Una clienta escribe el viernes a las 19:40: "Listo, te transferí el abono", y adjunta el pantallazo. Media hora después llega un audio del dueño del salón, con su voz, pidiendo que pagues hoy mismo a un proveedor nuevo. Las dos cosas parecen normales. Las dos pueden ser falsas.
La respuesta corta es esta: ni la imagen de un comprobante ni el sonido de una voz prueban nada. Un pago se confirma en la cuenta del negocio, y una orden de pago se confirma llamando a un número que ya tenías guardado, no al que te escribió.
No se trata de aprender a detectar falsificaciones. Se trata de que tu negocio no dependa de detectarlas.
Verifica el dinero, no el mensaje
En septiembre de 2025, BancoEstado alertó por una modalidad en que los estafadores muestran o envían pantallazos de transferencias falsas que imitan la app de un banco. Su recomendación fue directa: "confía solo en lo que ves reflejado en tu cuenta", y no entregar el producto antes de verificar el depósito.
Días después, la Brigada Investigadora del Cibercrimen Metropolitano de la PDI explicó el mecanismo: una aplicación fraudulenta, que se vendía en redes sociales, permite ingresar el RUT del destinatario y genera un comprobante que parece real, pero que no corresponde a ningún pago. La víctima lo descubre al revisar su cartola. La PDI recomendó verificar siempre en la app, el sitio web del banco o un cajero.
Esa lógica sirve también para las voces. Un audio que suena exactamente como tu socio no prueba que lo haya enviado tu socio. Lo que prueba algo es lo que verificas por tu cuenta, en un canal que tú controlas.
Los cuatro momentos en que un negocio de servicios queda expuesto
En un negocio que trabaja con reservas, el riesgo aparece cada vez que el dinero se mueve. Ordenarlo según hacia dónde va el dinero ayuda a saber qué verificar.
Momento | Cómo se ve | Qué verificar | Dónde se verifica |
|---|---|---|---|
El cliente "ya pagó" | Pantallazo de transferencia para un abono o un servicio | Que el monto esté acreditado | App o sitio del banco del negocio |
El cliente pide devolver una diferencia | Comprobante por un monto mayor al acordado y urgencia por "el error" | Que el monto completo esté acreditado | App o sitio del banco del negocio |
Alguien "de confianza" pide pagar | Audio o mensaje del dueño, socio o proveedor, a veces desde otro número, con una cuenta nueva | Que esa persona realmente lo pidió | Llamada al número que ya tenías guardado |
Te roban el WhatsApp del negocio | Clientes que reciben desde tu número pedidos de abonos o datos | Que el negocio sigue controlando su cuenta | Ajustes de WhatsApp y aviso por otros canales |
Cuando un cliente dice que ya pagó
Es el caso más común y el más fácil de resolver. Si cobras abonos por transferencia, la reserva debería quedar confirmada cuando el dinero aparece en la cuenta, no cuando llega el pantallazo.
El problema práctico es que la persona que recibe el comprobante muchas veces no tiene acceso a la cuenta bancaria. En ese caso hay que decidir de antemano quién revisa y en qué momento, y qué se hace mientras tanto: por ejemplo, mantener la hora como "pendiente de pago" hasta que el dueño confirme, en vez de darla por pagada.
Cuando te piden devolver una diferencia
Es una variante del comprobante falso que apunta directamente a negocios que cobran señas o abonos. En un caso de septiembre de 2026 en Paraná, Argentina, documentado por iProUP, la dueña de un salón de eventos esperaba una seña de $400.000 y recibió un comprobante por $4 millones. Luego vinieron llamadas insistentes por el supuesto error y la petición de devolver $3,6 millones que nunca habían llegado. Lo evitó porque revisó su cuenta.
En términos prácticos: si un cliente dice que te pagó de más, primero confirma en la cuenta que el monto completo existe. Si no está, no hay nada que devolver, por mucha prisa que tenga la otra persona.
Cuando alguien de confianza te pide pagar
Aquí entran los audios falsos. Las herramientas de clonación de voz permiten generar mensajes con la voz de una persona a partir de grabaciones previas, como videos en redes sociales.
El Instituto Nacional de Ciberseguridad de España (INCIBE) publicó en febrero de 2026 un caso que se parece mucho a lo que podría vivir un negocio chileno. Varios clientes de confianza de una empresa recibieron llamadas desde un número distinto al habitual. Aseguraban reconocer la voz del dueño, que les pedía pagar desde ese momento a otra cuenta bancaria. El engaño se frenó porque los clientes llamaron al empresario para confirmar.
En un salón o una consulta, el equivalente puede ser un audio del "dueño" pidiendo a la recepcionista que transfiera a un proveedor nuevo, un mensaje del "proveedor de insumos" avisando que cambió de cuenta, o un socio que escribe desde "su número nuevo" porque perdió el teléfono.
La señal no es la calidad del audio. Es la combinación de tres cosas: dinero, cambio de cuenta o de número, y urgencia.
