Estafa de Inversion con Deepfake

Definicion en 30 segundos

Una estafa de inversión con deepfake es una modalidad de fraude en la que los delincuentes utilizan inteligencia artificial para generar videos falsos donde personas públicas (empresarios, politicos, deportistas, presentadores de television) aparecen recomendando inversiones en criptomonedas o plataformas de trading. Los videos se difunden masivamente en redes sociales (Facebook, Instagram, YouTube, TikTok) cómo anuncios pagados. Las víctimas, confiando en la apariencia de la persona famosa, depositan dinero en plataformas de inversión controladas por los estafadores. El dinero se transfiere a cuentas mula o se convierte en criptomonedas y desaparece. Según la Comisión Nacional del Mercado de Valores (CNMV), en 2025 se anadieron más de 200 plataformas vinculadas a deepfakes a la lista de “chiringuitos financieros”. Es la evolucion tecnológica del fraude de inversión clásico, potenciada por la capacidad de la IA generativa para crear contenido audiovisual convincente a coste casi nulo.

Cómo funciona la estafa: las 4 fases del fraude

Fase 1: Creación del deepfake (preparacion)

Los estafadores producen videos falsos utilizando herramientas de IA generativa. El proceso completo tarda entre 2 y 8 horas y cuesta menos de 500 EUR:

Evolucion del coste de producción:

Calidad del deepfake: Los videos de estafa no necesitan ser perfectos. Basta con que sean convincentes durante los 30-60 segundos que dura el anuncio en redes sociales. La mayoria de las víctimas ven el video en móvil con pantalla pequeña, a menudo sin sonido (subtitulado automático), y sin detenerse a analizarlo. La psicología del engaño funciona: si ves a Amancio Ortega hablando de inversiones, tu cerebro asume autenticidad antes de activar el pensamiento crítico.

Personas más suplantadas en España (2024-2026):

Fase 2: Difusion masiva (captacion)

Los estafadores invierten miles de euros diarios en publicidad en redes sociales. El ROI criminal es elevado: cada 1 EUR invertido en publicidad genera entre 50 y 200 EUR de fraude.

Artículos falsos en medios: Además de los videos, los estafadores crean páginas web que imitan a medios de comunicación españoles (El País, El Mundo, La Vanguardia, RTVE) con artículos falsos sobre la “nueva plataforma de inversión”. Estos artículos incluyen testimonios fabricados, capturas de supuestas ganancias y enlaces a la plataforma fraudulenta. Los dominios usan typosquatting: elpais-finance.com, elmundo-inversiones.es, rtve-economy.com.

Fase 3: Manipulación psicológica (engorde)

Una vez que la víctima registra sus datos en la plataforma falsa, comienza la fase de manipulación directa. Esta fase utiliza técnicas de psicología conductual documentadas:

Fase 4: Doble victimización (recuperación falsa)

Semanas o meses después de la estafa, la víctima recibe una llamada de una supuesta “empresa de recuperación de fondos” o un “abogado especializado en fraude cripto” que promete recuperar el dinero robado. Es la misma organización criminal (o una filial que compra las listas de víctimas a la primera). Cobran una “tarifa de gestion” de 1.000-5.000 EUR y desaparecen. Según Europol (IOCTA 2025), el 30% de las víctimas de estafas deepfake sufren esta doble victimización.

Psicología de la víctima: por que funciona

Operaciones policiales contra estafas deepfake en España

Operación COINBLACK/WENDUGO (Europol, 2024)

Operaciones en España (2024-2026)

Herramientas de IA usadas por los criminales: análisis forense

Cómo perito, necesito conocer las herramientas que usan los estafadores para poder detectar sus artefactos específicos:

Cómo detectar un deepfake de inversión: indicadores forenses

Indicadores visuales (tabla de detección)

Indicadores de audio

Indicadores contextuales (red flags para ciudadaños)

