Estafas deepfake en España: Guardia Civil y famosos suplantados con IA (2026)

En 2025, los fraudes con deepfakes generaron pérdidas de 929 millones de euros a nivel global, el triple que en 2024 (El deepfake arrasa en redes sociales con 900 millones de euros en fraudes — EscudoDigital, 15 feb 2026). En las últimas 48 horas, la Guardia Civil ha alertado de perfiles falsos creados con IA que suplantan a agentes reales, y Google ha tenido que retirar un anuncio fraudulento que usaba la imagen de Pablo Motos para promocionar inversiones ficticias.

No son casos aislados. Es una oleada que combina inteligencia artificial generativa, redes sociales y urgencia emocional para robar a ciudadanos españoles. Como perito informático forense, analizo qué está ocurriendo, cómo detectar estas estafas y qué puedes hacer si ya has sido víctima.

TL;DR: lo que necesitas saber en 30 segundos

Aspecto	Detalle
Pérdidas 2025	929 millones de euros en fraudes con deepfakes a nivel global (x3 vs 2024)
Recuento con método declarado	1.567 incidentes verificados en 2025 —de 3.253 reportados— y 1.280 millones de dólares documentados (Resemble AI); más del 80 % de esos incidentes verificados no declaró daño económico, así que la cifra es un suelo y la propia fuente lo advierte
Tipo de estafa dominante	Inversiones falsas con famosos suplantados (80% del total)
Último caso España	Guardia Civil denuncia perfiles IA que suplantan a agentes (15 Feb 2026)
Marco legal	Arts. 248, 402 y 197 bis del Código Penal
Qué hacer si eres víctima	Preservar evidencia digital + denuncia ante Policía/Guardia Civil + peritaje forense

La Guardia Civil suplantada por IA: lo que ha ocurrido

El 15 de febrero de 2026, varios medios recogieron la alerta de la Guardia Civil sobre una nueva modalidad de estafa que utiliza inteligencia artificial para crear perfiles falsos de agentes en redes sociales (La Guardia Civil, suplantada por la IA en redes sociales: así funciona la nueva estafa ‘deepfake’ — Menorca.info, 15 feb 2026).

Los estafadores generan con IA:

Fotografías y vídeos realistas con uniformes, insignias y contextos que imitan comunicaciones oficiales
Perfiles completos en redes sociales que replican el tono formal y la estética institucional de cuentas verificadas
Mensajes directos solicitando datos personales bajo pretexto de investigaciones o trámites administrativos ficticios

La Guardia Civil advierte

«Llevamos tiempo detectando perfiles que utilizan inteligencia artificial para simular ser miembros de la Guardia Civil. Ten cuidado con los deepfakes: en redes sociales no todo es real.» La calidad de estas falsificaciones ha mejorado hasta resultar difícil de distinguir a simple vista.

Cómo funciona la estafa paso a paso

Creación del perfil falso: el estafador genera con IA fotos de un agente con uniforme oficial, insignias y fondo institucional. En minutos tiene un perfil completo e indistinguible de uno real
Contacto con la víctima: envía un mensaje directo haciéndose pasar por un agente que investiga un supuesto fraude bancario o problema administrativo que afecta a la víctima
Solicitud de datos sensibles: pide DNI, datos bancarios o acceso a cuentas «para verificar la situación» o «proteger tus fondos»
Vaciado de cuentas: con los datos obtenidos, accede a las cuentas bancarias o utiliza la información para nuevas estafas de suplantación de identidad

Pablo Motos y El Hormiguero: el deepfake que Google tuvo que eliminar

El 14 de febrero de 2026, Google retiró anuncios fraudulentos que usaban la imagen manipulada de Pablo Motos y la marca El Hormiguero para promocionar esquemas de inversión inexistentes (Google elimina un anuncio fraudulento de Pablo Motos y ‘El Hormiguero’ y refuerza su IA contra estafas deepfake — El Confidencial Digital, 14 feb 2026).

Las últimas versiones incorporaban:

Vídeo deepfake de Pablo Motos recomendando una plataforma de inversión
Audio generado con IA que replica la voz del presentador con precisión
Redireccionamiento a plataformas que exigen un depósito inicial irrecuperable

No es la primera vez: ya en septiembre de 2023, Motos alertó en televisión de una estafa similar que afirmaba que había sido «detenido por descubrir un método de ganar dinero con criptomonedas».

