Anuncios en Gmail, medios falsos, figuras públicas y llamadas de supuestos asesores: así opera el fraude que documentó ESET y las señales para no caer.
TL;DR: La estafa de inversión ya no es solo una página falsa. ESET documentó una campaña con al menos nueve anuncios en Gmail, sitios que imitan a medios reconocidos y un supuesto asesor que llama por teléfono. Si un anuncio promete ganancias rápidas con un depósito pequeño, corta el contacto, verifica el dominio por tu cuenta y no pagues nada más.
Entre mayo y septiembre de 2026, ESET Latinoamérica identificó al menos nueve anuncios fraudulentos en Gmail que prometían ganancias rápidas a partir de un depósito inicial bajo. La campaña se detectó en Argentina, pero el recorrido fue el mismo en todos los casos: anuncio, sitio falso, formulario, llamada y plataforma. Uno de los mensajes decía “Invierte 150.000 hoy, gana 1 millón mañana”, y la plataforma final pedía un depósito mínimo de 150 mil pesos argentinos.
¿Cómo empieza el engaño?
El engaño empieza en un anuncio de Gmail. El clic lleva a un artículo que parece periodístico y, al final, a un formulario que pide nombre y teléfono.
Los anuncios usan frases directas y cifras llamativas: venden una ganancia rápida, no un producto, y esa cifra obliga a hacer clic. Aparecen mensajes como “Registrate hoy desde 150.000” o “verificá tu edad y cobrá”, y el testimonio de una supuesta jubilada que pasó de 100.000 a 386.000 ARS.
En al menos un caso, Google indicó en su Centro de Transparencia de Anuncios que la pieza fue “creada o editada con IA”. La propia plataforma publicitaria reconoce el uso de IA; no es una conjetura de quien investigó.
Al final del recorrido, las páginas falsas piden lo mismo. Todas exigen nombre, apellido y teléfono, y ese último dato habilita la siguiente etapa. Según la investigación, un equipo llama después a la persona e intenta convertir ese interés en un depósito.
¿Qué señales tienen los sitios falsos?
Copian el nombre y el diseño de medios conocidos, pero usan dominios distintos. Las figuras públicas aparecen como señal de credibilidad, no como respaldo real.
Los sitios imitan a La Nación, CNN Argentina, TN, Clarín e Infobae. Algunas notas atribuyen declaraciones a periodistas conocidos o muestran al presidente argentino y a un empresario prometiendo millones de pesos al mes. Ninguno de esos medios ni de esas personas tiene relación con las promociones.
El material visual también es parte del engaño: un video y una foto simulan actos públicos y encuentros que no ocurrieron. El video del presidente no corresponde a ningún acto público, y la foto lo junta con otras personas en un encuentro que nunca tuvo lugar.
Si un artículo cambia solo el nombre del medio y de la figura pública, es una plantilla, no una nota periodística. La investigación encontró piezas con la misma estructura, adaptadas a distintos medios y personajes, lo que muestra producción en serie.
Para entender cómo se usa la IA en estos engaños, revisa el análisis de amenazas de 2025 y los deepfakes. Los estafadores usan contenido generado o editado con IA para dar credibilidad a sus ofertas.
¿Qué pasa cuando llama el asesor?
Minutos después del formulario llega la primera llamada. El supuesto asesor usa el nombre de una firma financiera real y busca generar confianza antes de pedir dinero.
Las llamadas llegan pocos minutos después del formulario y desde números distintos, lo que sugiere que alguien monitorea en tiempo real. Se repiten durante los días siguientes, con números que cambian.
En el caso analizado, el asesor se presentó con el nombre de VT Markets. Esa empresa es legítima y también es víctima, porque su identidad se usa para dar credibilidad a la estafa.
Después de la llamada llega un correo con un enlace, credenciales de acceso y un tutorial para abrir la cuenta. Ese mensaje lleva a una plataforma llamada VTMarketLTD, alojada en dominios distintos al sitio oficial.
La plataforma muestra ganancias que aparentemente crecen con cada depósito. Ver crecer el dinero, aunque sea en pantalla, empuja a depositar otra vez y prepara el pago siguiente.
¿Cómo verificar una plataforma?
Escribe el dominio oficial a mano, compara la dirección letra por letra y consulta el regulador de tu país. Nunca entres a una plataforma de inversión desde un anuncio, un correo o un mensaje.
