La mayor red mundial de estafas de inversión, al descubierto: miles de documentos revelan su modo de operar

Al menos la mitad de los más de 11.000 españoles cuyos datos se recopilaron habría sido estafada; muchas víctimas, como jubilados y enfermos de cáncer, han perdido todo su patrimonio.
Cuando una plataforma bloquea un dominio, ya tienen decenas listos
El uso de dominios desechables y del cloaking hace que la red sea muy difícil de detectar.
Mark

Empecemos por lo llamativo: ¿por qué Florentino Pérez?

Mimi

Porque una cara conocida da credibilidad. Usan también a Pedro Sánchez, Pablo Motos o Ana Botín, en falsas noticias que imitan a medios reales.

Mark

¿Y qué ocurre tras el clic?

Mimi

Dejas tus datos y te llaman enseguida, en tu idioma. Preguntan por tu vida y, con discreción, por tu patrimonio. Empiezan con 250 euros y una app falsa que muestra ganancias.

Luke

Conviene separar lo confirmado de lo calculado. Los 105 millones y las 500 víctimas mensuales son cálculos del propio periódico a partir de los documentos.

Mark

¿Y lo de que la mitad de los 11.000 españoles fue estafada?

Luke

El texto dice «al menos la mitad» y «habrían sido». No es un recuento verificado de denuncias, y no sabemos cómo se estableció.

Mimi

Además, muchos no denuncian, así que la cifra real podría ser mayor, aunque eso es presunción.

Mark

¿Qué hace distinta a esta red?

Mimi

Funciona como empresa, con sueldos, sedes y afiliados que cobran por víctima. Y el cloaking: una web inocente para el revisor y la estafa para la víctima.

Luke

Queda sin explicar quién dirige la red y si hay detenciones. El reportaje no lo dice.

  • Un vídeo falso de Florentino Pérez invita a pinchar en un enlace y promete un secreto para enriquecerse, y miles de personas caen antes de sospechar.
  • Más de 11.000 españoles tenían sus datos en manos de la red, y al menos la mitad habría sido estafada mientras el resto sigue recibiendo llamadas.
  • Las víctimas, sobre todo jubilados y personas vulnerables, ven cómo 250 euros se convierten en pérdidas de todo su patrimonio en una aplicación falsa.
  • El 'cloaking' engaña a los revisores de Google y Meta, de modo que los anuncios se aprueban y la vigilancia de las plataformas se convierte en la pieza urgente que falta.

Hay historias que parecen sacadas de una película y, sin embargo, ocurren cada día en las pantallas de personas corrientes. Una investigación de Diario Sur, apoyada en miles de documentos filtrados, muestra cómo una red de ciberdelincuentes ha convertido la confianza en un negocio: usando rostros célebres fabricados con inteligencia artificial, ha captado a víctimas en unos veinte países, España entre ellas, y ha reunido más de 105 millones de euros entre 2022 y 2024. Detrás de cada clic hay alguien que quiso proteger o hacer crecer lo poco que tenía, y que hoy descubre que lo esperaba una trampa cuidadosamente ensayada.

Un vídeo muestra a Florentino Pérez prometiendo revelar cómo se hizo rico. Quien lo ve, desde su casa, pincha, y el presidente del Real Madrid que le habla no existe: es un montaje de inteligencia artificial fabricado por una organización de ciberdelincuentes que, según la investigación de Diario Sur, es la mayor red de estafas de inversión del mundo.

El periódico ha accedido a miles de documentos internos filtrados a la Organized Crime and Corruption Reporting Project. Tras meses de análisis, calcula que el grupo obtuvo más de 105 millones de euros entre 2022 y 2024, con víctimas en una veintena de países. En España, la red reunió datos de más de 11.000 personas, y al menos la mitad habría sido estafada. En Granada se contabilizan más de 200 perjudicados, y muchos ni siquiera denuncian por vergüenza o porque ignoran que han sido engañados.

El engaño empieza con un anuncio en redes o buscadores, que lleva a una falsa noticia con apariencia de medio real. Allí una cara conocida ofrece un supuesto método para enriquecerse con criptomonedas u oro. Quien deja sus datos recibe pronto una llamada en su idioma, en la que un miembro de la red pregunta por su vida y su patrimonio, y se gana su confianza. Después llega la propuesta de invertir «solo» 250 euros en una aplicación falsa donde el dinero parece multiplicarse. Los jubilados y los enfermos de cáncer son objetivos preferentes, y algunos acaban perdiendo todo lo que tenían.

Los archivos revelan una empresa en toda regla, con sueldos, sedes, más de 100.000 llamadas diarias y un sistema de pagos a afiliados por cada víctima. Su mayor escudo es el cloaking, que muestra una web inofensiva a los revisores y la estafa solo a los usuarios reales. Aun así, los documentos cubren solo hasta 2024, y las llamadas continúan. Lo que queda por hacer es reforzar la vigilancia de las plataformas antes de que la próxima cara famosa llegue a la pantalla de alguien que confía.

