome legal completo, o correo electrónico/nome de usuario da túa conta real e o nome de usuario e URL exactos da conta de suplantación.
6. Carga unha fotografía nítida da túa persoa sostendo o teu DNI con fotografía emitido polo goberno (carné de conducir, tarxeta nacional de identidade ou pasaporte) ao lado da túa cara para que tanto o teu rostro como a fotografía/nome do DNI sexan claramente lexibles. (Podes cubrir o teu número de licenza ou número de Seguridade Social con cinta adhesiva sempre que o teu Nome legal completo, Data de nacemento e fotografía do DNI permanezan visibles).
7. Facebook (Meta Informe de suplantación cando está bloqueado):
8. Obtén o URL exacto do perfil de Facebook do suplantador dun amigo (facebook.com/username ou facebook.com/profile.php?id=1000...).
9. Abre unha xanela do navegador de incógnito (pechada a sesión de Facebook) e visita directamente o URL do perfil falso, fai clic nos tres puntos horizontais (...) debaixo da foto de portada e selecciona Buscar soporte ou Informar perfil -> Finxir ser alguén -> Eu, ou envía o formulario web externo de Meta Denunciar unha conta de impostor (facebook.com/help/contact/295309487309948) adxuntando o seu DNI con fotografía.
10. Retirada da suplantación de TikTok:
11. Fai que un amigo copie o TikTok exacto @handle e compartir o URL da conta clonada.
12. Envíe un informe a través do portal web en liña de TikTok Denunciar unha conta de suplantación (support.tiktok.com -> Seguridade e privacidade -> Suplantación de identidade) ou dentro da aplicación a través de Denunciar -> Finxir ser alguén -> Eu, adxuntando a verificación de identificación do goberno.
13. X (formerly Twitter) Política de suplantación de identidade:
14. Ir a help.x.com/forms/impersonation e selecciona "Unha conta pretende ser eu ou alguén que coñezo" -> "Estou sendo suplantado."
15. Proporciona o exacto @handle da conta falsa e carga a verificación do teu documento de identidade gobernamental.
16. Información de suplantación de WhatsApp e Telegram:
17. Fai que todos os familiares que recibiron unha mensaxe toquen o Nome do contacto na parte superior do chat de WhatsApp -> Desprácese ata a parte inferior -> Toca "Informar e bloquear", deixando a caixa marcada para "Reenviar as últimas 5 mensaxes a WhatsApp Trust & Safety." Varios informes nunha hora activan o clasificador antifraude de WhatsApp para prohibir o rexistro da SIM.

2. Presentar unha retirada de copyright DMCA nas túas fotos roubadas¶

Se unha cola de suplantación automática responde erróneamente que a conta non infrinxe os estándares da comunidade, utiliza a Lei de dereitos de autor (17 U.S.C. § 512(c) / DMCA) para eliminar todas as fotos roubadas: - Segundo a lei internacional de dereitos de autor, es automaticamente propietario dos dereitos de autor de cada selfie ou fotografía familiar que fixeches coa cámara do teu smartphone no momento en que premeu o obturador. - Arquiva un Informe oficial de infracción de dereitos de autor/eliminación da DMCA en Instagram, Facebook, TikTok ou X por cada imaxe roubada, proporcionando o URL da túa publicación orixinal e o URL da publicación copiada do estafador. Os toques de atención dos infractores reiterados desactivan permanentemente a conta do estafador.

Parte 3: Publicación dun gráfico de advertencia masiva "non roubable".¶

Cando publicas unha historia de texto sinxelo que di "Alguén fixo unha páxina falsa de min", os estafadores capturan inmediatamente a túa advertencia e volven a publicar na súa historia falsa para confundir aos seguidores. Use estas regras de formato defensivo:

1. ** Grava o manexo exacto do estafador na imaxe de aviso:**
2. Fai unha captura de pantalla do perfil falso que mostre o seu identificador exacto (por exemplo, @emma_watson_real_).
3. Debuxa un círculo vermello groso ao redor do guión ou punto adicional e escribe no centro da foto nun texto grande e de alto contraste: > "CONTA DE ESTAFA FALSADA: @emma_watson_real_ (Nota o guión baixo adicional ao final). A miña ÚNICA conta real é @emma_watson_real (sen guión baixo ao final). NUNCA lle enviarei mensaxes sobre cripto, investimentos ou préstamos de diñeiro."
4. ** Grava unha historia de vídeo "Today's Date + Physical Gesture" en directo:**
5. Grava un vídeo de 15 segundos sostendo un anaco de papel escrito con rotulador negro groso con data de hoxe, o teu único identificador exacto e "SEN CRYPTO / SEN SOLICITUDES DE DINERO". Fixa este vídeo na parte superior da grade do teu perfil e gárdao como Story Highlight titulado "SCAM ALERT".
6. Ponte en contacto directamente cos comentarios recentes:
7. Os estafadores apuntan aos 20 a 50 amigos que comentaron primeiro as túas últimas tres fotos. Envía unha mensaxe a eses comentaristas activos directamente para que non respondan aos DM do estafador.

