Estafa de Inversion con Deepfake

Definición en 30 segundos

Una estafa de inversión con deepfake es una modalidad de fraude en la que los delincuentes utilizan inteligencia artificial para generar vídeos falsos donde personas públicas (empresarios, políticos, deportistas, presentadores de television) aparecen recomendando inversiones en criptomonedas o plataformas de trading. Los vídeos se difunden masivamente en redes sociales (Facebook, Instagram, YouTube, TikTok) cómo anuncios pagados. Las víctimas, confiando en la apariencia de la persona famosa, depositan dinero en plataformas de inversión controladas por los estafadores. El dinero se transfiere a cuentas mula o se convierte en criptomonedas y desaparece. Según la Comisión Nacional del Mercado de Valores (CNMV), el listado de advertencias sobre «chiringuitos financieros» crece cada año, aunque no clasifica las entradas por si el reclamo usaba deepfakes: los «más de 200» que se citan no salen de ahí. Es la evolución tecnológica del fraude de inversión clásico, potenciada por la capacidad de la IA generativa para crear contenido audiovisual convincente a coste casi nulo.

Cómo funciona la estafa: las 4 fases del fraude

Fase 1: Creación del deepfake (preparación)

Los estafadores producen vídeos falsos utilizando herramientas de IA generativa. El proceso completo tarda entre 2 y 8 horas y cuesta menos de 500 EUR:

Evolución del coste de producción:

Calidad del deepfake: Los vídeos de estafa no necesitan ser perfectos. Basta con que sean convincentes durante los 30-60 segundos que dura el anuncio en redes sociales. La mayoría de las víctimas ven el video en móvil con pantalla pequeña, a menudo sin sonido (subtitulado automático), y sin detenerse a analizarlo. La psicología del engaño funciona: si ves a Amancio Ortega hablando de inversiones, tu cerebro asume autenticidad antes de activar el pensamiento crítico.

Personas cuya imagen se ha usado en estos anuncios (ejemplos documentados, no un ranking: nadie publica un recuento que permita ordenarlos):

Fase 2: Difusión masiva (captación)

Los estafadores invierten miles de euros diarios en publicidad en redes sociales. El retorno es alto —es lo que explica la escala del fenómeno—, aunque no se cifra aquí: el «1 euro invertido genera entre 50 y 200 de fraude» que suele citarse no tiene fuente, muestra ni periodo.

Artículos falsos en medios: Además de los vídeos, los estafadores crean páginas web que imitan a medios de comunicación españoles (El País, El Mundo, La Vanguardia, RTVE) con artículos falsos sobre la “nueva plataforma de inversión”. Estos artículos incluyen testimonios fabricados, capturas de supuestas ganancias y enlaces a la plataforma fraudulenta. Los dominios usan typosquatting: elpais-finance.com, elmundo-inversiones.es, rtve-economy.com.

Fase 3: Manipulación psicológica (engorde)

Una vez que la víctima registra sus datos en la plataforma falsa, comienza la fase de manipulación directa. Esta fase utiliza técnicas de psicología conductual documentadas:

Fase 4: Doble victimización (recuperación falsa)

Semanas o meses después de la estafa, la víctima recibe una llamada de una supuesta “empresa de recuperación de fondos” o un “abogado especializado en fraude cripto” que promete recuperar el dinero robado. Es la misma organización criminal (o una filial que compra las listas de víctimas a la primera). Cobran una “tarifa de gestion” de 1.000-5.000 EUR y desaparecen. Es la doble victimización, también llamada recovery room fraud, y la señal que la delata es siempre la misma: ni Europol, ni INTERPOL, ni la CNMV llaman jamás a una víctima para pedirle dinero. No existe una estadística pública de cuántas víctimas la sufren —el IOCTA de Europol se construye con casos policiales y aportaciones de los Estados miembros, no con encuestas a víctimas—, así que desconfía de cualquier porcentaje que se le atribuya.

Psicología de la víctima: por qué funciona

Operaciones policiales contra estafas deepfake en España

Operación COINBLACK-WENDIMINE (Policía Nacional y Guardia Civil)

Es la referencia española del fraude de inversión con deepfake, y conviene citarla por lo que fue: una operación nacional, no europea. La comunicó el Ministerio del Interior el 7 de abril de 2025.

