Hoy cualquiera puede crear con IA una foto creíble, un vídeo falso de un famoso o un audio con la voz de tu hija. A simple vista cada vez cuesta más notarlo, así que lo que protege es sumar tres cosas: fijarte en algunas señales, comprobar el archivo con las herramientas oficiales y no actuar con prisas cuando alguien te pide dinero o datos.
Respuesta rápida: ninguna herramienta detecta todo lo hecho con IA. Para una imagen o un vídeo, mira si hay fallos (texto deformado, manos raras, sombras que no cuadran), súbelo a Gemini o a SynthID Detector para buscar la marca invisible de Google y sus socios, y busca el origen con Google Lens. Para una llamada o un audio de un familiar que pide dinero con urgencia: cuelga y llama tú a su número de siempre, y acordad una palabra clave familiar. Si ya has pagado, llama a tu banco cuanto antes, denuncia y pide ayuda gratis en el 017 de INCIBE.
Información comprobada el 19 de octubre de 2026 en INCIBE, Banco de España, Policía Nacional, Guardia Civil y las páginas oficiales de Google, OpenAI, Meta y la C2PA.
Señales para sospechar de una imagen
Amplía la foto y revisa con calma lo que Google e INCIBE señalan como fallos habituales:
- Texto deformado: carteles, matrículas o etiquetas con letras que no forman palabras.
- Detalles pequeños con errores: manos, dedos, dientes, gafas o pendientes que se funden o no tienen sentido.
- Luz y sombras que no cuadran con la escena.
- Patrones repetidos (caras, ventanas, hojas) o fondos distorsionados y bordes borrosos alrededor de una persona.
Que no encuentres ningún fallo no demuestra que sea real: estas señales sirven para sospechar, no para descartar.
Señales en un vídeo
INCIBE recomienda fijarse en:
- Cara y cuerpo que no encajan: gestos, tono de piel o postura que no casan.
- Parpadeo raro: poco frecuente o a intervalos muy largos.
- Labios que no van con la voz, o una voz con un tono extraño.
- Vídeos cortos y muy alarmantes que se difunden en pocas horas.
Antes de compartirlo, pregúntate quién lo comparte y por qué, cuál es la fuente original y quién se beneficia de que se difunda.
Herramientas oficiales para comprobarlo
Las herramientas fiables no «adivinan»: buscan marcas que las propias empresas de IA añaden a lo que generan, como la marca de agua invisible SynthID de Google o las Credenciales de Contenido (estándar C2PA). Si encuentran la marca, es una prueba sólida; si no la encuentran, no significa que sea real: puede venir de una IA que no marca o haberla perdido por el camino (por ejemplo, con una captura de pantalla).
- Gemini. Sube la imagen, el vídeo o el audio a la app o a gemini.google.com (con una cuenta personal de Google) y pregunta: «¿Ha creado o editado esta imagen la IA de Google?». Si detecta la marca, se creó total o parcialmente con IA de Google (en los vídeos indica en qué partes); si no la detecta, podría ser de otra IA, y a veces responde que no hay detalles suficientes. Con capturas de pantalla, recórtalas bien ajustadas y no subas collages. Admite archivos de hasta 100 MB, vídeos de menos de 90 segundos y audios de menos de una hora, con un límite diario de unas 10 comprobaciones de cada tipo.
- SynthID Detector (synthid.com). Abierto a todo el mundo desde el 7 de octubre de 2026, de momento en inglés. Busca la marca SynthID de Google y de las empresas que la han adoptado (OpenAI, NVIDIA y Kakao), así que cubre también imágenes de ChatGPT. La propia web avisa de que «no es un detector general de IA».
- OpenAI Verify (openai.com/verify). Comprueba si una imagen o un audio lleva las señales de OpenAI. No sirve para textos.
- Content Credentials (contentcredentials.org/verify). Muestra con qué herramienta se creó el archivo y su historial de cambios, si conserva las credenciales. Algunas cámaras y medios también las usan para demostrar que una foto es auténtica, pero las credenciales informan del origen, no de si el contenido es verdad.