Parte 4: Construír un protocolo de palabras seguras para familias a proba de balas contra a clonación de voz da IA¶

Segundo a Comisión Federal de Comercio dos Estados Unidos (FTC), o FBI Internet Crime Complaint Center (IC3), e o Centro Nacional de Seguridade Cibernética do Reino Unido (NCSC), unha Palabra apta para todos os familiares predeterminada é a defensa máis eficaz contra a extorsión de clonación de voz da intelixencia artificial e as estafas "Grandparent Bail/Hospital". Non obstante, moitas familias escollen unha palabra segura que un estafador pode deducir facilmente das publicacións públicas das redes sociais.

1. As 5 regras dunha palabra segura familiar non adiviñable¶

Nunca escollas o nome dunha mascota da familia, o nome de solteira da túa nai, a rúa na que creciste, a escola primaria da túa infancia, o teu equipo deportivo favorito ou o segundo nome dun neno. Os estafadores executan intelixencia de código aberto (OSINT) busca no teu perfil de Facebook, rexistros de ascendencia e obituarios públicos antes de marcar aos teus pais; se o nome do teu can "Barnaby" está escrito en 14 subtítulos públicos de Instagram, o estafador xa o sabe.

2. A regra "Colgar e volver marcar" para pais e avós¶

Imprime ou escribe esta tarxeta sinxela de tres pasos e pégaa xunto ao teléfono fixo dos teus pais anciáns ou á neveira da cociña: 1. Se recibes unha chamada dun neto, fillo, policía, avogado ou doutor que afirma que houbo un accidente automovilístico, detención, emerxencia hospitalaria ou secuestro: solicita a palabra de seguridade familiar inmediatamente. 2. Se din "Esquecínoo porque teño unha conmoción cerebral" ou "Non hai tempo, o avogado está a coller o teléfono", COLGA O TELÉFONO INMEDIATAMENTE. 3. Colle o teu teléfono e marca o número de teléfono real gardado do teu fillo ou neto desde a túa propia axenda de contactos (ou chama a outro membro da familia para verificar onde están). Aínda que a pantalla do identificador de chamada entrante diga o nome do teu neto, a falsificación do identificador de chamada leva 10 segundos cunha aplicación VoIP; a marcación de volta desde o teu propio teléfono sempre se dirixe á tarxeta SIM do operador real.

Parte 5: Limpeza a túa pegada dixital para morrer de fame os raspadores de voz e fotos¶

Unha vez que contiñas a onda de suplantación inmediata, endurece as túas contas e o teu correo de voz para que os estafadores non poidan coller mostras de voz frescas, fotos de nenos ou gráficos sociais:

1. Substitúe o teu saúdo de correo de voz personalizado pola voz automatizada predeterminada do operador:
2. Cambia dun Saúdo gravado personalizado (que reproduce a túa voz real e o teu nome completo a calquera chamada automática anónima) ao Saúdo predeterminado do sistema ("A persoa do [número de teléfono] non está dispoñible"). Este cambio de 30 segundos elimina a forma número 1 na que os estafadores capturan 5 segundos da túa voz baixo demanda.
3. Nunca respondas chamadas descoñecidas con "Si, este é [nome completo] falando"":
4. Ao responder a un número de teléfono descoñecido, simplemente di "Ola?" e agarda a que a persoa que chama se identifique primeiro. Se a liña está en silencio durante 3 segundos, colgue inmediatamente.
5. Oculta o teu gráfico de seguidores/amigo e bloquea o arquivo público de historias:
6. Facebook: vai a Configuración -> Público e visibilidade -> Como a xente te atopa e contacta contigo e configura "Quen pode ver a túa lista de amigos?" en Só eu. Activa Revisa as publicacións nas que estás etiquetado antes de que aparezan no teu perfil.
7. Instagram: vai a Configuración -> Compartir e remezturas e desactiva DESACTIVAR "Permitir que as persoas remixen as túas bobinas" e "Permitir que as persoas descarguen as túas bobinas" para que os bots non poidan descargar en masa as túas pistas de audio falados.
8. WhatsApp e Telegram: Establece a visibilidade de Foto de perfil en Os meus contactos e oculta o teu número de teléfono aos non contactos.