La media por víctima que suele citarse —unos 91.000 euros— no es un dato publicado: sale de dividir los 19 millones entre las 208 víctimas, y el reparto real es muy desigual, como muestra la denuncia de 624.000 euros que originó el caso.

Dónde comprobar otras operaciones

Las operaciones policiales contra el fraude digital se anuncian en la sala de prensa de la Policía Nacional y en la de la Guardia Civil, y el Ministerio del Interior publica las notas conjuntas. Conviene citar la nota, no el nombre en clave: el nombre circula sin cifras y las cifras circulan sin nota, y así es como una operación acaba atribuida a cuatro cuerpos distintos según quién la cuente.

Herramientas de IA usadas por los criminales: análisis forense

Cómo perito, necesito conocer las herramientas que usan los estafadores para poder detectar sus artefactos específicos:

Cómo detectar un deepfake de inversión: indicadores forenses

Indicadores visuales (tabla de detección)

Indicadores de audio

Indicadores contextuales (red flags para ciudadanos)

1. La persona famosa nunca ha promocionado inversiones públicamente (verificar sus redes oficiales)
2. El video aparece solo en anuncios pagados, no en cuentas oficiales verificadas
3. La plataforma de inversión no esta registrada en la CNMV (verificar cnmv.es/portal/)
4. Prometen rentabilidades de 10-50% mensual (imposible legalmente, la renta fija da 3-4% anual)
5. La landing page tiene dominio reciente (verificar en whois: registrado hace menos de 90 días)
6. El artículo de “prensa” esta en un dominio que no es el medio real (elpais-finance.com NO es elpais.com)
7. Piden depósito inicial de exactamente 250 EUR (cifra estándar de estas estafas)
8. El “asesor” llama en menos de 5 minutos después del registro
9. La plataforma no permite retiros sin depositar más dinero
10. Piden instalar AnyDesk o TeamViewer (acceso remoto a tu ordenador)

Análisis forense de un video deepfake: proceso completo

Circuito de blanqueo de las estafas deepfake

El dinero estafado sigue un circuito típico que el perito debe comprender para el rastreo forense:

Marco legal: delitos y sanciones

Código Penal español

Regulación CNMV

La Comisión Nacional del Mercado de Valores (CNMV) mantiene un registro público de “chiringuitos financieros”: entidades no registradas que ofrecen servicios de inversión. El registro no clasifica las entradas según si el reclamo empleaba deepfakes, de modo que de él no puede extraerse un recuento de plataformas «deepfake». Verificar la lista de la CNMV es el primer paso para cualquier inversión: https://www.cnmv.es/Portal/advertencias

AI Act y deepfakes

El Reglamento (UE) 2024/1689 (AI Act) se aplica de forma escalonada; sus obligaciones de transparencia sobre deepfakes (Art. 50) son exigibles desde el 2 de agosto de 2026:

• Obligación de etiquetar todo contenido generado por IA cómo tal (Art. 50.4)
• Obligación de implementar marcas técnicas (watermarks) detectables por máquina (Art. 50.2)
• Sanción de hasta 15 millones de euros o el 3 % de la facturación por incumplir estas obligaciones de transparencia (art. 99.4); la cuantía mayor de 35 millones o el 7 % corresponde a las prácticas prohibidas del art. 5, no al art. 50
• Los proveedores de modelos GPAI deben implementar mecanismos anti-abuso (Art. 53)

Papel del perito informático forense en estafas deepfake: 5 ámbitos

1. Demostración de que el video es falso

El perito analiza el video con herramientas forenses (FFT, Praat, análisis frame-by-frame) y emite un informe que acredita que el contenido es generado por IA. Este informe es fundamental para la denuncia policial y para que el juez entienda la sofisticación del engaño (exonera a la víctima de alegaciones de “negligencia” por parte del banco). En mi experiencia, el informe forense de deepfake es el documento que más peso tiene en la reclamación bancaria, porque demuestra objetivamente que el engaño superaba la capacidad de detección de una persona razonable.

2. Rastreo de la plataforma fraudulenta

Antes de que desaparezca (media: 3-4 semanas de vida), el perito documenta la plataforma falsa: capturas de pantalla con hash, registros WHOIS del dominio (registrant, nameservers, fecha creación), servidor de alojamiento (Cloudflare, OVH, Hetzner), certificados SSL (Let’s Encrypt = no es entidad financiera seria), código fuente (frecuentemente kit reutilizable idéntico en 4-5 dominios), y toda la infraestructura técnica.

