¿Puedes notar la diferencia entre el marketing legítimo y los anuncios de estafa de Deepfake? No siempre es tan fácil como puedes pensar. 18 de agosto de 2025 •, 4 min. Leer como incertidumbre económica y la inflación persistente están erosionando nuestros cheques de pago e impiriendo nuestras pensiones, no es sorprendente que muchos de nosotros buscamos hacer que nuestro dinero vaya un poco más lejos. Desafortunadamente, los estafadores se están aprovechando de esta necesidad con esquemas cada vez más sofisticados en las redes sociales. ¿Podría notar la diferencia entre un anuncio de inversión real y un falso? Se está volviendo cada vez más difícil hacerlo. Los actores de amenaza ahora tienen una variedad de tácticas a su disposición para agregar veracidad a sus esquemas, incluidos los videos de Deepfake generados por IA. Siga leyendo para averiguar qué están haciendo y cómo mantener su dinero fuera de su alcance. ¿Cómo funcionan las estafas financieras de Deepfake? Las estafas de inversión han sido el mayor creador de dinero para los ciberdelincuentes durante varios años, según el FBI. En el último recuento, ganaron casi $ 6.6 mil millones, y eso es solo de crímenes reportados a los federales. Enana los $ 2.8 mil millones hechos de compromiso de correo electrónico comercial en segundo lugar (BEC). Hay, por supuesto, muchas tácticas, técnicas y procedimientos (TTP) asociados con este tipo de fraude. Pero muchos comienzan con anuncios maliciosos o engañosos en las redes sociales. Por lo general, estos se implementan como un señuelo para engañar a la víctima para entregar información personal o dirigirlos directamente a una estafa de inversión. Se observó un gran ejemplo de tales campañas en junio de 2025, donde los anuncios de Instagram se hicieron pasar por bancos legítimos. Algunos usaron ofertas tentadoras como cuentas de tarifas de alto interés en un intento de persuadir a la víctima para hacer clic e ingresar sus inicios de sesión bancarios. Otros usan historias de Instagram Deepfake con estrategas de inversión bancaria para cosechar información personal y/o atraerlas a grupos de WhatsApp con temas de estafa de inversión. Otro ejemplo es la campaña Nomani Trojan observada por ESET en 2024. El contenido de los anuncios y los sitios web de phishing a los que vinculan, está diseñado para hacerse pasar por medios de comunicación locales y otras organizaciones. O de lo contrario, podría ser una visual genérica con temas financieros con nombres que cambian con frecuencia como «Quantum Bumex, inmediato Mator o Bitcoin Trader». Otras características de la campaña de Nomani (y otras campañas similares) incluyen: contenido altamente localizado para atraer a víctimas regionales específicas (por ejemplo, Elon Musk en América del Norte, Lufthansa o el Partido Político de CDU en Alemania) distribución a través de anuncios falsos sobre Facebook, Instagram, X, YouTube, además de los videos de videos de mensajería y hilos profundos. La repetición de las palabras clave uso de cuentas falsas y pirateadas para ejecutar los anuncios (incluidos, en un caso, un actor con 300,000 seguidores) plantillas y devoluciones de llamada que apuntan a la misma infraestructura de alojamiento en esta campaña es persuadir a la víctima para que entregue su información personal, que los estafadores los utilizan directamente. Utilizarán este enfoque para engañarlos para que se registren en una estafa de inversión, obtendrán un préstamo o incluso instalarán un software de acceso remoto en su dispositivo. ESET observó un aumento del 335% en las amenazas de Nomani entre H1 y H2 2024, y bloqueó más de 8,500 dominios relacionados. ¿Por qué seguimos enamorados de estas estafas? En el papel, estos TTP parecen indicadores obvios de fraude. Pero en realidad, puede ser mucho más difícil detectarlos, especialmente si estamos buscando oportunidades para aliviar las crecientes presiones de costo de vida. En resumen, seguimos enamorados de estafas como anuncios financieros fraudulentos porque: los tiempos son difíciles para muchos de nosotros, y las posibilidades de que algunas victorias financieras rápidas y fáciles apelen nuestros tramos de atención están disminuyendo, especialmente en dispositivos móviles, por lo que las señales de advertencia no pueden verse a tiempo que muchos de nosotros no están familiarizados con las últimas amenazas TTP, como los videos defaques profundos, lo que hace que los videos de fake, lo que nos hace más vulnerables, muchas de estas amenazas, usan las amenazas, usan los videos legales. (secuestrados) Cuentas y pueden aparecer en la clasificación de la búsqueda Los mecanismos tradicionales anti-fraude de los bancos a menudo no funcionan si estamos socialmente diseñados por teléfono para invertir en un esquema fraudulento sobre cómo mantener las estafas de inversión seguras como la anterior es un sitio cada vez más común. Manténgase alejado de ellos al detectar las señales de advertencia: anuncios llamativos (potencialmente aprovechando las marcas legítimas) que ofrecen rendimientos demasiado buenos para ser verdaderos o tasas de interés inusualmente altas. Videos que no se ven muy bien, por ejemplo, fallas visuales, una mala sincronización de audio-video, baja resolución o voces robóticas o excesivamente pulidas, presión para actuar rápidamente para bloquear un ROI garantizado por la inversión Considere los siguientes pasos para mantener su información personal y las finanzas bajo bloqueo y clave: los registros de advertencia que sean mencionados anteriormente se resisten a la necesidad de hacer clic en los finanzas/anuncios de inversión, incluso si aparecen, los marcos de la ley de la advertencia y los individuos de los individuos. Acerca de un esquema o grupo de inversión específico para verificar su veracidad Nunca invierta en un producto financiero a menos que comprenda cómo funciona y cómo recuperar su dinero ignora cualquier enfoque no solicitado por parte de terceros nunca comparten su información personal y/o financiera después de hacer clic en un anuncio en línea. Póngase en contacto con el proveedor por separado si es una institución financiera bien conocida, considere utilizar software de seguridad en todos los dispositivos de un proveedor de confianza como ESET, que contribuirá en gran medida a bloquear el malware y las estafas en el peor de los casos en el que cree que ha sido estafado, comuníquese con su banco para congelar las tarjetas relevantes. Monitoree su cuenta de cerca para transacciones sospechosas. E informe el incidente a la policía/autoridades. Mantente a salvo afuera.