Dato clave

Google declaró haber «invertido significativamente en sistemas avanzados de inteligencia artificial para mejorar la detección y combatir las estafas deepfake». Pero los estafadores generan nuevas variantes más rápido de lo que las plataformas pueden eliminarlas.

Los números del fraude deepfake: 929 millones en 2025

Según el análisis publicado por EscudoDigital el 15 de febrero de 2026, las pérdidas globales por fraude con manipulación audiovisual alcanzaron los 929 millones de euros en 2025: el triple que en 2024 y nueve veces más que el acumulado de 2020 a 2023.

Conviene decir de dónde sale y de dónde no. EscudoDigital no nombra el estudio del que toma la cifra: la atribuye a «un análisis elaborado a partir de bases de datos internacionales sobre incidentes de inteligencia artificial», sin título ni enlace. La cadena se corta ahí, así que el número se cita como lo que es —lo que publicó un medio— y no como una medición con método declarado.

El recuento que sí declara su método es el 2025 Deepfake Threat Report de Resemble AI, que trabaja sobre incidentes verificados uno a uno:

Recuento	Cifra
Incidentes de deepfake verificados en 2025	1.567
Pérdidas documentadas	1.280 millones de dólares
Incidentes que no declaran daño económico	Más del 80 %

Ese último dato es el importante y explica por qué no hay una cifra buena del fraude deepfake: cuatro de cada cinco incidentes no dicen cuánto se perdió, de modo que cualquier total publicado es un suelo, nunca una medición. Por eso los recuentos serios difieren tanto entre sí, y por eso desconfío de los desgloses finos —por plataforma, por tipo de estafa— que circulan asociados a estas cifras: reparten con dos decimales un total que ni siquiera sus autores consideran cerrado.

El 80% de las pérdidas corresponde a estafas de inversión que utilizan vídeos deepfake de famosos y figuras públicas para dar credibilidad a plataformas de trading fraudulentas.

Contexto global

Dato	Fuente
12.500 millones de dólares en fraude al consumidor (EE.UU., 2024)	AI fraud to surge in 2026 after $12.5 billion in losses, Experian warns — Fortune, ene 2026, sobre datos de la FTC
72% de directivos prevé que el fraude con IA será su mayor reto operativo en 2026	Experian Fraud Forecast 2026
De 12.300 millones de dólares en 2023 a 40.000 millones en 2027 (32 % CAGR)	Deloitte Center for Financial Services (29 de mayo de 2024) — proyección de pérdidas por fraude facilitado por IA generativa en Estados Unidos, no global. deloitte.com

También en España: cinco detenidos por estafa con criptomonedas en Palencia

El 13 de febrero de 2026, la Guardia Civil investigó a cinco personas en Palencia por estafar 6.000 euros mediante falsas inversiones en criptomonedas (Noticias Palencia, 13 Feb 2026). Los investigados utilizaban perfiles falsos y webs que simulaban ser asesores financieros especializados para convencer a la víctima de realizar transferencias bajo la promesa de beneficios rápidos.

España en el punto de mira

Dato España	Detalle
122.223 ciberincidentes gestionados por INCIBE en 2025	+26% respecto a 2024 (INCIBE Balance 2025)
142.767 consultas al servicio Tu Ayuda en Ciberseguridad	+44,9% vs 2024
48 millones de llamadas fraudulentas bloqueadas solo en enero 2026	+340% en fraude de grabación de voz vs diciembre 2025
28% de consultas fueron por phishing (email, vishing, smishing)	INCIBE 2025

Cómo detectar un deepfake: guía práctica en 5 puntos

Verifica la fuente: ninguna autoridad te pedirá datos bancarios por mensaje directo en redes sociales. La Guardia Civil, Policía Nacional y Hacienda tienen canales oficiales verificados con insignia azul
Examina los detalles del vídeo: busca parpadeo irregular, bordes difusos en la mandíbula o el pelo, textura de piel demasiado uniforme, o movimientos labiales que no sincronizan al 100% con el audio
Desconfía de rendimientos garantizados: ninguna inversión legítima promete rentabilidades fijas del 10-50% diario. Si un famoso «recomienda» una plataforma desconocida, es casi seguro falso
Comprueba la URL: las plataformas de inversión fraudulentas usan dominios recién registrados, sin política de privacidad y con datos de contacto falsos. Busca el nombre de la plataforma + «estafa» en Google antes de depositar nada
Usa herramientas de verificación: plataformas como INCIBE o el 017 ofrecen asistencia gratuita para verificar posibles fraudes

Regla de oro

Si alguien te contacta por redes sociales pidiendo datos personales, dinero o acceso a tus cuentas —da igual quién diga ser— la respuesta siempre es NO. Cuelga, no respondas, y verifica por el canal oficial.