Cuando roban el WhatsApp del negocio
En este caso el negocio no es quien paga: es el disfraz. Si alguien toma control del número con el que atiendes, puede escribir a tus clientes pidiendo abonos, pagos "para confirmar la hora" o datos personales, y para ellos el mensaje viene de ti.
El método habitual no es un hackeo técnico, sino lograr que la víctima entregue el código de registro de seis dígitos que WhatsApp envía por SMS, a menudo haciéndose pasar por un contacto o por soporte técnico. WhatsApp recomienda activar la verificación en dos pasos, un PIN que se pide al registrar el número en otro teléfono, y no compartirlo nunca. En enero de 2026, la PDI recomendó además activar las notificaciones de seguridad y revisar los dispositivos vinculados.
Para un negocio, esa revisión importa más que para una persona: el WhatsApp de la recepción suele estar abierto en un computador compartido, y cada sesión vinculada es una puerta.
¿Se puede reconocer un audio falso de oído?
No de forma confiable, y conviene que el equipo lo sepa para no confiarse.
En un estudio de University College London publicado en PLOS ONE en 2023, Kimberly Mai y su equipo presentaron audios reales y sintéticos, en inglés y en mandarín, a 529 personas. Los participantes identificaron correctamente las voces falsas el 73% de las veces. Mostrarles ejemplos previos para entrenarlos mejoró el resultado solo levemente.
El estudio tiene límites: se hizo en un experimento en línea, con frases escuchadas fuera de contexto, no con la voz de alguien conocido. Pero los propios autores advierten que usaron algoritmos relativamente antiguos y que la tarea se volverá más difícil a medida que la tecnología mejore.
El FBI llega a una conclusión parecida. En su alerta de diciembre de 2024 sobre fraude con IA generativa, sugiere escuchar con atención el tono y las palabras, pero sus recomendaciones de fondo no dependen del oído: colgar, buscar el contacto oficial de la persona u organización y llamar directamente, y acordar una palabra o frase secreta para verificar identidades.
En términos prácticos, si alguien de tu equipo dice "era su voz, la reconocí", eso no debería cambiar nada. La regla de verificación se aplica igual.
Protocolo de verificación para el equipo
Estas cinco reglas se pueden escribir en una hoja y dejar en la recepción. No requieren software ni conocimientos técnicos.
- Ningún servicio o reserva se da por pagado con un pantallazo. Se confirma en la cuenta del negocio. Si quien atiende no tiene acceso, la hora queda pendiente hasta que alguien con acceso lo confirme.
- No se devuelve dinero que no está acreditado. Ante un "te pagué de más", primero se revisa la cuenta; solo se devuelve lo que efectivamente llegó.
- Ningún pago, cambio de cuenta o de número se acepta por WhatsApp o audio sin confirmación. Se llama al número que ya estaba guardado, no al que escribió. Si el proveedor "cambió de cuenta", se confirma por un canal anterior.
- Se acuerda una clave interna. La PDI recomendó en 2025 una "clave de confianza familiar" para llamadas de familiares que piden dinero con urgencia: "Si no la sabe, no confíe". En un negocio funciona igual entre el dueño, los socios y quien maneja los pagos.
- La urgencia es motivo para frenar, no para acelerar. Si la solicitud es urgente, inusual e involucra dinero, se verifica antes de actuar, aunque eso moleste a quien la pide.
Hay un paso que muchos negocios olvidan: decirles a los clientes cómo cobras. Si tus clientes saben que el negocio nunca pide pagos desde un número nuevo ni cambia de cuenta por WhatsApp, un estafador que use tu nombre tendrá más difícil engañarlos. Basta con incluirlo en la confirmación de la reserva o en tu perfil.
Si ya pagaste, devolviste o atendiste
Actuar rápido no garantiza recuperar el dinero, pero esperar casi siempre empeora la situación.
- Llama de inmediato a tu banco e informa la transferencia, con fecha, monto y cuenta de destino. Cuanto antes lo sepan, más opciones tienen de actuar sobre la operación.
- Guarda toda la evidencia: capturas de la conversación, el comprobante recibido, el número que te escribió, los audios y la cartola. Los mensajes pueden ser eliminados por quien los envió.
- Denuncia en la PDI, Carabineros o la Fiscalía. La PDI invitó expresamente a denunciar a quienes entregaron un producto o sufrieron un perjuicio por comprobantes falsos.
- Si te robaron el WhatsApp, vuelve a registrar el número en tu teléfono (WhatsApp indica que así se recupera la cuenta) y avisa a tus clientes por otros canales, como Instagram o correo, que no respondan pedidos de pago desde ese número mientras tanto.
- Si suplantaron tu voz o tu nombre, avisa a clientes y proveedores, como recomendó el INCIBE en el caso del empresario: un comunicado breve evita que otros caigan.
