El equipo de investigación de ESET Latinoamérica, compañía líder en detección proactiva de amenazas, analizó una campaña fraudulenta que circula en Argentina a través de anuncios en Gmail con los que se intenta estafar a las personas mediante una supuesta plataforma de inversión para robarles su dinero. El estudio reconstruye cada etapa del engaño, desde los anuncios hasta el contacto con supuestos asesores y una plataforma que suplanta la identidad de una empresa real, y explica cómo reconocer este fraude financiero que combina publicidad digital, suplantación de identidad de múltiples marcas y figuras públicas, inteligencia artificial, ingeniería social telefónica y un sitio diseñado para aparentar una actividad financiera legítima.
En este esquema, los delincuentes utilizan anuncios, marcas conocidas, figuras públicas y contenido generado o editado con inteligencia artificial para promocionar una supuesta oportunidad de inversión. En todos los recorridos analizados la promesa es la misma: obtener ganancias con una alta rentabilidad a partir de un depósito inicial relativamente bajo.
Al hacer clic en el anuncio, la persona llega a un artículo que imita a un medio periodístico reconocido, promociona la supuesta oportunidad de inversión y culmina con un formulario que solicita nombre, apellido y número de teléfono de las potenciales víctimas, para que la falsa empresa financiera se comunique con ellas.
Sin embargo, el engaño no termina en esa página. Como parte de la investigación, ESET analizó la infraestructura utilizada por los ciberdelincuentes y completó al menos tres formularios. Luego recibió llamadas telefónicas de supuestos asesores que se hacían pasar por representantes de una empresa financiera llamada VT Markets. Es importante mencionar que VT Markets es una empresa legítima que también es víctima de este fraude, ya que su identidad se utiliza para generar confianza. Durante la llamada, el asesor envió un correo con acceso a una plataforma llamada «VTMarketLTD», alojada en dominios distintos de los del sitio oficial de VT Markets. Desde allí se pedía depositar dinero y, supuestamente, gestionar las ganancias.
Entre mayo y septiembre de 2026, el equipo de investigación de ESET identificó al menos 9 anuncios fraudulentos que aparecían en la bandeja de entrada de Gmail. Los mensajes eran directos y diversos: «Registrate hoy desde 150.000», «Invierte 150.000 hoy, gana 1 millón mañana», «verificá tu edad y cobrá» o «Una jubilada compartió su resultado: de 100.000 a 386.000 ARS».
Al hacer clic en más información, las personas abren una página que suplanta la identidad de medios de comunicación masivos, como La Nación, CNN Argentina, TN, Clarín o Infobae. Allí, la imagen de personas públicas se utiliza como parte de la ingeniería social para darle credibilidad a las supuestas oportunidades de inversión. Entre los ejemplos figuran una supuesta declaración del periodista Carlos Pagni sobre un proyecto energético llamado «Argentina LNG», y una nota con el presidente Javier Milei y Marcos Galperin que promete «4.500.000 pesos mensuales».
«Es importante destacar que tanto las empresas, los medios y las personas mencionadas no tienen relación con estas promociones. Su imagen se usa sin autorización», destacó Rodrigo Alvarez, investigador de seguridad informática de ESET Latinoamérica.
En al menos un anuncio, Google indicaba a través de su Centro de Transparencia de Anuncios que la pieza fue «Creada o editada con IA». Esa información la proporciona la propia plataforma publicitaria, no es una inferencia de ESET. Además, hay otros indicios del uso de inteligencia artificial: un video de Javier Milei que no corresponde a ningún acto público, al que el análisis realizado con Hive Detection asignó un 99% de probabilidad de haber sido generado o manipulado mediante IA; una foto que junta al presidente con otras cuatro personas bajo el rótulo «Argentina LNG», en un encuentro que nunca ocurrió; y artículos con la misma estructura, adaptados a distintos medios y figuras públicas.
«Al final del recorrido, todas las páginas falsas piden lo mismo: nombre, apellido y teléfono. Ese último dato es el que habilita la siguiente etapa. Funciona como un mecanismo para generar contactos de potenciales víctimas, que después un equipo intenta convertir por teléfono», agregó el investigador de ESET.
Una vez que se completa el formulario comienza la segunda etapa del engaño.
La llamada. A los pocos minutos de completar el formulario comienzan a recibirse llamadas de diversos números de teléfono, lo que sugiere que hay personas monitoreando en tiempo real. Incluso durante los días siguientes, desde ESET se observó la frecuencia con la que los delincuentes intentan comunicarse y los distintos números que utilizan.
La presentación del asesor. Cuando las víctimas atienden, se presenta un supuesto asesor con su nombre y con el nombre de una empresa financiera o bróker, en este caso VT Markets. Los falsos operadores intentan transmitir experiencia como asesores de inversiones o especialistas en finanzas, ofreciendo ayuda personalizada.