- Google Lens. Busca el origen de la imagen y las webs donde aparece; sirve también para fotos reales sacadas de contexto. La pestaña «Acerca de esta imagen» solo está disponible en algunos territorios.
- Etiquetas de Meta. Facebook, Instagram y Threads muestran «AI info» cuando detectan señales de IA o el autor lo declara, pero que no haya etiqueta no garantiza nada.
Sube siempre el archivo con la mayor calidad posible, sin recortarlo ni convertirlo.
¿Y los textos? Los detectores no son fiables
Hoy no hay una forma fiable al alcance de cualquiera de saber si un texto lo ha escrito una IA. OpenAI lanzó un detector de textos en 2023 y lo retiró meses después «por su baja tasa de precisión»: solo reconocía el 26 % de los textos de IA y marcaba como IA el 9 % de los escritos por personas. En la UE los textos de ChatGPT llevan una marca invisible, pero su detector solo está disponible para organizaciones de investigación aprobadas.
Así que no acuses a nadie por lo que diga un detector, y ante un mensaje sospechoso fíjate en qué te pide, no en quién lo ha escrito.
La estafa de la voz clonada
INCIBE explica que bastan unos pocos segundos de grabación para imitar la voz de una persona. En un caso real de 2026, una señora mayor recibió la llamada de un supuesto sanitario: su hija estaba grave y había que pagar una operación. Después le pasaron con «su hija», con una voz idéntica, llorando. Antes de pagar llamó al número real de su hija, y todo era mentira. Otra usuaria oyó la voz de su marido desde un número desconocido pidiéndole que le escribiera a otro número; llamó a su marido al de siempre y no había sido él. El Banco de España describe otra variante por WhatsApp: un supuesto familiar escribe desde otro número porque «se le ha roto el móvil» y necesita dinero urgente.
Todas comparten lo mismo: una voz o identidad conocida, prisa, una petición de dinero o datos y evasivas cuando preguntas.
Protocolo familiar
Habladlo antes de que pase, sobre todo con los mayores de la casa:
- Acordad una palabra clave familiar, como recomienda INCIBE, para confirmar la identidad en una llamada sospechosa. Si quien llama no la sabe, cuelga.
- Si te piden dinero o datos con urgencia, cuelga y llama tú al número de siempre, nunca al que te den.
- No pinches enlaces, no instales aplicaciones y no des datos ni códigos que te lleguen por SMS. Tu banco no necesita que le des información para confirmar tu identidad.
- Mantén la calma. La prisa es su mejor arma; nadie de verdad se va a enfadar porque le llames para comprobarlo.
- Bloquea el número, avisa a la familia e informa a la Policía Nacional o la Guardia Civil por sus canales de colaboración ciudadana.
Qué hacer si ya te han engañado
Actúa rápido y sin vergüenza: le puede pasar a cualquiera.
- Llama a tu banco cuanto antes para bloquear la tarjeta y revisar movimientos. Si hiciste tú la transferencia, el banco debe hacer «esfuerzos razonables» para recuperarla; si alguien operó sin tu permiso, debe devolverte el dinero salvo fraude o negligencia grave por tu parte.
- Cambia tus contraseñas si las diste y activa la verificación en dos pasos.
- Guarda las pruebas: capturas, el número que llamó y los cargos.
- Denuncia en la Policía Nacional (en comisaría, o empezando en su Oficina Virtual y firmando en comisaría en 72 horas) o en la Guardia Civil (también por internet con firma electrónica). En el País Vasco y Cataluña también puedes acudir a la Ertzaintza y a los Mossos d'Esquadra. Si está ocurriendo ahora, llama al 091 o al 112.
- Pide ayuda al 017, la línea gratuita y confidencial de INCIBE, de 8:00 a 23:00 todos los días; también por WhatsApp en el 900 116 117.
- Si el banco no te da la razón, reclama a su Servicio de Atención al Cliente y después al Banco de España.
Si lo que circula es una foto o un vídeo falso tuyo, INCIBE aconseja pedir a la plataforma que lo retire y, si se niega, acudir a la Agencia Española de Protección de Datos.
