Acabo de descubrir un deepfake dañino en internet, ¿qué hago?
Una guía paso a paso para quien acaba de encontrar un deepfake de sí mismo o de alguien que protege: qué hacer, qué no hacer y cómo actuar rápido.
Si acabas de encontrar un deepfake dañino, actúa rápido: documenta todo antes de que desaparezca, no interactúes con el contenido ni lo reportes tú mismo todavía, y vincula temprano a un servicio profesional de detección y eliminación, porque las primeras 48 horas deciden hasta dónde se propaga.
Tal vez lo encontraste tú mismo. Tal vez un colega te mandó un enlace con un mensaje de “¿viste esto?”. Tal vez tu equipo de seguridad lo detectó, o un periodista te llamó pidiendo comentarios sobre un video que nunca habías visto.
Como sea que llegaste hasta aquí, estás en el lugar correcto.
Esta guía es para cualquiera que acabe de descubrir que está circulando un deepfake de sí mismo, o de alguien para quien trabaja o a quien protege. También es para quienes aún no han sido atacados pero quieren estar preparados antes de que sea demasiado tarde, porque, según nuestra experiencia, las organizaciones que mejor resisten estos ataques son las que tenían un plan y un sistema listos antes de que ocurriera. Si tú no lo tenías, no pasa nada. Todavía puedes detener esto. Te vamos a explicar qué hacer, qué no hacer y cómo actuar rápido, porque con los deepfakes la velocidad importa.
Primero: no entres en pánico, pero no esperes
Los deepfakes se propagan rápido. Mientras más tiempo permanezca en línea un video, un clip de audio o una imagen fabricada, más se comparte, se descarga y se vuelve a subir a nuevas plataformas. En cuestión de horas, un contenido que empezó en un foro desconocido puede aparecer en las redes sociales masivas, en agregadores de noticias y en aplicaciones de mensajería.
El objetivo en las primeras horas no es resolverlo todo. Es entender a qué te enfrentas y poner en marcha a las personas y la tecnología correctas.
Paso 1: documenta todo antes de que desaparezca
Antes de hacer cualquier otra cosa, captura la evidencia.
Toma capturas de pantalla o graba el contenido y la URL donde aparece. Anota la fecha, la hora y la plataforma. Guarda cualquier nombre de usuario, cuenta o página asociada. No interactúes con el contenido todavía: nada de comentarios, nada de reportes. Ya llegaremos a eso.
A veces las plataformas eliminan el contenido rápido, lo cual suena bien, pero si no lo documentaste primero, pierdes la prueba de que existió. Esa prueba es clave para las apelaciones ante las plataformas y para las autoridades, si se llega a eso.
Paso 2: evalúa la amenaza
No todos los deepfakes son iguales. Hazte estas preguntas rápidas, o hazlas a la persona a la que estás apoyando:
¿Qué tipo de contenido es? ¿Un video fabricado de alguien diciendo algo falso? ¿Una voz clonada usada en una llamada fraudulenta? ¿Una imagen manipulada? Cada uno requiere una respuesta distinta.
¿Dónde está circulando? Un grupo cerrado de Telegram es muy distinto de una cuenta abierta de Instagram.
¿Cuál es la intención? ¿Daño reputacional? ¿Fraude financiero? ¿Manipulación política? ¿Acoso?
¿Qué tan ampliamente se ha propagado? ¿Es una sola publicación, o ya se está recompartiendo?
Las respuestas definen con qué urgencia debes actuar y qué canales priorizar.
Paso 3: prepara una declaración de respuesta
Antes de que algo salga al público, prepara una declaración breve y clara. No hace falta publicarla de inmediato, pero tenerla lista es importante. Un mensaje corto que confirme que el contenido es fabricado, avalado por quien corresponda en tu organización, te da algo con qué responder en el momento en que un periodista, un socio o un grupo de interés te contacte. Escribir una respuesta a las carreras bajo presión es evitable, y se nota.
Paso 4: no intentes manejar esto solo
Este es el error que comete la mayoría. Reportan el contenido a la plataforma, reciben un rechazo automático y pierden días esperando una segunda revisión. Mientras tanto, el contenido se propaga.
Los sistemas de moderación de contenido de las plataformas no están hechos para los casos de deepfakes. Las filas de reportes estándar son lentas, se aplican de forma inconsistente y muchas veces están a cargo de revisores que no tienen las herramientas para verificar que el contenido fue generado con IA. Un botón genérico de “reportar” no es una estrategia de eliminación.
