{"id":69606,"date":"2026-10-21T11:50:08","date_gmt":"2026-10-21T11:50:08","guid":{"rendered":"https:\/\/laverdadpublica.com\/?p=69606"},"modified":"2026-10-21T19:52:28","modified_gmt":"2026-10-21T19:52:28","slug":"eset-analiza-una-estafa-de-inversion-que-utiliza-medios-falsos-figuras-publicas-y-la-identidad-de-una-empresa-financiera-real","status":"publish","type":"post","link":"https:\/\/laverdadpublica.com\/index.php\/2026\/10\/21\/eset-analiza-una-estafa-de-inversion-que-utiliza-medios-falsos-figuras-publicas-y-la-identidad-de-una-empresa-financiera-real\/","title":{"rendered":"ESET analiza una estafa de inversi\u00f3n que utiliza medios falsos, figuras p\u00fablicas y la identidad de una empresa financiera real"},"content":{"rendered":"
\n

Una investigaci\u00f3n de ESET Latinoam\u00e9rica reconstruy\u00f3 cada etapa del fraude, desde los anuncios hasta el contacto con supuestos asesores y una plataforma que suplanta la identidad de una empresa real.<\/p>\n<\/blockquote>\n

Centroam\u00e9rica, octubre de 2026\u00ad\u2013 El equipo de investigaci\u00f3n de ESET Latinoam\u00e9rica, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, analiz\u00f3 una campa\u00f1a fraudulenta que circula en Argentina a trav\u00e9s de anuncios en Gmail que intenta estafar a las personas con una supuesta plataforma de inversi\u00f3n para robar su dinero. En el an\u00e1lisis se reconstruye cada etapa del enga\u00f1o y se explica c\u00f3mo reconocer este fraude financiero que combina publicidad digital, suplantaci\u00f3n de identidad de m\u00faltiples marcas y figuras p\u00fablicas, inteligencia artificial, ingenier\u00eda social telef\u00f3nica y una plataforma dise\u00f1ada para aparentar una actividad financiera leg\u00edtima.<\/p>\n

En este esquema los delincuentes utilizan anuncios, marcas conocidas, figuras p\u00fablicas y contenido generado o editado con inteligencia artificial para promocionar una supuesta oportunidad de inversi\u00f3n. En todos los recorridos analizados la promesa es la misma: una oportunidad de obtener ganancias con una alta rentabilidad a partir de un dep\u00f3sito inicial relativamente bajo.<\/p>\n

Al hacer clic en el anuncio, la persona llega a un art\u00edculo que imita a un medio period\u00edstico reconocido para promocionar una supuesta oportunidad de inversi\u00f3n y, al final, a un formulario que pide nombre, apellido y n\u00famero de tel\u00e9fono de las potenciales v\u00edctimas para que la falsa empresa financiera se comunique con las personas.<\/p>\n

Sin embargo, el enga\u00f1o no termina en esa p\u00e1gina. Como parte de la investigaci\u00f3n ESET analiz\u00f3 la infraestructura utilizada por los ciberdelincuentes y complet\u00f3 al menos tres formularios. Luego se recibi\u00f3 el llamado telef\u00f3nico de los supuestos asesores, que se hac\u00edan pasar por representantes de una empresa financiera llamada VT Markets. Es importante mencionar que VT Markets es una empresa leg\u00edtima que tambi\u00e9n es v\u00edctima de este fraude, ya que su identidad es utilizada para generar confianza. Durante la llamada, el asesor envi\u00f3 un correo con acceso a una plataforma llamada \u00abVTMarketLTD\u00bb, alojada en dominios distintos de los del sitio oficial de VT Markets. Desde all\u00ed se ped\u00eda depositar dinero y, supuestamente, gestionar las ganancias.<\/p>\n

Entre mayo y septiembre de 2026 el equipo de investigaci\u00f3n de ESET identific\u00f3 al menos 9 anuncios fraudulentos que aparec\u00edan en la bandeja de entrada de Gmail. Los mensajes eran directos y diversos: \u201cRegistrate hoy desde 150.000\u201d, \u201cInvierte 150.000 hoy, gana 1 mill\u00f3n ma\u00f1ana\u201d, \u201cverific\u00e1 tu edad y cobr\u00e1\u201d o \u201cUna jubilada comparti\u00f3 su resultado: de 100.000 a 386.000 ARS\u201d.<\/p>\n

Al hacer clic en m\u00e1s informaci\u00f3n las personas abren una p\u00e1gina que suplanta la identidad de medios de comunicaci\u00f3n masivos, como La Naci\u00f3n, CNN Argentina, TN, Clar\u00edn o Infobae. All\u00ed, la imagen de personas p\u00fablicas es utilizada como parte de la ingenier\u00eda social para intentar darle credibilidad a las supuestas oportunidades de inversi\u00f3n. Algunos ejemplos:<\/p>\n

Una supuesta declaraci\u00f3n del periodista Carlos Pagni sobre un proyecto energ\u00e9tico llamado \u201cArgentina LNG\u201d.<\/p>\n