Entrar por un enlace de anuncio, correo o mensaje no es una forma segura de llegar a una plataforma de inversión. Los dominios falsos imitan el diseño del original sin ser idénticos, así que la comparación tiene que hacerse letra por letra.
Antes de depositar, haz estas comprobaciones:
- Verifica la razón social de la empresa y el registro con el que opera.
- Confirma que el dominio, la entidad y la licencia coincidan.
- Busca advertencias de clones y contacta a la empresa por sus canales propios.
En Colombia, la Superfinanciera indica que ninguna plataforma de Forex está autorizada para operar o promocionarse en el país. La entidad también advierte que solo las entidades autorizadas pueden administrar e invertir dinero captado del público. Su micrositio “¡Alerta! Ofertas fraudulentas” describe las cuatro modalidades más frecuentes de fraude.
¿Qué hacer si ya diste tus datos?
Corta el contacto con el supuesto asesor y no hagas nuevos pagos. Llama al banco o al medio de pago que usaste y guarda todas las pruebas antes de borrar algo.
El primer paso es cortar el contacto. No respondas llamadas, correos ni mensajes del supuesto asesor, y no pagues nada más, ni para “desbloquear” un retiro ni para cubrir una comisión.
- Comunícate de inmediato con el banco o el medio de pago que usaste. Cuanto antes actúes, más opciones tienes.
- Guarda la evidencia: correos, chats, números de teléfono, direcciones web, capturas y comprobantes.
- Cambia las contraseñas que usaste en la plataforma falsa, sobre todo si las repites en otros servicios.
- Revisa el equipo con una solución de seguridad si instalaste algún programa por pedido del asesor.
Desconfía de quien ofrezca recuperar tu dinero a cambio de un pago previo: pedir un pago para recuperar tu dinero es señal de una segunda estafa.
¿Dónde denunciar en Colombia?
En Colombia puedes denunciar ante la Superfinanciera, la Fiscalía General de la Nación y la Policía Nacional. La Superfinanciera atiende por su línea gratuita nacional, 018000 120 100.
Hay tres caminos formales: la Superfinanciera, la Fiscalía General de la Nación y la Policía Nacional reciben denuncias de fraude financiero. El formulario PQRSDF de la Superfinanciera también recibe denuncias. Si hubo un pago, conviene acudir además a la Fiscalía o a la Policía, con todas las pruebas reunidas.
Antes de denunciar, guarda las pruebas: correos, chats y comprobantes son lo que sostiene cualquier caso.
El fraude digital no se limita a las inversiones, y en MasterCrispi ya lo hemos cubierto en otros frentes. Por ejemplo, cómo evitar estafas al comprar boletas de conciertos, otro frente de fraude digital que afecta a los fans en Colombia.
¿Te ha llegado alguna vez un anuncio de inversión que prometa ganancias en pocos días? Si lo ves, no hagas clic, repórtalo desde tu correo y compártelo con alguien de tu familia que pueda caer.
Preguntas frecuentes
¿Cómo sé si una plataforma de inversión es falsa?
Escribe el dominio oficial a mano, revisa que la razón social y el registro coincidan y consulta si la entidad aparece como autorizada. En Colombia, la Superfinanciera publica alertas sobre ofertas fraudulentas. Una plataforma que pide depósitos desde un enlace de anuncio o correo merece desconfianza.
¿Por qué estos anuncios usan figuras públicas?
Las figuras públicas y los medios conocidos sirven como señal de credibilidad. Ver a alguien conocido en un artículo baja la guardia, aunque ni los medios ni las personas tengan relación con la promoción. Su imagen se usa sin autorización.
¿Qué hago si ya deposité dinero?
Corta el contacto, no hagas nuevos pagos y comunícate de inmediato con tu banco o medio de pago. Guarda todas las pruebas y presenta la denuncia ante la Superfinanciera, la Fiscalía o la Policía. Cuanto antes actúes, más opciones tienes.
¿Cambia algo que la campaña se haya detectado en Argentina?
El patrón de anuncio, formulario, llamada y plataforma no depende de un país, así que las señales de este caso sirven para reconocer esquemas parecidos en Colombia. Lo que cambia es el regulador: en el país, la referencia es la Superfinanciera.
¿Un anuncio en Gmail puede ser una estafa?
Sí. ESET identificó al menos nueve anuncios fraudulentos en Gmail entre mayo y septiembre de 2026. Que un anuncio llegue por un canal conocido no garantiza que sea legítimo; lo que sí importa es la plataforma a la que te lleva.