1. La persona famosa nunca ha promocionado inversiones publicamente (verificar sus redes oficiales)
2. El video aparece solo en anuncios pagados, no en cuentas oficiales verificadas
3. La plataforma de inversión no esta registrada en la CNMV (verificar cnmv.es/portal/)
4. Prometen rentabilidades de 10-50% mensual (imposible legalmente, la renta fija da 3-4% anual)
5. La landing page tiene dominio reciente (verificar en whois: registrado hace menos de 90 días)
6. El artículo de “prensa” esta en un dominio que no es el medio real (elpais-finance.com NO es elpais.com)
7. Piden depósito inicial de exactamente 250 EUR (cifra estandar de estas estafas)
8. El “asesor” llama en menos de 5 minutos después del registro
9. La plataforma no permite retiros sin depositar más dinero
10. Piden instalar AnyDesk o TeamViewer (acceso remoto a tu ordenador)

Análisis forense de un video deepfake: proceso completo

Circuito de blanqueo de las estafas deepfake

El dinero estafado sigue un circuito tipico que el perito debe comprender para el rastreo forense:

Marco legal: delitos y sanciones

Código Penal español

Regulación CNMV

La Comisión Nacional del Mercado de Valores (CNMV) mantiene un registro público de “chiringuitos financieros”: entidades no registradas que ofrecen servicios de inversión. Desde 2024, la CNMV ha anadido más de 200 plataformas vinculadas a estafas deepfake. Verificar la lista de la CNMV es el primer paso para cualquier inversión: https://cnmv.es/portal/Advertencias/AdverEntNoReg.aspx

AI Act y deepfakes

El Reglamento (UE) 2024/1689 (AI Act) establece desde febrero de 2025:

• Obligación de etiquetar todo contenido generado por IA cómo tal (Art. 50.4)
• Obligación de implementar marcas técnicas (watermarks) detectables por máquina (Art. 50.2)
• Sanción de hasta 35 millones EUR o 7% de facturacion por incumplimiento (Art. 99)
• Los proveedores de modelos GPAI deben implementar mecanismos anti-abuso (Art. 53)

Papel del perito informático forense en estafas deepfake: 5 ámbitos

1. Demostracion de que el video es falso

El perito analiza el video con herramientas forenses (FFT, Praat, análisis frame-by-frame) y emite un informe que acredita que el contenido es generado por IA. Este informe es fundamental para la denuncia policial y para que el juez entienda la sofisticacion del engaño (exonera a la víctima de alegaciones de “negligencia” por parte del banco). En mi experiencia, el informe forense de deepfake es el documento que más peso tiene en la reclamación bancaria, porque demuestra objetivamente que el engaño superaba la capacidad de detección de una persona razonable.

2. Rastreo de la plataforma fraudulenta

Antes de que desaparezca (media: 3-4 semanas de vida), el perito documenta la plataforma falsa: capturas de pantalla con hash, registros WHOIS del dominio (registrant, nameservers, fecha creación), servidor de alojamiento (Cloudflare, OVH, Hetzner), certificados SSL (Let’s Encrypt = no es entidad financiera seria), código fuente (frecuentemente kit reutilizable idéntico en 4-5 dominios), y toda la infraestructura técnica.

3. Rastreo blockchain de criptomonedas

Si la víctima envio criptomonedas, el perito utiliza herramientas de análisis blockchain (Chainalysis Reactor, Crystal Blockchain, Elliptic) para rastrear el movimiento de los fondos: wallets intermediarias, mixers utilizados, exchanges donde se convirtieron a fiat, y posibles puntos de identificación de los estafadores (exchanges con KYC obligatorio).

4. Informe pericial para reclamación bancaria

Cuando la víctima realizo transferencias bancarias, el informe pericial documenta que se trata de una estafa sofisticada con IA, lo que puede fundamentar una reclamación al banco por falta de diligencia en la detección de fraude. La PSD2 (Directiva de Servicios de Pago) obliga a los bancos a implementar controles de fraude (art. 44 PSD2). Si las transferencias superaban los patrones habituales del cliente (frecuencia, destino, importe) y el banco no activo alertas, existe base para la reclamación.

