Un grupo de expertos reveló una estafa compleja que utiliza tecnologías como los deepfakes y anuncios verificados de Google. La operación suplanta autoridades de Singapur para atraer a víctimas hacia plataformas falsas de inversión.
Campaña basada en anuncios legítimos
El informe de Group-IB destaca una campaña que emplea anuncios legítimos en Google Ads, suplantaciones de identidad y tácticas de presión psicológica. Los anuncios se registraron principalmente en Bulgaria y se orientaron solo hacia IPs ubicadas en Singapur.
Redirección a dominios falsos
Los anuncios redirigían a víctimas hacia dominios intermediarios que llevaban a sitios clonados de medios como CNA y Yahoo! News. El esquema utilizó 28 cuentas verificadas de Google Ads para promover contenido engañoso.
Uso de deepfakes en la estafa
Los usuarios eran dirigidos a páginas falsas donde se usaban videos deepfake que implicaban al primer ministro Lawrence Wong. Una vez captada la atención, los usuarios eran contactados mediante teléfono o email y presionados para invertir en una plataforma financiera ficticia registrada en Mauricio.
Impacto de la campaña
La campaña logró casi 4.000 clics en anuncios, lo que permitió redirigir a centenares de usuarios hacia páginas fraudulentas. El uso de AI generativa debilita antiguos patrones de detección de fraude, como errores ortográficos o direcciones sospechosas.
Riesgos para los usuarios
Los riesgos incluyen la pérdida de datos personales y fondos, la erosión de la confianza en servicios digitales y la exposición a otros fraudes secundarios mediante phishing ulterior.
Mitigaciones recomendadas
- Verificar toda oferta de inversión desde fuentes independientes
- Desconfiar de anuncios y promociones protagonizadas por autoridades o celebridades
- Avoidar introducir datos personales en sitios desconocidos
- Atención desplazada a una evaluación holística que analice contexto, comportamiento y elementos técnicos poco evidentes