Ante la creciente incertidumbre económica y la búsqueda de alternativas para que el dinero rinda más, un número cada vez mayor de personas incursionan en el mundo de las inversiones, a menudo con poca experiencia. Esta tendencia ha creado un terreno fértil para los ciberdelincuentes, quienes se aprovechan de la situación para lanzar estafas sofisticadas.
ESET, compañía líder en ciberseguridad, alerta que la inteligencia artificial (IA) está potenciando estas estafas, permitiendo la creación de anuncios falsos, videos ultra-realistas y promesas de ganancias irrisorias para engañar incluso a los usuarios más cautelosos.
Anzuelos digitales y las tácticas de los ciberdelincuentes
Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica, comenta sobre la dificultad de distinguir entre una oportunidad de inversión legítima y una estafa. “Cada vez es más difícil distinguir entre un anuncio de inversión real y uno falso. Los actores de amenazas ahora tienen diversas tácticas para hacer sus engaños más verosímiles, incluidos los videos deepfake generados con inteligencia artificial”, explica Gutiérrez Amaya.
Las estafas de inversión suelen comenzar con anuncios maliciosos en plataformas como Instagram, que se hacen pasar por bancos legítimos o figuras públicas. Estos anuncios utilizan tácticas como cuentas con altos tipos de interés o historias de Instagram deepfake para dirigir a las víctimas a sitios de phishing, donde se les pide información personal, o a grupos de WhatsApp para continuar con el fraude. Un ejemplo notorio de estas campañas en 2024 fue el uso de un video falso de Lionel Messi promocionando una supuesta aplicación de inversión.
Según el FBI, las estafas relacionadas con inversiones han sido la principal fuente de ingresos para los ciberdelincuentes durante varios años. La cifra reportada por esta entidad supera los 6,600 millones de dólares, lo que la ubica muy por delante de otras modalidades delictivas como el correo electrónico comercial comprometido.
Troyano Nomani: el auge de las estafas que imitan noticias locales
Además del uso de deepfakes y anuncios en redes sociales, ESET observó una táctica particularmente engañosa a través de la campaña del troyano Nomani. Los ciberdelincuentes creaban anuncios y sitios web de phishing que se hacían pasar por medios de noticias locales para dar credibilidad a sus fraudes. Esta campaña mostró un aumento del 335% entre el primer y el segundo semestre de 2024, lo que llevó a ESET a bloquear más de 8,500 dominios relacionados.
“En tiempos de incertidumbre económica, es comprensible que busquemos alternativas para mejorar nuestra situación financiera. Pero justamente esa necesidad es la que los estafadores aprovechan con tácticas cada vez más sofisticadas”, concluye Gutiérrez Amaya.
Para evitar caer en estas estafas, ESET recomienda:
- Verificar la fuente: Antes de hacer clic en cualquier anuncio de inversión, investiga a la empresa o persona detrás de él. Busca reseñas, información de contacto y verifica que su sitio web sea legítimo.
- Desconfiar de las promesas de ganancias rápidas: Las estafas de inversión suelen prometer rendimientos extremadamente altos con poco o ningún riesgo. Si suena demasiado bueno para ser verdad, probablemente lo sea.
- Proteger tu información personal: Nunca compartas datos sensibles como contraseñas o números de tarjetas de crédito en sitios web o grupos que te resulten sospechosos.
Con información de agencias