3. Rastreo blockchain de criptomonedas

Si la víctima envio criptomonedas, el perito utiliza herramientas de análisis blockchain (Chainalysis Reactor, Crystal Blockchain, Elliptic) para rastrear el movimiento de los fondos: wallets intermediarias, mixers utilizados, exchanges donde se convirtieron a fiat, y posibles puntos de identificación de los estafadores (exchanges con KYC obligatorio).

4. Informe pericial para reclamación bancaria

Cuando la víctima realizo transferencias bancarias, el informe pericial documenta que se trata de una estafa sofisticada con IA, lo que puede fundamentar una reclamación al banco por falta de diligencia en la detección de fraude. La PSD2 (Directiva de Servicios de Pago) obliga a los bancos a implementar controles de fraude (art. 44 PSD2). Si las transferencias superaban los patrones habituales del cliente (frecuencia, destino, importe) y el banco no activo alertas, existe base para la reclamación.

5. Ratificación judicial

El perito ratifica su informe ante el juez, explicando de forma comprensible cómo funcionan los deepfakes, por que la víctima no podía razonablemente detectar el engaño, y como las pruebas técnicas demuestran la estafa. En mi experiencia, los jueces agradecen especialmente las demostraciones visuales: mostrar el video original vs el análisis frame-by-frame con los artefactos marcados.

Caso práctico 1: jubilado estafado con deepfake de Amancio Ortega

Nota: este caso es un escenario construido, no un extracto de la operación CoinBlack-Wendimine. Conviene decirlo porque la nota policial no contiene esta víctima, este importe, estas pruebas técnicas, esta intervención ni esta recuperación: la única víctima individualizada allí perdió 624.000 euros. Lo que sí procede de la información pública de esa operación —de la Policía Nacional con la Guardia Civil— es el patrón: En ese fraude los estafadores suplantaban a Europol durante la falsa recuperación de fondos; Europol no dirigió la operación. Datos de víctima anonimizados.

Situación: Un jubilado de 68 años ve un anuncio en Facebook donde Amancio Ortega recomienda una plataforma de inversión en Bitcoin. El video parece auténtico. Se registra, deposita 250 EUR y recibe una llamada inmediata de un “asesor”. En 3 meses, ha transferido 47.000 EUR (sus ahorros de toda la vida). La plataforma desaparece.

Mi análisis forense:

Resultado: El informe pericial fue presentado con la denuncia ante la Guardia Civil. Los datos técnicos contribuyeron a la investigación que culminó en la operación CoinBlack-Wendimine. La víctima recupero 12.000 EUR (25%) mediante reclamación bancaria fundamentada en el informe pericial, que acredito que el engaño era tecnologicamente sofisticado y no podía detectarse razonablemente. Mi honorario: 3.500 EUR (análisis video + documentación plataforma + informe). ROI para el cliente: 243%.

Caso práctico 2: empresario estafado con clonación de voz del “banco”

Nota: Caso basado en investigación forense real. Datos anonimizados.

Situación: Un empresario de 55 años recibe una llamada del “director de su sucursal bancaria” (voz clonada con IA) alertandole de un “movimiento sospechoso” en su cuenta. Le guian para “proteger sus fondos” transfiriendolos a una “cuenta segura”. El empresario transfiere 85.000 EUR en 3 transferencias. Las transferencias llegan a cuentas mula en Estonia.

Mi análisis forense:

Reclamación bancaria fundamentada en informe pericial:

• Que el banco no aplicara autenticación reforzada pese a un patrón anómalo es un argumento de la reclamación, no una infracción tasada. Cuidado con la cita: en la transposición española el art. 44 del RDL 19/2018 regula la prueba de la autenticación, no una obligación de controles de fraude
• El banco no detecto caller ID spoofing a pesar de disponer de tecnología para ello
• La voz sintética demuestra ataque sofisticado, no negligencia del cliente

Resultado: El banco reembolso 68.000 EUR (80%) tras la reclamación formal con informe pericial adjunto + amenaza de demanda citando PSD2. Los 17.000 EUR restantes se reclaman judicialmente (pendiente). Mi honorario: 5.500 EUR (análisis de voz + documentación completa + informe pericial + asistencia reclamación bancaria).

Caso práctico 3: víctima de doble estafa (inversión + recuperación falsa)

Nota: Caso basado en investigación forense real. Datos anonimizados.