Lo que de verdad funciona es una combinación de detección verificada, que confirma y documenta con evidencia técnica que el contenido es generado artificialmente; eliminación dirigida, que usa las palancas legales y técnicas adecuadas en cada plataforma específica; y monitoreo continuo, que rastrea si el contenido reaparece después de eliminarlo, cosa que ocurre con frecuencia. Por eso la detección y la eliminación tienen que trabajar juntas y no como pasos separados.
Paso 5: busca ayuda profesional temprano
Mientras más temprano se involucre un servicio profesional, mejor será el resultado. Los deepfakes que se propagan durante 48 a 72 horas se vuelven mucho más difíciles de contener a medida que las copias se multiplican por plataformas, cachés y canales privados. Algunas plataformas tienen canales de respuesta escalada a los que solo pueden acceder los socios verificados de eliminación, no las personas que presentan reportes estándar.
Si eres asistente ejecutivo, director de comunicaciones, oficial de seguridad o familiar actuando en nombre de otra persona: puedes contratar un servicio de eliminación directamente. (Si el objetivo es un líder de tu empresa, esta guía sobre cómo reportar y eliminar un deepfake de tu directivo explica los detalles.) No necesitas esperar a que la persona afectada tome acción por su cuenta, sobre todo si es una figura pública y la situación es delicada.
Qué hace Revelum
Revelum es un servicio de detección y eliminación de deepfakes. Cuando nos contratas, realizamos un escaneo de detección completo, que incluye análisis biométrico y monitoreo en todas las plataformas, para entender el alcance total de lo que hay en circulación. Iniciamos la eliminación dirigida en las plataformas donde se identifica el contenido, monitoreamos su reaparición tras la eliminación y aplicamos medidas propias diseñadas para desmantelar la infraestructura detrás de los ataques. (Aquí te contamos qué pasa después de detectar un deepfake, paso a paso.) También entregamos documentación de los hallazgos y de las acciones tomadas, que puede respaldar cualquier proceso formal en caso de necesitarlo.
Esto es lo que hacemos, y llevamos haciéndolo el tiempo suficiente para haber construido los datos y la experiencia operativa que marcan una diferencia real cuando de verdad cuenta.
Trabajamos con personas, directivos, figuras públicas y organizaciones en toda América y Europa.
La conclusión
El mejor momento para prepararse ante un ataque con deepfakes es antes de que ocurra. El segundo mejor momento es ahora mismo.
Si ya encontraste algo, documéntalo, no interactúes con ello y contacta a un servicio profesional que pueda actuar rápido y sepa cómo funcionan estos sistemas. Si aún no has sido atacado, considera cómo sería un plan antes de necesitarlo.
Evaluaremos tu situación y te diremos exactamente qué estamos viendo y qué se puede hacer, normalmente en menos de 24 horas.
Revelum es un servicio de detección y eliminación de deepfakes que opera a nivel global, con foco en América y Europa. Protegemos a directivos, figuras públicas, líderes políticos y organizaciones frente a la desinformación y el fraude generados con IA.
Aviso legal: este artículo tiene fines únicamente informativos y no constituye asesoría legal. Cada situación es distinta, y recomendamos encarecidamente consultar a un profesional legal calificado para obtener orientación específica a tus circunstancias. Los servicios de Revelum son de naturaleza operativa y no reemplazan la asesoría legal.
Preguntas frecuentes
- ¿Qué debo hacer primero cuando encuentro un deepfake?
- Documenta todo antes de que desaparezca: toma capturas de pantalla o graba el contenido, la URL, la fecha y la hora, y cualquier cuenta asociada. No interactúes con el contenido ni lo reportes todavía, porque las plataformas pueden eliminarlo rápido y perderías la prueba de que existió.
- ¿Debería decir públicamente que el deepfake es falso?
- Ten lista una respuesta breve y clara, avalada por la persona indicada, pero no salgas a pelear el contenido en público de afán. Interactuar con él puede atraer atención, aumentar su alcance y dar la impresión de un desmentido sin sustento en lugar de una refutación segura.
- ¿Puedo reportar un deepfake en nombre de otra persona?
- Sí. Si eres asistente ejecutivo, director de comunicaciones, oficial de seguridad o familiar, puedes contratar un servicio de eliminación directamente sin esperar a que la persona afectada actúe. Lo más importante es buscar ayuda profesional temprano, ya que los deepfakes se vuelven mucho más difíciles de contener después de las primeras 48 a 72 horas.