5. Ratificación judicial

El perito ratifica su informe ante el juez, explicando de forma comprensible cómo funcionan los deepfakes, por que la víctima no podia razonablemente detectar el engaño, y como las pruebas técnicas demuestran la estafa. En mi experiencia, los jueces agradecen especialmente las demostraciones visuales: mostrar el video original vs el análisis frame-by-frame con los artefactos marcados.

Caso práctico 1: jubilado estafado con deepfake de Amancio Ortega

Nota: Caso basado en información pública de la Operación COINBLACK y datos de investigaciones forenses reales. Datos de víctima anonimizados.

Situación: Un jubilado de 68 años ve un anuncio en Facebook donde Amancio Ortega recomienda una plataforma de inversión en Bitcoin. El video parece auténtico. Se registra, deposita 250 EUR y recibe una llamada inmediata de un “asesor”. En 3 meses, ha transferido 47.000 EUR (sus ahorros de toda la vida). La plataforma desaparece.

Mi análisis forense:

Resultado: El informe pericial fue presentado con la denuncia ante la Guardia Civil. Los datos técnicos contribuyeron a la investigación que culmino en la Operación COINBLACK. La víctima recupero 12.000 EUR (25%) mediante reclamación bancaria fundamentada en el informe pericial, que acredito que el engaño era tecnologicamente sofisticado y no podia detectarse razonablemente. Mi honorario: 3.500 EUR (análisis video + documentación plataforma + informe). ROI para el cliente: 243%.

Caso práctico 2: empresario estafado con clonacion de voz del “banco”

Nota: Caso basado en investigación forense real. Datos anonimizados.

Situación: Un empresario de 55 años recibe una llamada del “director de su sucursal bancaria” (voz clonada con IA) alertandole de un “movimiento sospechoso” en su cuenta. Le guian para “proteger sus fondos” transfiriendolos a una “cuenta segura”. El empresario transfiere 85.000 EUR en 3 transferencias. Las transferencias llegan a cuentas mula en Estonia.

Mi análisis forense:

Reclamación bancaria fundamentada en informe pericial:

• El banco no activo SCA reforzada a pesar de que las transferencias superaban x6 el patrón habitual del cliente (PSD2 art. 44)
• El banco no detecto caller ID spoofing a pesar de disponer de tecnología para ello
• La voz sintética demuestra ataque sofisticado, no negligencia del cliente

Resultado: El banco reembolso 68.000 EUR (80%) tras la reclamación formal con informe pericial adjunto + amenaza de demanda citando PSD2. Los 17.000 EUR restantes se reclaman judicialmente (pendiente). Mi honorario: 5.500 EUR (análisis de voz + documentación completa + informe pericial + asistencia reclamación bancaria).

Caso práctico 3: víctima de doble estafa (inversión + recuperación falsa)

Nota: Caso basado en investigación forense real. Datos anonimizados.

Situación: Una profesora de 45 años pierde 22.000 EUR en una estafa deepfake con video de Pablo Motos. Tres semanas después, recibe un email de “Blockchain Recovery International” ofreciendo recuperar sus fondos por una tarifa del 15% (3.300 EUR). Paga la tarifa. Blockchain Recovery es la misma organización criminal.

Mi análisis forense (contratado tras la doble estafa):

Resultado: El informe pericial demostro con evidencia técnica que ambas estafas provenian de la misma organización criminal. La denuncia ante la Policia Nacional incluyo ambas estafas (25.300 EUR total). La víctima recupero 8.000 EUR del banco (primera estafa) + la tarifa de “recuperación” (3.300 EUR) fue anadida a la reclamación. Mi honorario: 4.200 EUR.