Situación: Una profesora de 45 años pierde 22.000 EUR en una estafa deepfake con video de Pablo Motos. Tres semanas después, recibe un email de “Blockchain Recovery International” ofreciendo recuperar sus fondos por una tarifa del 15% (3.300 EUR). Paga la tarifa. Blockchain Recovery es la misma organización criminal.

Mi análisis forense (contratado tras la doble estafa):

Resultado: El informe pericial demostro con evidencia técnica que ambas estafas provenian de la misma organización criminal. La denuncia ante la Policía Nacional incluyo ambas estafas (25.300 EUR total). La víctima recupero 8.000 EUR del banco (primera estafa) + la tarifa de “recuperación” (3.300 EUR) fue añadida a la reclamación. Mi honorario: 4.200 EUR.

Prevención: checklist contra estafas deepfake

Preguntas relacionadas

1. Los anuncios de inversión con deepfake en Facebook son legales?

No. Son ilegales por múltiples motivos: constituyen estafa (art. 248 CP), suplantación de identidad (art. 401 CP), publicidad engañosa (Ley General de Publicidad, art. 3), infracción del AI Act por no etiquetar contenido generado por IA (art. 50.4, exigible desde agosto de 2026) y oferta de servicios de inversión sin autorización de la CNMV (art. 282 del TRLMV). Meta (Facebook/Instagram) tiene políticas contra los deepfakes, pero la moderación automática no detecta todos los anuncios fraudulentos antes de publicarlos. Cuando se reportan, suelen tardar 24-72 horas en retirarse, tiempo suficiente para captar cientos de víctimas. Cómo perito, documento siempre el anuncio (video + landing + métricas de alcance) antes de que sea retirado.

2. Puede la IA detectar deepfakes de inversión automáticamente?

Parcialmente. Las plataformas de detección cómo Sensity AI, Intel FakeCatcher o Microsoft Video Authenticator publican tasas altas sobre conjuntos conocidos —cifras de fabricante, medidas en laboratorio y no trasladables a un vídeo concreto—, pero los modelos de generación evolucionan constantemente y los nuevos deepfakes no siempre son detectados. El principal problema es la escala: se generan miles de vídeos deepfake diariamente y las plataformas de redes sociales no aplican detección automática a todos los anuncios antes de publicarlos. Además, la compresión de video de las redes sociales degrada la calidad de las señales detectables. La detección forense manual por un perito experto sigue siendo el estándar oro para casos judiciales porque puede explicar al juez exactamente por que el video es falso, algo que un algoritmo no puede hacer.

3. Que hago si ya he caido en una estafa deepfake de inversión?

Actuar rápido es crítico. Primero, contactar al banco inmediatamente para intentar revertir las transferencias (mejores resultados en las primeras 24-48 horas; pasadas 72 horas, la recuperación cae drásticamente). Segundo, documentar todo: descargar el video deepfake (no solo screenshot), capturar la plataforma con hash, guardar todas las conversaciones con el “asesor” (WhatsApp, email, SMS), imprimir extractos bancarios. Tercero, presentar denuncia ante la Policía Nacional (denuncias.policia.es) o Guardia Civil (Grupo de Delitos Tecnológicos, denuncias.guardia civil.es). Cuarto, considerar contratar un perito informático para preservar la evidencia digital profesionalmente y elaborar un informe que respalde la denuncia y la reclamación bancaria. La diferencia entre actuar en las primeras 24 horas y esperar una semana puede ser de 30.000 EUR o más en recuperación.

4. El banco puede devolverme el dinero si fui estafado con un deepfake?

Depende del tipo de transacción y de la rapidez de actuación. Si fue transferencia bancaria, el banco puede intentar recuperar los fondos mediante el mecanismo de “recall” de SWIFT si se actua en menos de 48 horas. Si la transferencia ya salio de España, la recuperación es mucho más difícil. Con tarjeta de crédito, existe el procedimiento de “chargeback” (devolución de cargo) con mayor probabilidad de éxito (60-80% si se reclama en 30 días). Un informe pericial que acredite la sofisticación del deepfake refuerza la posición del cliente frente al banco, ya que demuestra que el engaño superaba la capacidad de detección de una persona razonable. La PSD2 (art. 44) obliga al banco a tener controles antifraude; si las transferencias eran anómalas y no se activaron alertas, el banco tiene responsabilidad.