Un vídeo muestra a Florentino Pérez, presidente del Real Madrid, preguntando a quien lo ve: «¿Quieren saber cómo me hice rico?». Alguien, desde su casa, pincha. El presidente promete revelar un secreto, invertir dinero, y pide acceder a un enlace. Pero ese Florentino Pérez no es real: lo ha fabricado la inteligencia artificial una organización de ciberdelincuentes que, según la investigación de Diario Sur, es la mayor red de estafas de inversión del mundo.

El periódico ha tenido acceso a miles de documentos internos de la red, filtrados a la Organized Crime and Corruption Reporting Project (OCCRP), una organización internacional de periodismo de investigación. Tras analizarlos durante meses, el medio calcula que el grupo obtuvo más de 105 millones de euros entre 2022 y 2024, a través de unas 20.000 transacciones. Hay víctimas en una veintena de países; por número de afectados encabezan la lista Sudáfrica, España, Reino Unido, Canadá y Australia.

En España, la red reunió nombres, teléfonos y correos de más de 11.000 personas en esos tres años, y al menos la mitad habrían sido estafadas. El resto sigue recibiendo llamadas. En Granada se contabilizan más de 200 perjudicados. Muchos no denuncian, por vergüenza o porque ignoran que los han engañado, de modo que las cifras reales serían presumiblemente mayores. Según los cálculos del periódico, cada mes surgen en España unas 500 víctimas nuevas.

El engaño empieza con un anuncio en Google, YouTube, Facebook, Instagram o en los contenidos recomendados al pie de webs de noticias. Quien pulsa llega a una falsa noticia que imita a un medio real, con textos, fotos y a veces vídeos hechos con IA. Una cara conocida revela un supuesto secreto para enriquecerse con criptomonedas u oro. Entre los elegidos figuran Pedro Sánchez, Pablo Motos, Ana Botín y Florentino Pérez.

La víctima deja nombre, correo y teléfono, y un miembro de la red la llama de inmediato, en su idioma. Pregunta por su vida y, con discreción, por su patrimonio: si es viuda o casada, si tiene hijos a cargo, deudas, fondos suficientes. Los jubilados y las personas vulnerables, como enfermos de cáncer, son objetivos preferentes. A veces las llamadas se alargan hasta ganarse la confianza. Luego llega la propuesta de invertir «solo» 250 euros y el acceso a una aplicación falsa donde esa cantidad parece convertirse en 1.000 o 2.000. Convencida, la víctima invierte más, y las pérdidas crecen. Algunas pierden todo su patrimonio. A ciertos perfiles con gran patrimonio les ingresaron dinero para demostrar que funcionaba; acabaron entregando cientos de miles de euros que nunca pudieron recuperar. Los datos de quienes se resisten o se quedan sin fondos sirven para abrir cuentas bancarias o de criptomonedas a su nombre, o para llegar a sus conocidos.

Los archivos muestran que la red funciona como una empresa: paga sueldos, gastos de empleados y alquiler de sedes, y puede hacer más de 100.000 llamadas diarias. Incluyen DNI, datos bancarios, justificantes, conversaciones de WhatsApp con víctimas, recibos de transferencias y Bizum, números de tarjeta y numerosas operaciones con criptomonedas, sobre todo bitcoin. Una hoja de cálculo, «Affiliates Balance», actúa como nómina de los «afiliados» que compran publicidad y fabrican las noticias falsas, y cobran por cada víctima que cede sus datos o hace un primer depósito (modelo CPA/FTD).

Su invisibilidad se debe al «cloaking»: la misma dirección web muestra páginas distintas según quién entre. Si es un revisor de Google o Meta, o un sistema automático desde un centro de datos, ve una web inofensiva y el anuncio se aprueba. Si es una víctima real, desde un móvil con conexión doméstica española, ve la estafa. Además registran dominios desechables por tandas; cuando uno cae, ya tienen decenas listos, y para entonces muchas personas han picado.

Las plataformas falsas detectadas incluyen Bbanc, Spotinvest, Finflow-x, Immediate Edge, Bitcoin Prime, ES Tesla X, Quantum AI ES, Amazon Investiments, Immediate Bitcoin y (Spanish) Bitcoin Billionare. Los documentos cubren solo 2022-2024, y las llamadas continúan: la vigilancia de las plataformas es el punto a seguir.

¿Quieren saber cómo me hice rico?
— Florentino Pérez falso, creado con IA en el vídeo del anuncio
Quieres la nota completa? Lee el original en Diario Sur ↗
Contáctanos FAQ