Marco legal: qué delitos se cometen con deepfakes en España

La creación y uso de deepfakes con fines fraudulentos activa varios artículos del Código Penal español:

Delito	Artículo CP	Pena	Cuándo aplica
Estafa	Art. 248-250	6 meses a 6 años de prisión + multa	Cuando el deepfake se usa para obtener un beneficio económico engañando a terceros
Usurpación de funciones públicas	Art. 402	1 a 3 años de prisión	Cuando se suplanta a una autoridad o agente público, como un agente de la Guardia Civil
Acceso ilícito a sistemas	Art. 197 bis	6 meses a 2 años de prisión	Si la estafa incluye acceso no autorizado a cuentas o sistemas
Daño a la integridad moral	Art. 173	6 meses a 2 años de prisión	Cuando el deepfake atenta contra la dignidad de la víctima

Además, el Gobierno aprobó el 25 de marzo de 2025 un proyecto de ley orgánica que tipifica como delito contra la integridad moral la generación y difusión de imágenes de contenido sexual o gravemente vejatorio creadas con IA, cuando por su realismo pretendan vejar a una persona concreta (El Gobierno aprueba tipificar como delito los deepfakes de contenido sexual y el grooming — Ministerio de la Presidencia, 25/03/2025). Ojo al tiempo verbal: está en tramitación parlamentaria, no en vigor. Mientras no se apruebe, un deepfake se persigue por los tipos ya existentes —estafa, usurpación de identidad, contra la integridad moral o contra la intimidad—, que es lo que se ha descrito arriba.

Para abogados

La prueba pericial es determinante en estos casos. Un informe forense que demuestre que el contenido es un deepfake puede ser la diferencia entre una sentencia condenatoria o un sobreseimiento. Sin peritaje, los tribunales carecen de base técnica para valorar la autenticidad del material.

Qué puede hacer un perito informático forense

Si has sido víctima de una estafa con deepfakes, un perito informático forense puede:

Servicio	Qué incluye
Análisis forense del deepfake	Examen de metadatos, análisis de frecuencias, detección de artefactos GAN, comparación con material original
Preservación de evidencia digital	Certificación con hash SHA-256 del contenido fraudulento antes de que sea eliminado de redes sociales
Rastreo del origen	Análisis de la infraestructura del fraude: dominios, servidores, wallets de criptomonedas, perfiles utilizados
Informe pericial para juzgado	Documento con validez probatoria para procedimientos penales, con ratificación ante el juez si es necesario
Cuantificación del daño	Valoración económica del perjuicio para la reclamación civil

El tiempo es crítico

Los estafadores eliminan perfiles y plataformas en cuestión de horas. Si sospechas que has sido víctima:

No borres nada: capturas de pantalla, conversaciones, emails de confirmación de transferencias, URLs visitadas. Todo es evidencia
Haz capturas con metadatos: usa herramientas como eGarante o la función de captura certificada de tu navegador para que tengan validez legal
Denuncia inmediatamente: ante la Policía Nacional (comisaría o denuncia online) o Guardia Civil. Aporta toda la documentación que hayas preservado
Contacta con tu banco: si has realizado transferencias, solicita la retrocesión inmediata. Las primeras 24 horas son determinantes
Solicita un peritaje forense: un informe técnico independiente refuerza tu denuncia y puede ser decisivo para recuperar el dinero

Preguntas frecuentes

¿Pueden suplantar mi voz con IA con solo 3 segundos de audio?

Sí. Según alertas de INCIBE, las herramientas actuales de clonación de voz necesitan tan solo 3 segundos de muestra para generar réplicas convincentes. Este audio puede obtenerse de buzones de voz, vídeos en redes sociales o grabaciones de llamadas. El resultado es un clon de voz capaz de engañar tanto a personas como a sistemas de verificación automatizados.