Números de emerxencia rexionais e protocolos da axencia¶

Se se está a realizar unha chamada de extorsión activa, a recollida de efectivo por correo electrónico ou a fraude por transferencia bancaria, póñase en contacto inmediatamente coa policía local e coas cámaras de compensación nacionais de delitos cibernéticos:

• Estados Unidos: Chame ao 911 se un familiar está en dificultades inmediatas ou se está en ruta un mensaxeiro de efectivo. Informar de fraude de suplantación de identidade e clonación de voz de intelixencia artificial ao Centro de Queixas por Delitos en Internet do FBI (ic3.gov) e a Comisión Federal de Comercio (ReportFraud.ftc.gov). Para as vítimas de idade avanzada, chame á liña directa de fraude nacional do DOJ para anciáns a 1-833-FRAUD-11 (1-833-372-8311).
• Canadá: Chame ao 911 para casos de emerxencia activa e informe de ataques de suplantación de identidade e clonación de voz ao Centro Canadiense Antifraude (CAFC) ás 1-888-495-8501 ou antifraudcentre-centreantifraude.ca.
• Reino Unido: Chame ao 999 se está a producirse unha recollida por fraude de mensaxería en directo. Se se transferiron fondos bancarios, marque 159 (o código curto antifraude bancario oficial do Reino Unido) e presenta un informe con Action Fraud en 0300 123 2040 (actionfraud.police.uk) ou Policía de Escocia activada 101.
• Unión Europea: Chame ao 112 para unha intervención policial urxente, presente un informe á súa unidade cibernética da policía nacional (europol.europa.eu/report-a-crime/report-cybercrime-online), e solicitar a eliminación da conta segundo o Artigo 17 do RGPD.
• Australia e Nova Zelanda: Chame ao 000 (Australia) ou ao 111 (Nova Zelanda) para ameazas urxentes. Informe a ReportCyber (cyber.gov.au), Scamwatch (scamwatch.gov.au) e IDCARE (1800 595 160) ou CERT NZ / Netsafe (0508 NETSAFE).
• India e Asia-Pacífico: na India, chame á Liña de axuda nacional contra os delitos cibernéticos a 1930 inmediatamente para conxelar transferencias bancarias/UPI fraudulentas en tempo real e arquivar en cybercrime.gov.in. En Singapur, chame á Liña de axuda anti-estafa ao 1799. Vexa números de emerxencia.

Preguntas frecuentes¶

Ter unha conta falsa suplantando a miña identidade significa que o meu contrasinal real foi pirateado?¶

No **95 por cento dos casos, non**. A creación dunha conta de suplantación de identidade require **cero acceso ao teu contrasinal, correo electrónico ou teléfono**. Calquera estraño en Internet pode visitar un perfil público, gardar a súa foto de perfil, copiar o texto da súa biografía e crear unha conta nova usando un nome de usuario lixeiramente modificado (como engadir un guión baixo `_` ou período `.`). Non obstante, aínda debes verificar a seguranza da túa conta (`Settings -> Security -> Where You're Logged In`) e habilite a autenticación de dous factores baseada na aplicación (`2FA`) só para asegurarse de que o atacante só está raspando datos públicos en lugar de iniciar sesión na súa sesión.

Por que Instagram ou Facebook rexeitaron os informes dos meus amigos que dicían que a conta falsa "non infrinxe os estándares da comunidade"?¶

Cando os teus amigos ou seguidores informan dunha conta de suplantación de identidade, a plataforma só lles permite seleccionar **"Están finxindo ser alguén ao que sigo / un amigo"**, o que envía o ticket a un clasificador de spam automatizado de baixa prioridade. A menos que a túa conta real teña decenas de miles de seguidores ou unha insignia verificada, os bots automatizados adoitan non confirmar cal das dúas contas non verificadas é a humana orixinal e pechan automaticamente os informes de terceiros. Para forzar a eliminación humana garantida, **ti (a persoa real á que se suplanta) debes enviar o formulario oficial de suplantación cunha dixitalización do teu documento de identidade oficial con fotografía**, que acredita a propiedade legal da identidade.

