Las estafas de inversión impulsadas por IA se disparan en redes sociales

Plataformas como Instagram, YouTube o X se han convertido en terreno fértil para una nueva generación de fraudes financieros que utilizan inteligencia artificial para ganar credibilidad y viralidad.

ESET advierte de un crecimiento notable de estas estafas en España, donde se han detectado deepfakes del presidente Pedro Sánchez o falsos anuncios protagonizados por Isabel Díaz Ayuso, además de suplantaciones de grandes compañías como Iberdrola.

El problema no es menor: según el FBI, los fraudes de inversión ya son el negocio más lucrativo del cibercrimen. Solo en 2023 causaron pérdidas superiores a 6.600 millones de dólares, una cifra que triplica a la del conocido BEC (Business Email Compromise).

Josep Albors, director de Investigación y Concienciación de ESET España, alerta: “Cada vez resulta más complejo diferenciar entre un anuncio auténtico y uno fraudulento. Con los deepfakes y otros recursos basados en IA, los estafadores logran que sus montajes parezcan legítimos”.

Estrategias de engaño cada vez más sofisticadas

Los ataques suelen arrancar con anuncios patrocinados o publicaciones manipuladas que suplantan a políticos, personalidades o bancos. Entre los ejemplos recientes se incluyen:

• Un falso reportaje con la imagen de Isabel Díaz Ayuso en X, que redirigía a webs fraudulentas con apariencia de medios de comunicación.
• Un deepfake en YouTube de Pedro Sánchez avalando supuestas inversiones seguras, acompañado de testimonios inventados.
• Anuncios en Instagram que simulaban ser entidades financieras, ofreciendo intereses elevados para captar usuarios y trasladarlos a grupos de WhatsApp controlados por ciberdelincuentes.

La evolución es clara: los antiguos correos mal escritos han dado paso a campañas elaboradas, que circulan en los mismos entornos digitales donde los usuarios buscan información, ocio o conexión social.

ESET documentó también intentos de fraude mediante correos de phishing que usurpaban la identidad de Iberdrola, así como ataques en CoinMarketCap y Cointelegraph con ventanas emergentes que vaciaban carteras de criptomonedas.

Factores que nos hacen vulnerables

Los estafadores se aprovechan del contexto económico incierto, la urgencia por obtener ingresos adicionales y el desconocimiento sobre tecnologías emergentes como los deepfakes. Para reforzar la apariencia de autenticidad, utilizan cuentas verificadas o previamente hackeadas.

Consejos de protección frente a fraudes de inversión

ESET subraya la importancia de identificar señales de alerta:

• Desconfía de anuncios con rentabilidades demasiado atractivas.
• No creas en avales de políticos o celebridades, especialmente en vídeos con voces artificiales o fallos visuales.
• Evita actuar bajo presión de invertir de inmediato.
• Revisa siempre la legitimidad de las ofertas financieras y no compartas información personal tras un clic en redes sociales.
• Instala soluciones de seguridad fiables en todos los dispositivos.

En caso de ser víctima, se recomienda contactar con el banco, bloquear tarjetas afectadas y denunciar el fraude ante las autoridades.

“La clave está en desconfiar de lo fácil, identificar señales de advertencia y proteger siempre nuestros datos”, concluye Albors.