ESET analiza una estafa de inversión que utiliza medios falsos, figuras públicas y la identidad de una empresa financiera real

CAFÉ DIARIO, SANTO DOMINGO.- El equipo de investigación de ESET Latinoamérica, compañía líder en detección proactiva de amenazas, analizó una campaña fraudulenta que circula en Argentina a través de anuncios en Gmail que intenta estafar a las personas con una supuesta plataforma de inversión para robar su dinero. En el análisis se reconstruye cada etapa del engaño y se explica cómo reconocer este fraude financiero que combina publicidad digital, suplantación de identidad de múltiples marcas y figuras públicas, inteligencia artificial, ingeniería social telefónica y una plataforma diseñada para aparentar una actividad financiera legítima.

En este esquema los delincuentes utilizan anuncios, marcas conocidas, figuras públicas y contenido generado o editado con inteligencia artificial para promocionar una supuesta oportunidad de inversión. En todos los recorridos analizados la promesa es la misma: una oportunidad de obtener ganancias con una alta rentabilidad a partir de un depósito inicial relativamente bajo.

Al hacer clic en el anuncio, la persona llega a un artículo que imita a un medio periodístico reconocido para promocionar una supuesta oportunidad de inversión y, al final, a un formulario que pide nombre, apellido y número de teléfono de las potenciales víctimas para que la falsa empresa financiera se comunique con las personas.

Sin embargo, el engaño no termina en esa página. Como parte de la investigación ESET analizó la infraestructura utilizada por los ciberdelincuentes y completó al menos tres formularios. Luego se recibió el llamado telefónico de los supuestos asesores, que se hacían pasar por representantes de una empresa financiera llamada VT Markets. Es importante mencionar que VT Markets es una empresa legítima que también es víctima de este fraude, ya que su identidad es utilizada para generar confianza. Durante la llamada, el asesor envió un correo con acceso a una plataforma llamada «VTMarketLTD», alojada en dominios distintos de los del sitio oficial de VT Markets. Desde allí se pedía depositar dinero y, supuestamente, gestionar las ganancias.

Entre mayo y septiembre de 2026 el equipo de investigación de ESET identificó al menos 9 anuncios fraudulentos que aparecían en la bandeja de entrada de Gmail. Los mensajes eran directos y diversos: “Registrate hoy desde 150.000”, “Invierte 150.000 hoy, gana 1 millón mañana”, “verificá tu edad y cobrá” o “Una jubilada compartió su resultado: de 100.000 a 386.000 ARS”.

Al hacer clic en más información las personas abren una página que suplanta la identidad de medios de comunicación masivos, como La Nación, CNN Argentina, TN, Clarín o Infobae. Allí, la imagen de personas públicas es utilizada como parte de la ingeniería social para intentar darle credibilidad a las supuestas oportunidades de inversión. Algunos ejemplos:

Una supuesta declaración del periodista Carlos Pagni sobre un proyecto energético llamado “Argentina LNG”.
Una nota con el presidente Javier Milei y Marcos Galperin que promete “4.500.000 pesos mensuales”.
“Es importante destacar que tanto las empresas, los medios y las personas mencionadas no tienen relación con estas promociones. Su imagen se usa sin autorización”, destaca Rodrigo Álvarez, investigador de seguridad informática de ESET Latinoamérica.

En al menos un anuncio Google se indicaba a través de su Centro de Transparencia de Anuncios que la pieza fue “Creada o editada con IA”. Esto no es una inferencia de ESET, sino que es la plataforma publicitaria la que l…