El correo. Durante la llamada, el asesor activa la siguiente fase: el envío de un correo electrónico con más documentación de la empresa financiera para seguir construyendo credibilidad. El mensaje incluye, además, un enlace y unas credenciales de acceso a la plataforma financiera, así como un tutorial con el paso a paso para crear la cuenta.
La falsa plataforma de inversión. El enlace de esta campaña condujo a una plataforma de apariencia profesional bajo el nombre VTMarketLTD, que suplanta la identidad de VT Markets, una empresa legítima que también es víctima del fraude.
«La llamada es el momento en que el fraude deja de ser una página y se convierte en una conversación. Aquí entran en juego otras técnicas de manipulación por parte de los delincuentes, que no llaman exigiendo datos de inmediato, sino que primero buscan construir confianza», advirtió Alvarez. En Rosario, una persona perdió dinero después de que un asesor la guiara hacia depósitos crecientes, según publicó Redboing.
Después de que la víctima indica querer saber más, el operador envía un correo electrónico con un enlace a la supuesta plataforma de inversión, que utiliza el nombre de VT Markets LTD, junto con las credenciales de acceso. Cabe aclarar que VT Markets es una empresa financiera legítima, cuyo nombre es empleado por los estafadores para engañar y dar credibilidad a su estafa.
Al abrir el enlace, las personas se encuentran con una plataforma cuyo sitio está alojado en un dominio que imita visualmente al legítimo, pero no es idéntico. Desde allí, supuestamente, pueden realizar depósitos, extraer dinero y gestionar sus inversiones y ganancias. Una vez en este punto, la persona que actúa como asesora indica que, para comenzar a invertir, la víctima debe realizar un depósito mínimo de 150 mil pesos argentinos.
Según ESET, en este tipo de fraudes las ganancias aparentes cumplen una función psicológica: ver que el dinero «crece» refuerza la confianza y facilita el pedido siguiente, depositar más para ganar más. El problema aparece cuando la persona intenta retirar sus fondos y le piden un nuevo pago. Las páginas de captación ya preparaban esa expectativa: algunas mostraban paneles «en vivo» con supuestos pagos recibidos, contadores de usuarios conectados y comprobantes de transferencias falsos con logos de bancos reales.
Desde ESET recomiendan qué hacer si ya se compartieron datos o se depositó dinero.
Cortar el contacto: no responder llamadas, correos ni mensajes del supuesto asesor.
No hacer nuevos pagos, tampoco para «desbloquear» un retiro o pagar una comisión.
Comunicarse de inmediato con el banco o con el medio de pago que se utilizó, ya que cuanto antes se actúe, más opciones hay.
Guardar toda la evidencia: correos, chats, números de teléfono, direcciones web, capturas y comprobantes.
Hacer la denuncia. En Argentina, ante la Unidad Fiscal Especializada en Ciberdelincuencia (UFECI) y la Comisión Nacional de Valores (CNV); en otros países, ante la policía o la fiscalía y el regulador financiero local.
Cambiar las contraseñas utilizadas en la falsa plataforma si también se emplean en otros servicios.
Revisar el equipo con una solución de seguridad si se instaló algún programa por pedido del asesor.
Desconfiar de quienes prometen recuperar el dinero a cambio de un pago previo.
«Este caso muestra que una estafa de inversión ya no es solo un sitio falso. Este engaño es un ejemplo de cómo los estafadores están sofisticando las técnicas de ingeniería social para manipular a las personas de formas convincentes. Los criminales saben que las personas no siempre verifican cada detalle. Por eso, la primera defensa está en la educación y en la concientización. Pero también siempre es recomendable instalar en el dispositivo un software antimalware confiable y de buena reputación que detecte y bloquee anuncios y enlaces sospechosos de forma temprana para minimizar cualquier riesgo», aconsejó Rodrigo Alvarez, de ESET.
Acerca de ESET. La compañía proporciona seguridad digital de vanguardia para prevenir ataques antes de que ocurran. Al combinar el poder de la inteligencia artificial y la experiencia humana, ESET se anticipa a las ciberamenazas conocidas y emergentes, protegiendo empresas, infraestructuras críticas e individuos. Ya sea en protección de endpoints, nube o dispositivos móviles, sus soluciones y servicios nativos de IA y basados en la nube son altamente efectivos y fáciles de usar, e incluyen detección y respuesta sólidas, cifrado ultraseguro y autenticación multifactor. Con defensa en tiempo real las 24 horas, los 7 días de la semana, y un sólido soporte local, mantiene a los usuarios seguros y a las empresas funcionando sin interrupciones. La firma está comprometida con una investigación de clase mundial y una potente inteligencia sobre amenazas, respaldada por centros de I+D y una sólida red global de socios. Para obtener más información, visite https://www.eset.com/latam o sígala en LinkedIn, Facebook y Twitter.
Con Información de revistaseguridad.cl