¿Qué hago si encuentro un deepfake con mi imagen?

Preserva la evidencia (capturas certificadas con fecha y hora), denuncia ante la Policía Nacional o Guardia Civil aportando el material, y contacta con un perito informático forense para elaborar un informe que acredite la manipulación. En casos de deepfakes sexuales no consentidos, se aplican agravantes penales específicos tras la reforma de 2025.

¿Cuánto cuesta un peritaje forense de un deepfake?

El análisis forense de un deepfake tiene un coste orientativo de 400 a 1.200 euros dependiendo de la complejidad (un vídeo breve en redes sociales vs. una cadena de estafa con múltiples perfiles y plataformas). Incluye análisis técnico completo, informe pericial con validez judicial y disponibilidad para ratificación ante el juzgado.

¿Has sido víctima de una estafa con deepfakes?

Consulta gratuita por videollamada. Preservamos la evidencia digital y elaboramos el informe pericial que necesitas para tu denuncia.

Solicitar consulta gratuita

Conclusión: la IA como arma y como escudo

Los deepfakes han dejado de ser una curiosidad tecnológica para convertirse en la herramienta de estafa de mayor crecimiento en Europa. Los 929 millones de euros que se atribuyen a los deepfakes en 2025 —un suelo, según la propia fuente, no una medición cerrada— son solo un indicio: solo en Estados Unidos, Deloitte proyecta que el fraude facilitado por IA generativa pase de 12.300 millones de dólares en 2023 a 40.000 millones en 2027.

La buena noticia es que la misma tecnología que permite crear deepfakes también permite detectarlos. El análisis forense de metadatos, frecuencias y artefactos de generación puede demostrar de forma objetiva si un contenido ha sido manipulado.

Si sospechas de cualquier comunicación que recibas —sea de un supuesto agente de la Guardia Civil, un famoso que recomienda invertir, o un conocido que te pide dinero con urgencia— para, verifica y denuncia. Tu mejor defensa es la desconfianza informada.

Fuentes consultadas: EscudoDigital (15 Feb 2026), Menorca.info (15 Feb 2026), El Confidencial Digital (14 Feb 2026), Fortune/Experian (Ene 2026), Noticias Palencia (13 Feb 2026), INCIBE Balance 2025, Diario de Tarragona (Feb 2026)

Sobre el autor: Jonathan Izquierdo es perito informático forense, ex-CTO y 5x AWS Certified, especializado en evidencia digital y análisis forense con metodología ISO 27037.

Última actualización: Febrero 2026

Referencias y fuentes

EscudoDigital — Fraude deepfake en redes sociales: 900 millones (15 Feb 2026) — Cifras globales de 929 millones de euros en pérdidas por deepfakes en 2025
Menorca.info — Guardia Civil suplantada por redes sociales: nueva estafa deepfake (15 Feb 2026) — Alerta de la Guardia Civil sobre perfiles falsos con IA
El Confidencial Digital — Google elimina anuncio fraudulento de Pablo Motos (14 Feb 2026) — Caso deepfake de Pablo Motos y El Hormiguero
Fortune/Experian — AI Fraud Forecast 2026 (Ene 2026) — 12.500 millones de dólares en fraude al consumidor en EE.UU.
Deloitte Center for Financial Services — Generative AI is expected to magnify the risk of deepfakes and other fraud in banking (29 may 2024) — proyección de 12.300 M$ (2023) a 40.000 M$ (2027) de fraude habilitado por IA generativa en Estados Unidos
Noticias Palencia — Cinco investigados en Palencia por estafa con criptomonedas (13 Feb 2026) — Caso de estafa cripto vinculado a deepfakes
INCIBE Balance 2025 — 122.223 ciberincidentes gestionados en España
Ministerio de la Presidencia — El Gobierno aprueba tipificar como delito los deepfakes de contenido sexual y el grooming (25 mar 2025) — proyecto de ley orgánica, en tramitación
Código Penal español, artículos 248-250 (estafa), 197 bis (acceso ilícito), 402 (usurpación de funciones públicas), 173 (daño a la integridad moral) — Marco legal aplicable