Una nota con el presidente Javier Milei y Marcos Galperin que promete \u201c4.500.000 pesos mensuales\u201d.<\/p>\n

\u201cEs importante destacar que tanto las empresas, los medios y las personas mencionadas no tienen relaci\u00f3n con estas promociones. Su imagen se usa sin autorizaci\u00f3n\u201d, destaca Rodrigo \u00c1lvarez, investigador de seguridad inform\u00e1tica de ESET Latinoam\u00e9rica.<\/p><\/blockquote>\n

En al menos un anuncio Google se indicaba a trav\u00e9s de su Centro de Transparencia de Anuncios que la pieza fue \u201cCreada o editada con IA\u201d. Esto no es una inferencia de ESET, sino que es la plataforma publicitaria la que lo informa. Adem\u00e1s, hay otros indicios del uso de IA:<\/p>\n

Un video de Javier Milei que no corresponde a ning\u00fan acto p\u00fablico. El an\u00e1lisis realizado con Hive Detection asign\u00f3 un 99% de probabilidad a que el contenido hubiera sido generado o manipulado mediante IA.<\/p>\n

Una foto que junta al presidente con otras cuatro personas bajo el r\u00f3tulo \u201cArgentina LNG\u201d, en un encuentro que nunca ocurri\u00f3.<\/p>\n

Art\u00edculos con la misma estructura, adaptados a distintos medios y figuras p\u00fablicas.<\/p>\n

\n

\u201cAl final del recorrido, todas las p\u00e1ginas falsas piden lo mismo: nombre, apellido y tel\u00e9fono. Ese \u00faltimo dato es el que habilita la siguiente etapa. Funciona como un mecanismo para generar contactos de potenciales v\u00edctimas, que despu\u00e9s un equipo intenta convertir por tel\u00e9fono\u201d, agrega el investigador de ESET.<\/p>\n<\/blockquote>\n

Una vez que se completa el formulario comienza la segunda etapa del enga\u00f1o:<\/p>\n

1. La llamada:<\/strong> A los pocos minutos de completar el formulario se comienza a recibir llamadas de diversos n\u00fameros de tel\u00e9fono. Esto sugiere que hay personas monitoreando en tiempo real. Incluso durante los d\u00edas siguientes desde ESET se observ\u00f3 la frecuencia con la que intentan comunicarse y los distintos n\u00fameros.<\/p>\n

2. La presentaci\u00f3n del asesor<\/strong>: cuando las v\u00edctimas atienden se presenta un supuesto asesor con su nombre y utilizando el nombre de una empresa financiera o br\u00f3ker. En este caso, VT Markets. A su vez, los falsos operadores intentan transmitir experiencia como asesor de inversiones o especialista en finanzas, ofreciendo ayuda personalizada.<\/p>\n

3. El correo:<\/strong> durante la llamada el asesor activa la siguiente fase, que es el env\u00edo de un correo electr\u00f3nico con m\u00e1s documentaci\u00f3n de la empresa financiera para seguir construyendo credibilidad. Adem\u00e1s, el correo incluye un enlace y unas credenciales de acceso a la plataforma financiera, as\u00ed como un tutorial con el paso a paso para crear la cuenta en la plataforma.<\/p>\n

4. La falsa plataforma de inversi\u00f3n:<\/strong> El enlace en esta campa\u00f1a nos llev\u00f3 a una plataforma de apariencia profesional bajo el nombre VTMarketLTD, suplantando la identidad de VT Markets, una empresa leg\u00edtima que tambi\u00e9n es v\u00edctima del fraude.<\/p>\n

Fuente: M. Balbuena<\/p>\n","protected":false},"excerpt":{"rendered":"

Una investigaci\u00f3n de ESET Latinoam\u00e9rica reconstruy\u00f3 cada etapa del fraude, desde los anuncios hasta el<\/p>\n","protected":false},"author":1,"featured_media":69607,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[16],"tags":[],"class_list":["post-69606","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-internacionales"],"_links":{"self":[{"href":"https:\/\/laverdadpublica.com\/index.php\/wp-json\/wp\/v2\/posts\/69606","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/laverdadpublica.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/laverdadpublica.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/laverdadpublica.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/laverdadpublica.com\/index.php\/wp-json\/wp\/v2\/comments?post=69606"}],"version-history":[{"count":1,"href":"https:\/\/laverdadpublica.com\/index.php\/wp-json\/wp\/v2\/posts\/69606\/revisions"}],"predecessor-version":[{"id":69608,"href":"https:\/\/laverdadpublica.com\/index.php\/wp-json\/wp\/v2\/posts\/69606\/revisions\/69608"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/laverdadpublica.com\/index.php\/wp-json\/wp\/v2\/media\/69607"}],"wp:attachment":[{"href":"https:\/\/laverdadpublica.com\/index.php\/wp-json\/wp\/v2\/media?parent=69606"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/laverdadpublica.com\/index.php\/wp-json\/wp\/v2\/categories?post=69606"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/laverdadpublica.com\/index.php\/wp-json\/wp\/v2\/tags?post=69606"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}