5. Cuanto cuesta un peritaje de deepfake para un caso de estafa?

En España, el coste orientativo de un peritaje forense de estafa deepfake es: análisis del video deepfake (800-1.500 EUR), documentación de la plataforma fraudulenta (400-800 EUR), rastreo blockchain si hubo criptomonedas (1.000-3.000 EUR), análisis de clonación de voz si aplica (600-1.200 EUR), y ratificación judicial (300-600 EUR). El coste total típico oscila entre 1.500 y 5.000 EUR dependiendo de la complejidad. Dado que la inversión media de las víctimas supera los 20.000 EUR, el ROI del peritaje es significativo: en mis casos la recuperación es claramente más probable cuando hay informe pericial que cuando no lo hay.

6. Las estafas deepfake de inversión aumentaran con el tiempo?

Si, la tendencia es inequivocamente al alza. El coste de producción de deepfakes ha caido un 90% entre 2022 y 2026: de 20.000 EUR a 200-500 EUR. La calidad de los modelos de IA generativa mejora cada trimestre (los modelos de difusión de 2026 son prácticamente indistinguibles del video real en pantalla de móvil). La difusión a través de redes sociales es barata y masiva. La IA generativa de voz permite clonar cualquier voz con solo 3 segundos de muestra. Hasta que las plataformas implementen detección obligatoria pre-publicación (cómo exige el AI Act), las fuerzas de seguridad desarrollen capacidades de respuesta rápida (investigar + bloquear en menos de 24 horas) y los bancos implementen controles antifraude más sofisticados (detección de patrones anómalos + verificación de beneficiario), estas estafas seguiran creciendo exponencialmente.

Referencias y fuentes

1. Policía Nacional. Operación CoinBlack-Wendimine — desarticulación de una red de estafa con criptomonedas en España. La operación es de la Policía Nacional, no de Europol: en el fraude investigado los estafadores suplantaban a agentes de Europol durante la fase de falsa «recuperación de fondos», y esa suplantación se ha citado por error como si Europol dirigiera la operación. Verificar el detalle en la sala de prensa de la Policía Nacional antes de citar cifras.

2. Escudo Digital. Fraude deepfake en redes sociales (15 feb 2026). escudodigital.com — 929 millones de euros de pérdidas globales en 2025. No es cifra española ni de la Guardia Civil.

3. CNMV. (2025). “Registro de entidades no autorizadas (chiringuitos financieros)”. Comisión Nacional del Mercado de Valores. Disponible en: https://www.cnmv.es/Portal/advertencias

4. Reglamento (UE) 2024/1689 (AI Act). Artículos 50 (transparencia deepfakes) y 99 (sanciones). DOUE L 2024/1689.

5. Código Penal español (LO 10/1995). Artículos 248 (estafa), 250 (agravantes), 301 (blanqueo), 401 (usurpación estado civil).

6. INCIBE — catálogo de guías para empresas, donde las guías se publican y pueden buscarse por título; la específica es «Guía de prevención contra fraudes de inversión online» (2025)

7. Chainalysis — 2025 Crypto Crime Report (citado antes como «Crypto Crime Report 2025: Investment Scams and AI-Generated Fraud»; Chainalysis titula sus informes con el año delante y sin subtítulo —«2025 Crypto Crime Report», «2026 Crypto Crime Report»—, como ya se cita bien en otros dos artículos de este mismo sitio).

8. Sensity AI — serie State of Deepfakes, sobre detección y tendencias. Comprobar la edición y el año concretos antes de citar cualquier cifra suya.

9. Europol — Steal, deal and repeat: How cybercriminals trade and exploit your data, Internet Organised Crime Threat Assessment (IOCTA) 2025. europol.europa.eu

10. PSD2, Directiva (UE) 2015/2366. Artículo 44 sobre obligaciones de seguridad de los proveedores de servicios de pago. Transpuesta en RDL 19/2018.

11. Cialdini, R.B. (2021). “Influence, New and Expanded: The Psychology of Persuasion”. Harper Business. Referencia académica sobre técnicas de manipulación psicológica.

12. CNMV — Advertencias sobre entidades no autorizadas (los llamados «chiringuitos financieros») y su decálogo para evitarlos.

Última actualización: Marzo 2026 Categoría: Ciberataques (ATK-030) Nivel técnico: Intermedio Relevancia: Muy Alta (amenaza en crecimiento exponencial, coste producción deepfake cae 90% entre 2022-2026)