3 prompts útiles
Para pedir una segunda opinión sobre una imagen. Fuera de la comprobación de marcas, la respuesta de la IA es una opinión y puede equivocarse:
Te adjunto una imagen que me han enviado por [WhatsApp / redes sociales]. Revísala como lo haría un verificador de noticias:
1. Comprueba si lleva alguna marca o credencial de IA que puedas detectar.
2. Señala detalles concretos que podrían indicar que está generada o retocada con IA (texto, manos, sombras, fondo, reflejos) y dónde están.
3. Dime qué detalles parecen normales.
4. Explícame qué búsquedas haría para encontrar su origen.
No me des un «sí» o «no» rotundo si no estás seguro: dime tu grado de confianza y por qué.Para un mensaje sospechoso:
Me ha llegado este mensaje: [pega el texto, sin tus datos personales]. ¿Qué señales de posible estafa ves (urgencia, petición de dinero o datos, enlaces, cambio de número)? ¿Cómo puedo comprobarlo por otra vía antes de hacer nada?Para explicárselo a tus padres (no escribas vuestra palabra clave real):
Mis padres tienen más de 70 años y me preocupa que les llamen imitando mi voz para pedirles dinero. Escríbeme una explicación muy sencilla, en un tono tranquilo y sin asustar, de cómo funciona esta estafa. Después prepara una tarjeta para imprimir y dejar junto al teléfono con estas reglas: si alguien pide dinero con prisa, colgar y llamar al número de siempre; pedir la palabra clave familiar (deja un hueco en blanco para escribirla a mano); no dar datos ni códigos; y llamar al 017 si hay dudas. Letra grande y frases cortas.No pegues nunca DNI, claves ni datos bancarios en un chat de IA; tienes más consejos en privacidad en ChatGPT y Gemini, y sobre reenviar mensajes al asistente de WhatsApp, en Meta AI en WhatsApp.
Preguntas frecuentes
¿Cómo saber si una imagen es IA gratis?
Revisa las señales visuales (texto deformado, manos, sombras, fondos raros), súbela a la app Gemini o al SynthID Detector para buscar marcas de IA y busca su origen con Google Lens. Si no aparece ninguna marca, no está demostrado que sea real.
¿Hay alguna web que detecte cualquier imagen hecha con IA?
No. Las herramientas fiables solo reconocen las marcas que ponen ciertas empresas, y el propio SynthID Detector avisa de que no es un detector general de IA.
¿Se puede detectar si un texto está hecho con IA?
No de forma fiable para el público. OpenAI retiró su detector de textos por su baja precisión, y el detector de la marca de los textos de ChatGPT solo está disponible para investigadores aprobados.
¿Cómo sé si una llamada con la voz de un familiar es falsa?
Por la voz es muy difícil. Fíjate en lo que te pide: si hay prisa y dinero o datos de por medio, cuelga y llama tú a su número de siempre, o pídele la palabra clave familiar.
¿Qué hago si ya he enviado dinero?
Llama a tu banco inmediatamente, guarda las pruebas, denuncia ante la Policía Nacional o la Guardia Civil y llama al 017 de INCIBE para que te orienten.
Fuentes
Comprobado el 19 de octubre de 2026:
- INCIBE: Tu Ayuda en Ciberseguridad (017), Clonan la voz de su hija con IA, Fraude con la voz de un familiar creada con IA, Vishing, Deepfakes, Cómo denunciar.
- Policía Nacional: Oficina Virtual de Denuncias. Guardia Civil: Denuncia telemática, Colaboración ciudadana sobre ciberdelincuencia.
- Banco de España, Portal del Cliente Bancario: Whatsapping, Transferencias no autorizadas, Transferencia a una cuenta falsa, Uso fraudulento de tarjetas.
- Google: Verificar contenido generado por IA en Gemini, SynthID Detector para todos (7 oct 2026), SynthID Detector, Google DeepMind: SynthID, Acerca de esta imagen, Buscar por imágenes con Lens.
- OpenAI: Verify, Señales de procedencia, Detector de textos retirado.
- Meta: Etiquetado de contenido de IA. C2PA: c2pa.org, Content Credentials.