Prevención: checklist contra estafas deepfake

Preguntas relacionadas

1. Los anuncios de inversión con deepfake en Facebook son legales?

No. Son ilegales por multiples motivos: constituyen estafa (art. 248 CP), suplantación de identidad (art. 401 CP), publicidad engañosa (Ley General de Publicidad, art. 3), infracción del AI Act por no etiquetar contenido generado por IA (art. 50.4, desde febrero 2025) y oferta de servicios de inversión sin autorización de la CNMV (art. 282 del TRLMV). Meta (Facebook/Instagram) tiene politicas contra los deepfakes, pero la moderacion automática no detecta todos los anuncios fraudulentos antes de publicarlos. Cuando se reportan, suelen tardar 24-72 horas en retirarse, tiempo suficiente para captar cientos de víctimas. Cómo perito, documento siempre el anuncio (video + landing + metricas de alcance) antes de que sea retirado.

2. Puede la IA detectar deepfakes de inversión automaticamente?

Parcialmente. Las plataformas de detección cómo Sensity AI, Intel FakeCatcher o Microsoft Video Authenticator detectan el 85-95% de los deepfakes conocidos, pero los modelos de generación evolucionan constantemente y los nuevos deepfakes no siempre son detectados. El principal problema es la escala: se generan miles de videos deepfake diariamente y las plataformas de redes sociales no aplican detección automática a todos los anuncios antes de publicarlos. Además, la compresion de video de las redes sociales degrada la calidad de las senales detectables. La detección forense manual por un perito experto sigue siendo el estandar oro para casos judiciales porque puede explicar al juez exactamente por que el video es falso, algo que un algoritmo no puede hacer.

3. Que hago si ya he caido en una estafa deepfake de inversión?

Actuar rápido es crítico. Primero, contactar al banco inmediatamente para intentar revertir las transferencias (mejores resultados en las primeras 24-48 horas; pasadas 72 horas, la recuperación cae drasticamente). Segundo, documentar todo: descargar el video deepfake (no solo screenshot), capturar la plataforma con hash, guardar todas las conversaciones con el “asesor” (WhatsApp, email, SMS), imprimir extractos bancarios. Tercero, presentar denuncia ante la Policia Nacional (comisaria.policia.es) o Guardia Civil (Grupo de Delitos Tecnologicos, denuncias.guardia civil.es). Cuarto, considerar contratar un perito informático para preservar la evidencia digital profesionalmente y elaborar un informe que respalde la denuncia y la reclamación bancaria. La diferencia entre actuar en las primeras 24 horas y esperar una semana puede ser de 30.000 EUR o más en recuperación.

4. El banco puede devolverme el dinero si fui estafado con un deepfake?

Depende del tipo de transacción y de la rapidez de actuacion. Si fue transferencia bancaria, el banco puede intentar recuperar los fondos mediante el mecanismo de “recall” de SWIFT si se actua en menos de 48 horas. Si la transferencia ya salio de España, la recuperación es mucho más difícil. Con tarjeta de crédito, existe el procedimiento de “chargeback” (devolucion de cargo) con mayor probabilidad de éxito (60-80% si se reclama en 30 días). Un informe pericial que acredite la sofisticacion del deepfake refuerza la posición del cliente frente al banco, ya que demuestra que el engaño superaba la capacidad de detección de una persona razonable. La PSD2 (art. 44) obliga al banco a tener controles antifraude; si las transferencias eran anomalas y no se activaron alertas, el banco tiene responsabilidad.

5. Cuanto cuesta un peritaje de deepfake para un caso de estafa?

En España, el coste orientativo de un peritaje forense de estafa deepfake es: análisis del video deepfake (800-1.500 EUR), documentación de la plataforma fraudulenta (400-800 EUR), rastreo blockchain si hubo criptomonedas (1.000-3.000 EUR), análisis de clonacion de voz si aplica (600-1.200 EUR), y ratificación judicial (300-600 EUR). El coste total tipico oscila entre 1.500 y 5.000 EUR dependiendo de la complejidad. Dado que la inversión media de las víctimas supera los 20.000 EUR, el ROI del peritaje es significativo: en mis casos, la tasa de recuperación con informe pericial (20-35%) duplica la tasa sin el (5-15%).

