Estafas con inteligencia artificial en las citas: cómo detectar fotos falsas, mensajes de chatbot y deepfakes

Antes, un perfil falso necesitaba robar fotos de otra persona, y una búsqueda inversa solía delatarlo. Hoy una herramienta de IA genera en segundos un rostro realista que no aparece en ningún otro sitio. Lo mismo pasa con el lenguaje: un chatbot escribe mensajes cariñosos y sin faltas en un español impecable, aunque quien está detrás no lo hable.

Todo esto sirve para lo de siempre: ganarse tu confianza y llegar a la petición de dinero que define la estafa romántica. La tecnología cambia; el guion, no.

• Manos y dedos. Dedos de más, deformes o que se funden con objetos.
• Orejas y accesorios. Pendientes distintos en cada oreja, patillas de gafas que desaparecen.
• Fondos. Letreros con letras sin sentido, objetos que se derriten, líneas que no encajan.
• Piel y pelo. Piel demasiado lisa, como de porcelana, y mechones que se mezclan con el fondo.
• Todo demasiado perfecto. Luz de estudio en todas las fotos, ni una imagen corriente con amigos o en casa.

La búsqueda inversa de imágenes con Google Lens o TinEye sigue siendo útil para fotos robadas, pero una cara generada no aparecerá en ningún sitio. Por eso la prueba más fiable es pedirle algo que no pueda preparar: una foto con un gesto concreto o una videollamada. Lo explicamos paso a paso en cómo detectar un catfish.

• Responde a todo en segundos, a cualquier hora del día o de la noche.
• Sus mensajes son largos, pulidos y llenos de halagos, pero no recuerdan lo que le contaste ayer.
• Evita las preguntas concretas sobre su barrio, su trabajo o su día, y vuelve a frases bonitas y generales.
• Su estilo cambia de golpe: de un español natural a frases rígidas o que parecen traducidas.
• Te dice justo lo que quieres oír, con una intensidad que no encaja con lo poco que os conocéis.

INCIBE, el Instituto Nacional de Ciberseguridad, distingue entre el cambio de cara en vídeo y la manipulación de la voz, que puede clonarse a partir de fragmentos de grabaciones reales. Sus consejos para detectarlos sirven también en una videollamada:

• Busca lo que no tiene sentido: fondos distorsionados o sombras que no cuadran con la luz.
• Compara la cara con el resto del cuerpo: gestos o tono de piel que no encajan.
• Mira el parpadeo: una persona parpadea, de media, cada 2 a 8 segundos; en los deepfakes el parpadeo suele ser escaso o irregular.
• Afina el oído: audio que no va sincronizado con la imagen o tonos de voz extraños.
• Desconfía de lo muy breve: los vídeos manipulados suelen ser cortos para disimular errores.

En una videollamada puedes ir más allá: pídele que gire la cabeza de lado a lado, que se pase la mano por delante de la cara o que coja un objeto y lo acerque a la cámara. Son gestos que a estas herramientas les cuesta reproducir. Tienes más ideas en videollamada antes de la primera cita.

Las notas de voz dan sensación de cercanía, y por eso los estafadores las usan. Pero un audio grabado puede estar generado o editado. Lo que es difícil de falsear es una conversación en directo, con interrupciones, risas y preguntas que no se esperan.

Si alguien con quien solo hablas por audios te pide dinero con una historia urgente, para. Cuéntaselo a alguien de confianza antes de hacer nada, y si ya has pagado, sigue los pasos de cómo denunciar una estafa romántica en España.

El Reglamento de IA de la Unión Europea llama ultrasuplantación al contenido de imagen, audio o vídeo generado o manipulado con IA que se parece a personas reales y puede hacer creer que es auténtico. Su artículo 50 exige que quien lo difunda comunique que es artificial, y esa obligación se aplica desde el 2 de agosto de 2026.

Esta norma ayuda a ordenar el uso legítimo de la IA, pero quien quiere engañarte no va a etiquetar nada. Lo que te protege es lo de siempre: comprobar, no tener prisa y no enviar nunca dinero a quien no conoces en persona. Si te engañan con un deepfake para sacarte dinero, es una estafa y se denuncia como cualquier otra.

Una identidad verificada con documento y selfie es una buena respuesta a las caras inventadas, porque obliga a que haya una persona real detrás. En Smooch quien completa la verificación muestra la insignia «ID verified». Es opcional, así que conviene combinarla con tus propias comprobaciones. Te lo contamos todo en cómo te protege Smooch.