Dónde entra la agenda
Muchos de estos fraudes funcionan porque el cobro de abonos y la confirmación de reservas ocurren dentro del mismo chat, a mano y con prisa. Mientras el pago dependa de un pantallazo enviado por WhatsApp, alguien del equipo tendrá que verificarlo uno por uno, y el día con más trabajo será el día con más riesgo.
Un sistema de reservas online como Zagenda permite que el cliente elija su hora en una página propia del negocio y que los pagos o estados de pago queden asociados a cada cita, con integraciones como Webpay o Mercado Pago según la configuración de la cuenta. Cuando el pago pasa por un medio integrado a la reserva, el negocio no necesita interpretar una imagen para saber si una hora está pagada. Eso reduce la superficie del problema, pero no la elimina: el protocolo de verificación sigue siendo necesario para pagos a proveedores, devoluciones y cualquier orden que llegue por mensaje.
Si cobras abonos, también conviene que la política esté clara antes de que el cliente confirme. Lo explicamos en qué dice la ley sobre el cobro por no-show. Y si diriges un centro de salud, en IA y ciberseguridad en centros de salud revisamos las obligaciones de reporte que se activan si un incidente afecta datos de pacientes.
Lo que conviene hacer esta semana
Los fraudes por WhatsApp contra negocios de servicios cambian de forma, del pantallazo falso al audio con una voz clonada, pero se apoyan siempre en lo mismo: que alguien actúe con prisa a partir de una prueba que no verificó. Por eso la defensa no es tecnológica ni depende de tener buen oído. Es una regla del negocio: el dinero se confirma en la cuenta y las órdenes se confirman por un canal que tú inicias.
Si solo vas a hacer tres cosas, que sean estas: escribe las cinco reglas del protocolo y compártelas con quien atiende y cobra; activa la verificación en dos pasos en el WhatsApp del negocio y revisa los dispositivos vinculados; y acuerda una clave interna con quienes pueden ordenar pagos.
Este contenido tiene fines informativos y no constituye asesoría legal ni financiera. Las posibilidades de recuperar fondos y las responsabilidades de cada parte dependen de las circunstancias de cada caso.
Referencias
24horas.cl. 2025. BancoEstado alerta sobre nueva estafa por comprobantes de transferencias falsos: "No te dejes engañar". Consultado el 11 de octubre de 2026 en https://www.24horas.cl/actualidad/nacional/bancoestado-alerto-sobre-nueva-estafa-por-comprobantes-de-transferencias
BioBioChile. 2026. Alguien podría estar leyendo tus WhatsApp: PDI recomienda activar estas medidas de seguridad. Consultado el 11 de octubre de 2026 en https://www.biobiochile.cl/noticias/servicios/consejos-bbcl-contigo/2026/01/15/alguien-podria-estar-leyendo-tus-whatsapp-pdi-recomienda-activar-estas-medidas-de-seguridad.shtml
CNN Chile. 2025. PDI alerta por nuevo mecanismo de estafa con comprobantes de transferencia falsos que imitan la aplicación de Banco Estado. Consultado el 11 de octubre de 2026 en https://www.cnnchile.com/servicios/pdi-alerta-nuevo-mecanismo-estafa-comprobantes-transferencia-falsos/
Federal Bureau of Investigation, Internet Crime Complaint Center (IC3). 2024. Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud. Consultado el 11 de octubre de 2026 en https://www.ic3.gov/PSA/2024/PSA241203
Instituto Nacional de Ciberseguridad (INCIBE). 2026. Intento de desvío de pagos mediante la clonación de voz con IA de un empresario. Consultado el 11 de octubre de 2026 en https://www.incibe.es/linea-de-ayuda-en-ciberseguridad/casos-reales/intento-de-desvio-de-pagos-mediante-la-clonacion-de-voz-con-ia-de-un-empresario
iProUP. 2026. Le exigieron devolver $4 millones que no existían: cómo funciona la estafa del comprobante falso. Consultado el 11 de octubre de 2026 en https://www.iproup.com/finanzas/71542-comprobante-falso-4-millones-puso-alerta-usuarios-billeteras-digitales
Mai, K. T., Bray, S., Davies, T. y Griffin, L. D. 2023. Warning: Humans cannot reliably detect speech deepfakes. PLOS ONE 18(8): e0285333. Consultado el 11 de octubre de 2026 en https://journals.plos.org/plosone/article?id=10.1371/journal.pone.0285333
The Clinic. 2025. "Clave de confianza familiar": la recomendación de la PDI ante aumento de estafas telefónicas y clonación de voz mediante IA. Consultado el 11 de octubre de 2026 en https://www.theclinic.cl/2025/08/10/clave-de-confianza-familiar-la-recomendacion-de-la-pdi-ante-aumento-de-estafas-telefonicas-y-clonacion-de-voz-mediante-ia/
WhatsApp. 2026. Security Features, Safety Tools & Tips. Consultado el 11 de octubre de 2026 en https://www.whatsapp.com/security
