17 de juliol de 2026

Aquella videotrucada no era ell: com detectar un deepfake abans de pagar o signar

En Ricard porta una empresa de reformes a Manresa amb tres empleats. Un dimecres al matí rep una trucada de Teams del "director d'obra" d'un client important: una promotora amb qui porten mesos negociant una reforma integral de tres pisos. A la pantalla hi ha la cara de sempre, la veu de sempre, fins i tot el fons habitual del despatx. Li demana aprovar per escrit una ampliació de pressupost i fer una bestreta del 30% aquell mateix dia, perquè "si no es bloqueja el material, es perd el preu".

En Ricard fa la transferència. Dos dies després, el director d'obra real li truca preguntant per una reforma de la qual no en sap res.

Fins fa poc, calia una veu clonada i prou per muntar una estafa d'aquest tipus. Ara la tecnologia ha fet un pas més: també es pot falsificar la imatge en directe. És el que es coneix com a deepfake de vídeo, i ja ha arribat a videotrucades d'empresa, no només a vídeos virals de famosos.

Com és possible falsificar una videotrucada

Les eines actuals permeten generar, a partir d'unes fotos o vídeos públics d'una persona (una web corporativa, un perfil de LinkedIn, una entrevista), una cara sintètica que es mou i parla en temps real durant una trucada. No és perfecte, però amb una connexió mediocre, poca llum o una pantalla petita, pot passar per real sense que hi paris prou atenció.

Combinat amb la veu clonada (que ja fa temps que existeix), el resultat és una persona "completa" a l'altra banda de la pantalla que sembla, parla i es mou com algú que coneixes. L'objectiu sol ser el mateix de sempre: un pagament urgent, un canvi de dades bancàries o la teva signatura en un document important.

Les senyals d'alarma

Els deepfakes de vídeo encara tenen punts febles. Si en veus dos o tres alhora, desconfia:

Moviments estranys de la cara o la boca. Parpelleig que no encaixa, la boca que no acaba d'anar sincronitzada amb el so, o una expressió que es queda "congelada" uns instants.

Il·luminació o vora del cap poc naturals. Sovint hi ha un contorn lleugerament diferent entre la cara i els cabells, o una llum que no coincideix amb la resta de l'habitació.

Excuses tècniques per no encendre bé la càmera o canviar d'angle. "Tinc poca connexió", "la càmera no va bé avui". Si demanes que es giri o s'apropi i troba sempre una raó per no fer-ho, alerta.

Urgència i pressió econòmica, exactament com en les trucades de veu clonada: cal decidir ara, no hi ha temps de consultar-ho amb ningú.

Una petició que surt del canal habitual: et demanen aprovar un pagament o signar un document per videotrucada quan normalment aquestes coses es fan per correu o en persona.

El protocol de verificació

No cal saber detectar un deepfake a ull nu per protegir-te'n. Cal una norma senzilla, coneguda per tot l'equip:

Cap pagament, canvi de dades bancàries o signatura important es confirma només perquè "l'has vist i sentit" en una videotrucada. Es verifica sempre per un segon canal, iniciat per tu: truques al número que ja tenies guardat, escrius al correu de sempre, o esperes una trobada presencial o una confirmació per un mitjà diferent del que ha portat la petició.

Un truc senzill i efectiu durant la mateixa trucada: demana a la persona que faci alguna cosa espontània i imprevista, com girar el cap del tot de perfil, tapar-se parcialment la cara amb la mà o dir una paraula concreta que li proposis tu en aquell moment. Els sistemes de deepfake en directe encara fallen sovint amb aquests moviments no assajats.

I si ja ha passat?

Si has fet un pagament i sospites que t'han enganyat, truca de seguida al teu banc per intentar aturar o revertir la transferència; els primers minuts són els que compten. Denuncia-ho als Mossos d'Esquadra. Avisa l'empresa o la persona real que han suplantat, perquè probablement estan atacant més clients seus. I explica-ho obertament al teu equip: com amb qualsevol estafa, el silenci només ajuda que es repeteixi.

L'IA no és el problema; la manca de verificació, sí

La mateixa tecnologia que permet falsificar una cara en una videotrucada és la que, ben aplicada, estalvia hores de feina cada setmana a moltes pimes. El problema no és la IA en si, sinó donar per bo alguna cosa només perquè "sembla real" a la pantalla. Amb una norma clara de verificació per segon canal, aquesta estafa deixa de funcionar, per molt bo que sigui el deepfake.