6. Las estafas deepfake de inversión aumentaran con el tiempo?

Si, la tendencia es inequivocamente al alza. El coste de producción de deepfakes ha caido un 90% entre 2022 y 2026: de 20.000 EUR a 200-500 EUR. La calidad de los modelos de IA generativa mejora cada trimestre (los modelos de difusion de 2026 son practicamente indistinguibles del video real en pantalla de móvil). La difusion a través de redes sociales es barata y masiva. La IA generativa de voz permite clonar cualquier voz con solo 3 segundos de muestra. Hasta que las plataformas implementen detección obligatoria pre-publicación (cómo exige el AI Act), las fuerzas de seguridad desarrollen capacidades de respuesta rápida (investigar + bloquear en menos de 24 horas) y los bancos implementen controles antifraude más sofisticados (detección de patrones anomalos + verificación de beneficiario), estas estafas seguiran creciendo exponencialmente.

Referencias y fuentes

1. Europol. (2024). “Operation COINBLACK/WENDUGO: Dismantling of a cryptocurrency fraud network using AI-generated deepfakes”. Comunicado oficial de Europol, 18 julio 2024.

2. Guardia Civil de España. (2025). “Las estafas con deepfake generaron 929 millones de euros en 2025”. Nota de prensa, Departamento de Delitos Telematicos (UCO).

3. CNMV. (2025). “Registro de entidades no autorizadas (chiringuitos financieros)”. Comisión Nacional del Mercado de Valores. Disponible en: https://cnmv.es/portal/Advertencias/AdverEntNoReg.aspx

4. Reglamento (UE) 2024/1689 (AI Act). Artículos 50 (transparencia deepfakes) y 99 (sanciones). DOUE L 2024/1689.

5. Código Penal español (LO 10/1995). Artículos 248 (estafa), 250 (agravantes), 301 (blanqueo), 401 (usurpacion estado civil).

6. INCIBE. (2025). “Guia de prevención contra fraudes de inversión online”. Instituto Nacional de Ciberseguridad. Disponible en: https://www.incibe.es/

7. Chainalysis. (2025). “Crypto Crime Report 2025: Investment Scams and AI-Generated Fraud”. Análisis global de estafas de inversión con criptomonedas.

8. Sensity AI. (2025). “The State of Deepfakes 2025: From Entertainment to Financial Crime”. Informe anual sobre detección y tendencias.

9. Meta. (2025). “Transparency Report Q4 2025: AI-Generated Content Enforcement in EU”. Datos de moderacion de deepfakes en Facebook e Instagram.

10. Policia Nacional de España. (2025). “Operación CRIPTOMONEY: desarticulada red de estafas con IA generativa”. Comunicado oficial.

11. Europol IOCTA. (2025). “Internet Organised Crime Threat Assessment 2025 - Investment Fraud Chapter”. Europol, La Haya.

12. PSD2, Directiva (UE) 2015/2366. Artículo 44 sobre obligaciones de seguridad de los proveedores de servicios de pago. Transpuesta en RDL 19/2018.

13. Cialdini, R.B. (2021). “Influence, New and Expanded: The Psychology of Persuasion”. Harper Business. Referencia académica sobre técnicas de manipulación psicológica.

14. CNMV. (2025). “Memoria de actividades 2024: 487 entidades anadidas a la lista de chiringuitos financieros”. Comisión Nacional del Mercado de Valores.

Última actualización: Marzo 2026 Categoria: Ciberataques (ATK-030) Nivel técnico: Intermedio Relevancia: Muy Alta (amenaza en crecimiento exponencial, coste producción deepfake cae 90% entre 2022-2026)