Además de un escaparate para el ocio y los negocios, las redes sociales se han convertido en en un terreno fértil para una nueva generación de fraudes financieros que utilizan inteligencia artificial para resultar más creíbles y masivos.
Los datos recopilados por la empresa de seguridad en internet ESET señalan que muchas de las víctimas de estas estafas incluyeron ciudadanos con ahorros modestos, autónomos y pequeños negocios que buscaban rentabilizar su dinero en un contexto de inflación y tipos de interés altos
“Hoy es cada vez más difícil distinguir entre un anuncio de inversión real y uno fraudulento. Los estafadores cuentan con nuevas herramientas, como los vídeos generados con IA, que hacen sus engaños mucho más creíbles”, afirmó a este medio Josep Albors, director de Investigación y Concienciación de ESET España.
- Las estafas se han perfeccionado con videollamadas y suplantación de identidad
- Autónomos y pymes están en el punto de mira de los ciberdelincuentes
- Criptomonedas e influencers financieros, una peligrosa combinación
- ¿Cómo pueden protegerse los autónomos y las pymes ante las estafas con IA?
- Gracias a la IA, los ciberdelincuentes necesitan menos recursos y conocimientos técnicos
Las estafas se han perfeccionado con videollamadas y suplantación de identidad
La Comisión Nacional del Mercado de Valores (CNMV) advierte en su guía “Estafas y fraudes” que muchas de estas prácticas correspondieron a “empresas clonadas” o “chiringuitos financieros”. Es decir de entidades no autorizadas que suplantaron datos identificativos de empresas inscritas en el regulador financiero para confundir al inversor.
Según los expertos de ESET, en España se detectaron campañas con vídeos manipulados del presidente Pedro Sánchez o la presidenta madrileña Isabel Díaz Ayuso, utilizados para dar apariencia de legitimidad a supuestas inversiones “seguras y rentables”.
En algunos casos, los anuncios imitaron a bancos ofreciendo cuentas con altos intereses o a grandes compañías, redirigiendo a webs falsas para robar datos bancarios. La CNMV recomienda en estos supuestos “verificar siempre en sus registros oficiales y desconfiar de rentabilidades demasiado altas para evitar caer en este tipo de fraudes”.
Un fenómeno que se propaga por todo el mundo, como señala la evaluación de la Interpol sobre estas estas amenazas, que usan “tecnologías emergentes, en particular IA y contenido ultrafalso”, para engañar a sus víctimas y ocultar su identidad.
Autónomos y pymes están en el punto de mira de los ciberdelincuentes
Tanto la Interpol como la CNMV apuntan a que además de los fraudes a particulares, crecieron los ataques a empresas a través de Business Email Compromise (BEC) o fraude del CEO, en el que delincuentes interceptaron cuentas de correo y se hicieron pasar por directivos para ordenar transferencias o inversiones urgentes.
En este sentido Albors explicó que “hemos visto casos en los que los delincuentes suplantaron a directivos de empresas durante videollamadas para ordenar transferencias o inversiones urgentes”.
Las nuevas tecnologías permiten a los delincuentes organizar “reuniones con varias personas que en realidad eran deepfakes generados por IA y controlados por atacantes”.
De acuerdo con este experto, la situación financiera y el ritmo de trabajo hacen que el perfil de los autónomos sea especialmente atractivo para los estafadores.
“Un autónomo muchas veces está haciendo equilibrios para cuadrar cuentas. Invertir unos ahorros en una plataforma que supuestamente garantiza altos réditos en poco tiempo es algo muy tentador”, comentó Albors.
El portavoz de ESET sostuvo que los delincuentes aprovecharon la falta de tiempo para contrastar información, la presión económica y la promesa de ganancias rápidas. También afirmó que muchos ataques utilizaron cuentas verificadas o secuestradas en redes para difundir fraudes, lo que dio apariencia de legitimidad.
Criptomonedas e influencers financieros, una peligrosa combinación
El auge de las criptomonedas en los últimos años también ha facilitado este tipo de estafas que pueden realizarse al margen de los canales financieros oficiales.
Es por ello que la CNMV también presta especial atención a los fraudes con criptoactivos y esquemas Ponzi, que suelen anunciarse agresivamente en redes sociales con promesas de ganancias extraordinarias.
Los analistas de la Interpol explicaron que los estafadores utilizan dos técnicas para llevarlas a cabo:
- Rug pull: abandono repentino de proyectos con criptomonedas por parte de los desarrolladores, haciendo que los inversores perdieran su dinero.
- Pig butchering: estafa híbrida que combinó elementos de estafas sentimentales y de inversión con criptomonedas, mostrando grandes ganancias falsas para animar a las víctimas a invertir más.
Albors recordó que en estos supuestos la gente falla porque se lanza a invertir pensando que “simplemente se trata de comprar y ganar, sin valorar las comisiones, los plazos ni las obligaciones fiscales”.
El experto también alertó de que los cursos para “aprender a invertir” podían convertirse en fraudes, en línea con lo que la CNMV detectó en servicios de “cuentas de trading financiadas” ligadas a cursos
De hecho otra preocupación de la CNMV es la proliferación de de los “influencers financieros” que promocionan plataformas digitales ilícitas o recomendaron inversiones con apariencia de éxito.
Desde el organismo que regula y vigila los productos financieros reconocen que aunque algunas recomendaciones pueden ser legítimas, muchas forman parte de campañas para atraer público a chiringuitos financieros o estafas piramidales.
¿Cómo pueden protegerse los autónomos y las pymes ante las estafas con IA?
La principal recomendación para los autónomos en estos casos por parte de Albors es aplicar siempre la “desconfianza por defecto” ante una oferta de inversión.
Además, existen algunas pautas adicionales que según se deberían seguir:
- Evitar hacer clic en anuncios de inversión en redes sociales, incluso si parecen legítimos con videos realistas.
- Contrastar siempre las fuentes y buscar la noticia en medios fiables antes de actuar.
- Verificar en los registros oficiales de la CNMV, Banco de España o Dirección General de Seguros y Fondos de Pensiones. Ante cualquier duda la CNMV dispone también de un número al que se pueden realizar estas consultas: 900 535 015.
- No compartir datos personales ni bancarios tras llegar a un formulario a partir de un anuncio.
- Instalar soluciones de seguridad en todos los dispositivos y mantenerlas actualizadas.
- Contactar inmediatamente con el banco y denunciar ante las autoridades si se sospecha de fraude.
- Consultar también las guías de la Comisión Federal del Comercio (FTC) de EE.UU., que aconsejaron desconfiar de rentabilidades muy altas, presiones para invertir de inmediato y falta de transparencia en la empresa promotora.
Gracias a la IA, los ciberdelincuentes necesitan menos recursos y conocimientos técnicos
Para la Interpol, las estafas de inversión y las BEC fueron los tipos más frecuentes de fraude notificados a escala mundial.
Su centro contra la Delincuencia Financiera y la Corrupción ayudó a tratar más de 700 casos de estafa investigados por sus países miembros en 2023, y generaron pérdidas de alrededor de 1.200 millones de dólares.
Además, la Organización Internacional de Policía Criminal advirtió de que la IA y los modelos de lenguaje generativo permitieron que ciberdelincuentes con menos conocimientos técnicos ejecutaran campañas masivas y sofisticadas sin grandes inversiones.
Para evitar caer en estas trampas, Albors insistió en que “la clave está en reconocer las señales de alerta y no entregar nunca nuestros datos personales sin verificar antes la fuente” mientras que en la CNMV advirtió de que “confiar en una empresa no autorizada es una forma segura de perder dinero”.