Como poden os meus pais distinguir entre unha chamada telefónica de emerxencia real e un clon de voz da intelixencia artificial?¶

Dílle aos teus pais e avós que **os oídos humanos xa non poden detectar de forma fiable un clon de voz de IA de 5 segundos**, especialmente cando o estafador fai sirena de fondo ou ruído estático e finxe ter un nariz roto ou unha conmoción cerebral. A **única** proba fiable é de procedemento: (1) **Esixir a palabra segura para a familia** antes de escoitar calquera solicitude financeira; (2) **Rexeitar calquera método de pago utilizado por delincuentes** (hospitais, departamentos de policía e tribunais *nunca* aceptan tarxetas de agasallo, caixeiros automáticos de Bitcoin, Zelle, Venmo ou diñeiro que recolle un condutor de mensaxería ou de transporte compartido); e (3) **Colgar e chamar directamente ao número de teléfono móbil gardado da persoa**.

E se o estafador está tomando audio das miñas antigas historias de Instagram e enviándoo como "Notas de voz" nos DM?¶

Os estafadores usan un software de gravación de pantalla para extraer saúdos falados xenéricos das túas publicacións de vídeo pasadas (por exemplo, un clip onde dixeches *"Ola a todos, espero que esteas pasando unha semana fantástica, quería compartir algo emocionante contigo"*) e alimentar ese audio a través dun micrófono virtual a Instagram ou Facebook Messenger para que apareza como unha forma de onda morada/azul **dentro dunha nota DM de voz privada gravada en directo. Avisa aos teus seguidores específicamente sobre este truco na túa historia e evita comezar vídeos públicos con saúdos conversacionais xenéricos que soen como unha mensaxe de voz individual.

Debo enviarlle unha mensaxe directamente ao imitador para enfrontarme a eles ou esixirlle que retire a páxina?¶

**Non envías nunca mensaxes ao suplantador desde a túa conta real ou desde unha conta de seguranza.** En primeiro lugar, envíalles unha mensaxe avisa ao estafador de que descubriches a conta clonada, solicitándolle que cambie inmediatamente o identificador do seu nome de usuario (o que invalida o URL que acabas de enviar no teu informe oficial de retirada) e acelera os seus DM aos teus seguidores. En segundo lugar, os estafadores adoitan capturar a túa mensaxe enfadada ou tentar extorsionarte (`"Send me $300 in Bitcoin or I will keep messaging your clients and family"`). Recolle o seu URL exacto en silencio desde un navegador de incógnito e deixe que o equipo de aplicación legal da plataforma elimine a conta sen previo aviso.

Como protexo as fotos e as voces dos meus fillos pequenos para evitar que se raspen nas miñas redes sociais?¶

Se a túa conta é pública, evita publicar vídeos claros en solitario dos teus fillos falando os seus nomes completos, nomes da escola ou rutinas diarias, e nunca crees historias destacadas públicas dedicadas ás fotos dos nenos. Cambia as contas familiares persoais a **Privadas**, usa a lista de círculo verde de **"Amigos próximos"** de Instagram cando compartas vídeos familiares para que só os poidan ver os familiares examinados e audita periodicamente a túa lista de seguidores para eliminar as contas descoñecidas sen publicacións ou fotos xenéricas.

Guías relacionadas¶

• Estafas de suplantación de identidade e suplantación de identidade nas redes sociais
• Deter as estafas falsas de GoFundMe e crowdfunding e perfís de suplantación nunha crise
• Toma de conta de redes sociais e recuperación de piratería
• Acoso en liña, doxxing e ciberacoso
• Números de emerxencia

Fontes e orientacións oficiais¶

• Comisión Federal de Comercio (FTC, Estados Unidos): Os estafadores usan a intelixencia artificial para mellorar os seus esquemas de "emerxencia familiar": como funciona a clonación de voz e como protexer a túa familia (consumer.ftc.gov).
• Centro de queixas por delitos en Internet (IC3) da Oficina Federal de Investigacións (FBI): Anuncios de servizo público sobre medios sintéticos, extorsión de clonación de voz por intelixencia artificial e suplantación de contas de redes sociais.
• Centro Nacional de Seguridade Cibernética (NCSC, Reino Unido) e Fraude de Acción: Protexendose contra a suplantación das redes sociais, as estafas de WhatsApp "Hi Mum" e a fraude de pagos push autorizados.
• Centro Canadiense Antifraude (CAFC) e Policía Montada Real do Canadá (RCMP): Estafas de emerxencia/fianza dos avós, avisos de síntese de voz de IA e protocolos de palabras aptas para familias.
• Centro Nacional Anti-Estafa da Comisión Australiana de Competencia e Consumidores (ACCC) (Scamwatch): Estafas de suplantación en redes sociais e plataformas de mensaxería móbil.