ESET advierte de nuevas campañas en Facebook e Instagram que utilizan vídeos generados con inteligencia artificial para llevar a los usuarios hasta comercios fraudulentos y obtener sus datos personales y bancarios

La inteligencia artificial está elevando el nivel de sofisticación de las estafas vinculadas al comercio electrónico. ESET ha identificado nuevas campañas de falsas tiendas de moda que utilizan vídeos creados con IA en Facebook e Instagram para atraer a potenciales compradores, con contenidos cada vez más realistas y difíciles de reconocer como fraudulentos a primera vista.

El mecanismo parte de una estrategia conocida: promociones llamativas, importantes descuentos y tiendas online que aparentan ser negocios legítimos. La diferencia está ahora en la capacidad de los ciberdelincuentes para crear contenidos promocionales mucho más convincentes gracias a la IA generativa.

Según el análisis de Josep Albors, responsable de Investigación y Concienciación de ESET España, los responsables de estas campañas están perfeccionando progresivamente sus técnicas y corrigiendo algunos de los errores que anteriormente podían alertar a los usuarios.

Vídeos cada vez más convincentes

En campañas anteriores, determinados detalles podían revelar que un vídeo había sido generado artificialmente: problemas de sincronización entre imagen y voz, errores en manos o extremidades o incluso marcas de agua asociadas a herramientas de generación de contenido.

Ahora, muchas de esas pistas han desaparecido o son considerablemente más difíciles de apreciar.

Los anuncios detectados recrean situaciones habituales relacionadas con la compra de ropa. Por ejemplo, una persona aparece en la calle mostrando un vestido que supuestamente acaba de adquirir o conversa con otra sobre dónde ha comprado una determinada prenda.

El resultado busca parecerse al contenido espontáneo que cualquier usuario podría encontrarse mientras navega por sus redes sociales.

Además, los vídeos pueden circular inicialmente sin una señal evidente que permita identificar su origen artificial. Aunque plataformas como Facebook e Instagram disponen de mecanismos para etiquetar contenido generado con IA, ESET señala que esa identificación no siempre aparece de manera inmediata.

El objetivo final: llevar al usuario hasta una tienda fraudulenta

El vídeo funciona únicamente como puerta de entrada. Al pulsar sobre estas publicaciones, el usuario es dirigido a páginas web diseñadas para imitar la experiencia de compra de un comercio electrónico convencional.

Estas webs muestran catálogos de prendas acompañados de descuentos elevados y precios especialmente atractivos, creando una sensación de oportunidad que puede favorecer decisiones de compra impulsivas.

El riesgo aparece cuando el usuario inicia el proceso de pago e introduce información personal y los datos de su tarjeta bancaria. En este tipo de fraudes, esa información puede terminar en manos de los delincuentes o utilizarse posteriormente para realizar cargos no autorizados.

Para reforzar la apariencia de legitimidad, las páginas pueden incorporar elementos habituales de cualquier ecommerce, desde políticas de privacidad y condiciones de compra hasta datos de contacto y reseñas de supuestos clientes satisfechos.

Una web con buena apariencia ya no es suficiente para confiar

La evolución de estas campañas obliga, según ESET, a prestar más atención a elementos que van más allá del diseño de una página.

Uno de ellos es el certificado de seguridad. Que una web utilice HTTPS no demuestra que el comercio sea legítimo: únicamente significa que la comunicación entre el dispositivo y la página está cifrada. Las páginas fraudulentas también utilizan desde hace tiempo este tipo de certificados.

Sin embargo, comprobar cuándo se ha emitido puede aportar información adicional. Un dominio o certificado creado muy recientemente, especialmente en una tienda que pretende transmitir una trayectoria consolidada, puede ser una señal que justifique realizar más comprobaciones antes de comprar.

También resulta recomendable revisar detenidamente la información legal. Las páginas fraudulentas pueden incluir textos genéricos o copiados para aparentar cumplimiento normativo, pero omitir información esencial como una razón social identificable, un NIF válido o datos verificables sobre el responsable del negocio.

Las direcciones físicas constituyen otra pista. Comprobar si el domicilio indicado corresponde realmente a una empresa o establecimiento permite detectar inconsistencias que pueden pasar desapercibidas al navegar rápidamente por la web.

Redes de tiendas que pueden operar en varios países

El análisis técnico realizado por ESET apunta además a conexiones entre diferentes páginas utilizadas en este tipo de campañas. Algunos de los dominios estudiados habían sido registrados recientemente y compartían características de infraestructura con otras webs relacionadas con supuestas tiendas de ropa.

Esto muestra la capacidad de estas operaciones para replicar y adaptar rápidamente sus campañas a diferentes países y perfiles de usuarios, modificando los anuncios o productos utilizados como reclamo sin alterar sustancialmente el funcionamiento de la estafa.

Aunque algunas campañas recientes se han dirigido específicamente a determinados perfiles de mujeres consumidoras de moda, las mismas técnicas pueden utilizarse para alcanzar públicos completamente diferentes.

La IA reduce las señales que antes permitían detectar el fraude

El principal cambio está en que muchas de las pistas visuales que ayudaban a desconfiar están perdiendo efectividad. Las imágenes y vídeos generados artificialmente son cada vez más convincentes y las páginas fraudulentas pueden reproducir con bastante precisión el aspecto de una tienda online legítima.

Por ello, ESET recomienda no basar la decisión de compra únicamente en la apariencia profesional de un anuncio o una página web.

Antes de introducir información personal o bancaria en una tienda desconocida, resulta aconsejable buscar referencias externas sobre el comercio, comprobar su antigüedad, revisar sus datos legales y de contacto y contrastar las opiniones disponibles fuera de la propia página.

La facilidad para generar vídeos realistas, anuncios y páginas comerciales completas está modific