Pantanos sociales de fraude financiero operado con AI-operado
¿Puedes ver la diferencia entre marketing legítimo y patas profundas? No siempre es tan fácil como podría pensar.
18 de agosto de 2025
•
Presente
Leer 4 minutos

Dado que la incertidumbre económica y la inflación continua socavan nuestros cheques de pago y perjudican nuestras pensiones, no es sorprendente que muchos de nosotros intentemos hacer nuestro dinero un poco más. Desafortunadamente, los estafadores con esquemas cada vez más sofisticados están persiguiendo esta necesidad en las redes sociales.
¿Podría ver la diferencia entre una exhibición de inversión real y una falsa? Se está volviendo cada vez más difícil hacer esto. Los jugadores de amenazas ahora tienen una variedad de tácticas disponibles para dar sus planes, incluidos los videos de Pake Generated Generated AI.
Siga leyendo para averiguar qué va a hacer y cómo puede mantener su dinero fuera de su control.
¿Cómo funcionan el fraude profundo financiero?
Los fraudes de inversión han sido la mayor ganadora de dinero para los ciberdelincuentes durante varios años. Según el FBI. En el último recuento, merecían casi 6.600 millones de dólares estadounidenses, y eso solo proviene de crímenes reportados al gobierno. Pone los $ 2.8 mil millones en segundo lugar a la sombra Compromisos de negocios -e -e -mail (Bec).
Por supuesto, muchas tácticas, técnicas y procedimientos (TTP) están asociadas con este tipo de fraude. Pero muchos comienzan con anuncios maliciosos o engañosos en las redes sociales. Estos generalmente se usan como cebo para hacer la víctima, entregar información personal o dirigirlos directamente a un fraude de inversión.
Uno grande Ejemplo de tales campañas Se observó en junio de 2025, donde Instagram encarnaba bancos legítimos. Algunas ofertas tentadoras utilizadas, como cuentas de calificación de alto interés para convencer a la víctima, haga clic en hacer clic e ingresar sus registros bancarios. Otros usan las historias de Deeppake Instagram con estrategas de inversión bancaria para cosechar información personal y/o atraerlas en grupos de WhatsApp con motivos de fraude de inversión.
Otro ejemplo es la campaña Nomani Trojan Observado por ESET en 2024. El contenido de los anuncios y los sitios web de phishing a los que vincula está diseñado de tal manera que gasta medios de comunicación locales y otras organizaciones. O podría ser una visual financiera genérica con nombres que cambian frecuentemente como «Quantumsbumex, Direct Bale o Bitcoin Distader».
Otras características de la campaña Nomani (y otras campañas similares) son:
- Contenido altamente localizado para abordar ciertas víctimas regionales (por ejemplo, Elon Musk en América del Norte, Lufthansa o el partido político de la CDU en Alemania)
- Distribución de anuncios falsos en Facebook, Instagram, X, YouTube, así como Messenger and Threads
- Testimonios de video de deeppake que pueden usar celebridades, a menudo mostradas en videos inferiores y con repetición antinatural de palabras clave
- Uso de cuentas falsas y picadas para llevar a cabo los anuncios (incluso en un caso Actor con 300,000 seguidores))
- Plantillas y retiros comunes que indican la misma infraestructura de alojamiento
En esta campaña, el objetivo es convencer a la víctima de entregar sus datos personales utilizados por los estafadores para llamarlos directamente. Utilizará este enfoque para que se registre para un fraude de inversión. hacer un préstamoO incluso instalar un software de acceso remoto en su dispositivo. ESET observó un aumento en las amenazas de Nomani entre H1 y H2 2024 en un 335% y bloqueó más de 8,500 dominios relacionados.
¿Por qué seguimos enamorados de estos fraudes?
En el papel, estos TTP parecen ser indicadores obvios de fraude. En realidad, sin embargo, puede ser mucho más difícil reconocerlos, especialmente si buscamos oportunidades para aliviar los costos de promoción del costo de vida. En resumen, nosotros enamorarse de como anuncios financieros fraudulentos porque:
- Los tiempos son difíciles para muchos de nosotros y la posibilidad de apelaciones rápidas y simples de victorias financieras
- Nuestros tramos de atención disminuyen en particular en los dispositivos móviles, por lo que las señales de advertencia no pueden descubrir a tiempo
- Muchos de nosotros no estamos familiarizados con los últimos TTP, por ejemplo, el uso de videos de Deepfake, lo que nos hace más susceptibles a nosotros
- Muchas de estas amenazas son localizadas, usan cuentas legítimas (secuestradas) y pueden aparecer altas en las clasificaciones de búsqueda
- Los mecanismos tradicionales de los bancos no funcionan a menudo si estamos construidos socialmente por teléfono para invertir en un sistema fraudulento
Cómo mantenerse a salvo
El fraude de inversión, como los mencionados anteriormente, son un sitio web cada vez más común. Manténgase alejado de usted reconociendo las señales de advertencia:
- Anuncios llamativos (marcas legítimas posiblemente útiles) que ofrecen buenos rendimientos o tasas de interés inusualmente altas
- Notas prominentes: siempre verifique, p. B. En anuncios oficiales si la confirmación es legítima.
- Videos que no se ven muy bien, p. B. Trastornos visuales, sincronización de video de audio deficiente, baja resolución o robot o voces excesivamente pulidas,
- Presión para actuar rápidamente para invertir una inversión
- ROI garantizado
Considere los siguientes pasos para mantener sus datos y finanzas personales bajo bloqueo y claves:
- Preste atención a las señales de advertencia enumeradas anteriormente
- Resistir
- Encuentre revisiones en línea para un determinado sistema de inversión o un grupo específico para verificar la corrección
- Nunca invierta en un producto financiero a menos que comprenda cómo funciona y cómo puede recuperar su dinero
- Ignorar todos los enfoques no solicitados por terceros
- Nunca comparta su información personal y/o financiera después de hacer clic a través de una pantalla en línea. Aplique el proveedor por separado si se trata de una institución financiera bien conocida
- Considere usar software de seguridad en todos los dispositivos de un proveedor confiable Como esetQue hará una contribución importante para bloquear el malware y el fraude
En el peor de los casos en que Creo que has sido traicionadoPóngase en contacto con su banco para congelar tarjetas relevantes. Monitoree su cuenta exactamente en transacciones sospechosas. E informar el incidente de la policía/las autoridades. Quédate afuera.
Este contenido de ciberseguridad nos ha llegado de: Welivesecurity (blog de ESET para la seguridad informática)
Encontrarás la noticia original en el enlace que sigue: https://www.welivesecurity.com/en/scams/investors-beware-ai-powered-financial-scams-swamp-social-media/
write a shot sentence in spanish about who ESET, the Cybersecurity company»
