Estafa en España: deepfakes de la Princesa Leonor en TikTok — así te intentan sacar dinero (y cómo detectarlo)

CURIOSIDADES · VIRAL · CIBERESTAFAS

Si te interesa el mapa completo de cómo se usan los deepfakes en fraudes (anuncios, inversión milagro, “famosos recomendando” cosas), te puede venir muy bien esta guía: deepfakes en estafas online: cómo funcionan y por qué están por todas partes.

1. El guion típico: “cebo emocional” + “salida rápida”

Piensa en esto como un truco de magia: el deepfake es la capa visual, pero la mano que te roba la cartera es el guion. Y casi siempre sigue el mismo orden.

En TikTok puede aparecer un vídeo “de una figura pública” (como la Princesa Leonor) hablando a cámara con un tono cercano: “Necesito tu ayuda”, “estoy en un lío”, “esto no puede salir en prensa”, “solo hoy”, “últimas plazas”, “donación urgente”… Lo que sea con tal de tocarte una tecla emocional.

A partir de ahí te empujan a una acción simple: enviar dinero, rellenar un formulario, “verificar” tu cuenta, entrar en un enlace, pasarte a WhatsApp/Telegram, o compartir “para que llegue a más gente”.

Las 3 palancas psicológicas que más usan

No necesitas ser “tecnológico” para detectar una estafa. A veces basta con ver qué emoción intenta activar:

• Urgencia: “es ahora o nunca”, “en 10 minutos se cierra”, “no hay tiempo de comprobarlo”.
• Autoridad: un rostro conocido para saltarse tu filtro crítico (“si lo dice X, será verdad”).
• Compasión o codicia: “ayuda solidaria” o “ganancia fácil” (sorteo, inversión, recompensa).

2. Señales rojas: lo que delata al vídeo (y al perfil)

Vamos a lo práctico. Un deepfake puede estar muy pulido… pero la estafa alrededor suele ir con prisas. Y ahí es donde aparecen las grietas.

Señales en el vídeo (aunque esté “bien hecho”)

• Labios y sonido no casan en consonantes fuertes (p, b, m) o al girar la cabeza.
• Parpadeo raro (demasiado poco o demasiado “perfecto”) y piel excesivamente suave.
• Artefactos en bordes: pelo, orejas, contorno de la cara, sombras que “saltan”.
• Mensaje “guionizado”: frases que suenan a anuncio, no a persona real hablando en una situación normal.

Señales en el perfil y la publicación

• Cuenta recién creada, pocos vídeos, biografía vaga, cambios de nombre frecuentes.
• Comentarios limitados o desactivados (para que nadie avise).
• Enlace externo sospechoso (dominios raros, acortadores, “formulario de verificación”).
• Llamada a pagar fuera: Bizum, transferencia, tarjetas regalo, cripto, “donación” con concepto genérico.

Ojo: el vídeo puede ser el anzuelo, pero el golpe suele venir por voz + presión + canal privado. Es el mismo patrón que se está viendo en timos de mensajería con suplantación y códigos: clonación de voz y estafas por WhatsApp: cómo te la cuelan.

3. El protocolo de 30 segundos (para no caer ni reenviarlo)

Aquí va lo importante. No necesitas convertirte en experto forense. Solo necesitas cortar el impulso.

Bonus rápido: si dudas, haz una captura (sin compartir el enlace) y usa una búsqueda visual en tu móvil. Muchas veces ese vídeo ya ha circulado con otro texto o en otras cuentas.

4. “Pero se ve real”: por qué tu cerebro cae (aunque seas listo)

Esto es importante para quitarte culpa. Un deepfake bien hecho explota atajos normales: reconoces una cara, tu cerebro rellena el resto, y el mensaje “suena” coherente durante un par de segundos.

Por eso el mejor antídoto no es “ver mejor los píxeles”, sino cambiar el modo de decisión: pasar de reacción a verificación. En cuanto aplicas P.A.R.A., la mayoría de timos se desinflan.

Y sí, cada vez veremos más vídeos “sin etiqueta” o con etiquetas inconsistentes según plataforma. Justo por eso se está moviendo el debate sobre marcado y estándares de identificación: cómo se plantea etiquetar deepfakes y contenido generado con IA.

5. Qué hacer si ya has picado (sin entrar en pánico)

Si has hecho clic, has escrito a la cuenta o incluso has pagado, la prioridad es sencilla: cortar el canal y limitar daños.

Si enviaste dinero

Contacta con tu banco lo antes posible para intentar revertir o bloquear movimientos (si se puede), guarda capturas (perfil, vídeo, conversación, justificante) y reporta el contenido en la plataforma. Cuanto antes actúes, más opciones tienes de frenar algo.

Si diste datos o entraste en un enlace

Cambia contraseñas empezando por el correo principal, activa verificación en dos pasos y revisa si hay sesiones abiertas en tus cuentas. Si instalaste algo “para verificar”, desinstálalo y pasa un análisis de seguridad en el móvil.

Si solo lo viste (y casi lo reenvías)

Perfecto: reporta y corta la cadena. Si quieres avisar a alguien, hazlo sin enlace y sin vídeo: “Ojo con vídeos de famosos pidiendo dinero en TikTok; si te presionan, es estafa”. Eso ayuda sin amplificar.

6. Mini-checklist para tenerla en la cabeza

Te dejo una regla simple que funciona casi siempre:

La próxima vez que veas un vídeo “demasiado fuerte para ser verdad”, hazte un favor: P.A.R.A. 30 segundos. No solo te ahorras dinero. También evitas que el timo salte de pantalla en pantalla gracias a un reenvío bienintencionado.