En el Perú, el teléfono se ha convertido en una herramienta central del delito: el 87% de las extorsiones se comete mediante amenazas telefónicas, según el Ministerio del Interior. A ese escenario se suma una nueva amenaza: la inteligencia artificial ya permite imitar la voz de un familiar para estafar, advirtió María Isabel Manjarrez, investigadora senior de seguridad de Kaspersky, en el Cyber Security Week realizado en Bahía, Brasil.
Según datos de la aplicación Kaspersky Who Calls, uno de cada dos usuarios en Latinoamérica (52%) recibió llamadas no deseadas entre noviembre de 2025 y setiembre de 2026. En promedio, cada persona recibe entre 13 y 15 llamadas de spam y 3 llamadas fraudulentas al mes.
Manjarrez explicó que la inteligencia artificial abarata y perfecciona este tipo de fraudes, pues permite crear voces sintéticas, personalizar mensajes, traducirlos y modificar el tono y el volumen de la voz. “Reconocer una voz familiar ya no garantiza que la llamada sea auténtica”, alertó, en referencia a los deepfakes de audio.
El problema no es estacional, sino persistente. Según los datos presentados, la proporción de usuarios que recibe llamadas de spam en la región se mantuvo entre 45% y 49% cada mes durante todo el periodo analizado. Solo entre diciembre de 2025 y enero de 2026, el 88% de los usuarios latinoamericanos recibió llamadas no deseadas, y el 11% de esas llamadas correspondió a intentos de fraude bancario y promociones engañosas.
¿En qué consiste el vishing?
La especialista explicó que el vishing o phishing telefónico, un fraude que usa la comunicación por voz para engañar a las víctimas, sigue una estructura de cinco pasos: pretexto, confianza, urgencia, presión y acción.
El pretexto suele ser una supuesta compra sospechosa, un paquete que no pudo entregarse, un problema con la cuenta bancaria o un familiar que necesita ayuda. Para ganar confianza, los estafadores reúnen datos de la víctima, como su nombre, teléfono, correo, banco, familia o compras recientes. Los obtienen de filtraciones de datos, redes sociales o bases de datos que se comercializan.
Según Manjarrez, basta con que quien llama conozca tres datos reales de la persona para que la llamada empiece a sentirse familiar. Luego se crea una situación urgente y se presiona a la víctima para que no tenga tiempo de pensar ni de verificar. El recurso favorito del estafador, señaló, es la frase “no cuelgue”.
Estas estafas funcionan porque explotan sesgos humanos como el miedo, la prisa, la familiaridad y la vergüenza. Esta última hace que muchas víctimas no cuenten lo que les pasó, lo que permite que el engaño se repita.
Lejos de ser improvisadas, las estafas telefónicas son hoy una industria mundial multimillonaria que opera a gran escala en varios países, con guiones, roles, métricas y lecciones aprendidas. “Los atacantes no improvisan, optimizan”, resumió Manjarrez.
Como ejemplo, mostró una fotografía difundida por el FBI y tomada en un centro de estafas clausurado en 2025. En ella se ve cómo se capacitaba a nuevos reclutas, paso a paso y día por día, para ejecutar estafas románticas. También presentó un guion difundido por el Departamento de Justicia de Estados Unidos y usado en estafas de “emergencia familiar” contra adultos mayores, en el que solo había que llenar los espacios en blanco.
En Latinoamérica, las historias más usadas en estas llamadas son la estafa del falso call center, la del registro falso o premio, y las amenazas y falsos secuestros.
El fenómeno es tan conocido que incluso llegó a los videojuegos. En octubre de 2026 se lanzó en acceso anticipado en la plataforma Steam el juego Scam With Your Friends (Estafa con tus amigos), una comedia en la que los jugadores dirigen un falso call center y deben engañar a personajes controlados por inteligencia artificial para quitarles sus ahorros. El título se ha popularizado en plataformas de streaming, donde creadores de contenido como El Rubius y AuronPlay lo han jugado en vivo.
Las modalidades del juego replican muchas de las estafas reales: falso soporte técnico que ofrece antivirus de pago, suplantación de autoridades como funcionarios o policías, falsos cobros de impuestos para obtener datos de tarjetas, estafas románticas en las que se finge afecto para conseguir pagos, promesas de herencias millonarias a cambio de un depósito y pedidos de códigos de tarjetas de regalo, uno de los métodos más recurrentes. A ello se suman el acceso remoto a las computadoras de las víctimas y la clonación de voz.
El contexto en el Perú
El uso delictivo de las líneas móviles es especialmente marcado en algunas regiones: en Lambayeque, Áncash y Piura, más del 90% de las extorsiones se realiza por teléfono, según el informe Cobro y silencio del Ministerio del Interior. Además, entre el 22 de octubre de 2025 y el 28 de febrero de 2026, el Osiptel solicitó a las empresas operadoras la suspensión de 4,869 líneas móviles asociadas a hechos delictivos, a pedido del Ministerio del Interior y del Ministerio Público.
Osiptel también alerta sobre la suplantación de identidad en la contratación de líneas. Según el organismo, en los primeros seis meses de funcionamiento de su herramienta Checa tus líneas se dieron de baja 77,155 líneas móviles que sus titulares no reconocían haber contratado. En uno de los casos, un solo usuario descubrió 193 líneas registradas a su nombre.
En materia normativa, el 7 de febrero de 2026 se publicó el Decreto Legislativo N.° 1723, que establece reglas para el adecuado uso de la numeración en llamadas y mensajes de texto y su trazabilidad, con el fin de evitar el anonimato y las comunicaciones ilícitas.
Publicado: 11/11/2026