La firma de ciberseguridad Group-IB advierte de que las estafas de inversión con deepfakes pueden alcanzar los mercados del Golfo. Los deepfakes son vídeos manipulados con inteligencia artificial. La compañía identifica dos operaciones de fraude, una basada en suplantación de asesores financieros y otra en plataformas falsas de criptomonedas, según su investigación regional. El aviso se dirige a inversores y entidades financieras de Emiratos Árabes Unidos y del resto del CCG (el Consejo de Cooperación del Golfo).
CLAVES
- Qué cambia: Group-IB alerta de que las estafas de inversión con deepfakes y criptoactivos falsos pueden llegar a los mercados del Golfo.
- Desde cuándo: El riesgo es actual y la infraestructura fraudulenta se puede redirigir a otros países en cuestión de días.
- A quién afecta: Inversores particulares y entidades financieras del CCG, incluidos los residentes en Emiratos Árabes Unidos.
Cómo funcionan las dos operaciones de fraude
La primera operación, denominada GoldBull por Group-IB, utiliza anuncios pagados en Facebook e Instagram con vídeos deepfake que imitan a profesionales financieros. Las víctimas son dirigidas después a grupos privados de WhatsApp y animadas a comprar acciones concretas de pequeña capitalización que cotizan en bolsas reguladas, tal y como documenta la investigación del equipo regional.
En uno de los casos analizados, los inversores recibieron instrucciones para comprar acciones a 24,79 dólares. Las compras coordinadas empujaron el precio un 12,4% hasta los 27,87 dólares. Después la cotización cayó a 14,27 dólares, lo que dejó una pérdida del 42,4% respecto al precio de entrada. Group-IB estima que se usaron entre 1,5 y 3 millones de dólares para mover la cotización y que pudieron participar entre 500 y 3.000 inversores en varios grupos de WhatsApp.
La segunda operación, seguida como CoinLure, utiliza una red de más de 200 plataformas falsas de inversión en criptomonedas. Según Group-IB, los sitios muestran rendimientos ficticios y exigen pagos adicionales cuando la víctima intenta retirar fondos. Los cobros incluyen supuestos impuestos, tasas de cumplimiento y mejoras de cuenta.
El análisis de una de esas plataformas identificó depósitos en criptomonedas por más de 90.000 dólares en direcciones activas desde 2022, de acuerdo con la compañía. El estudio de Group-IB abarcó la actividad publicitaria, la infraestructura digital y las transacciones para identificar los vínculos entre las distintas redes de fraude.
La firma estima que entre 1,5 y 3 millones de dólares se usaron para mover la cotización de una acción en uno de los casos analizados.
Por qué señalan a los mercados del Golfo
Group-IB considera que los mercados del Golfo pueden ser un objetivo con estos mismos métodos por varios factores. Entre ellos, el uso generalizado de aplicaciones de mensajería para conversaciones financieras, el crecimiento de la inversión minorista y de criptoactivos, y los intentos de los defraudadores por suplantar a entidades financieras reguladas.
La infraestructura publicitaria, de mensajería y de plataformas se puede redirigir a otros países en cuestión de días, según la firma. Esto amplía el alcance más allá de los mercados donde se detectaron inicialmente los casos documentados en Australia y Estados Unidos. La investigación no identifica por ahora una campaña activa en el Golfo, pero advierte de que el salto es técnicamente viable.
Qué cambia para ti
Para los inversores en Emiratos Árabes Unidos, el aviso se traduce en una recomendación concreta: verificar de forma independiente cualquier empresa con el regulador financiero nacional antes de transferir dinero. En el sector de valores, la autoridad es la SCA (la Autoridad de Valores y Materias Primas), cuya web oficial publica alertas y registros de entidades autorizadas. También conviene desconfiar de las oportunidades de inversión que se promueven solo a través de grupos privados de mensajería, vídeos con supuestos asesores o plataformas que exigen pagos en criptomonedas.
Group-IB señala una señal de alerta específica: la solicitud de pagos adicionales antes de liberar un retiro. Según la firma, los nombres que usan los defraudadores incluyen impuestos, seguros o tasas de cumplimiento. La recomendación es contrastar cualquier cargo de estas características con el regulador nacional antes de pagar.
El equipo de investigación de Group-IB estuvo formado por analistas de protección de fraude, inteligencia de amenazas y el grupo CERT-GIB. Analizaron la actividad publicitaria, la infraestructura digital y las transacciones en criptomonedas para identificar los vínculos entre las redes de fraude. El resultado, tal y como recoge el estudio, apunta a que la adaptación de estos esquemas al Golfo es una posibilidad real y no un supuesto aislado.
En pocas palabras
- Qué cambia: Group-IB alerta de que las estafas de inversión con vídeos manipulados y plataformas falsas de cripto pueden llegar al Golfo.
- Cuándo entra en vigor: No hay una fecha concreta; el riesgo es actual y la infraestructura puede redirigirse en días.
- A quién afecta: Inversores particulares y entidades financieras de Emiratos Árabes Unidos y del resto del CCG.
- Qué debes hacer: Verificar cualquier empresa con el regulador financiero nacional antes de transferir dinero y desconfiar de pagos adicionales para liberar retiros.
